前言 第三届红帽杯网络安全攻防大赛 线上初赛 比赛入口地址:https://race.ichunqiu.com/2019redhat 这次比赛共 1262 支队伍签到,我们解出 13 道题,排名第 5...
“钓鱼城杯”的一道WebPwn题
前言 比赛入口:https://dycb.xctf.org.cn/ 看了一下,这个比赛的线下决赛在上一年XCTF总决赛的地方,那地方属实有点偏远,打车费用挺高的而且司机会宰客。 群里的老哥扔了一道题给...
【学习笔记】陇剑杯之攻击取证内存分析
VolatilityVolatility是一款开源内存取证框架,能够对导出的内存镜像进行分析,通过获取内核数据结构,使用插件获取内存的详细情况以及系统的运行状态。特点:开源:Python编写,易于和基...
数据库审计产品的演进与发展
点击蓝字 关注我们在大众眼里,数据库审计(简称“数审”)系统是数据安全领域的入门级产品,不过,历经近20年的发展,数据库审计技术路线和产品定位不断革新和演变,如今,已经从入门产品,发展为进阶产品,甚至...
Linux 这些工具堪称神器!你用过哪个?
来自:知乎,作者:int32bit链接:https://www.zhihu.com/question/59227720/answer/163594782已获转载授权ag比grep、ack更快的递归搜索...
最新版AWVS14.4.2下载安装教程(2021.8.16版本)
简介:AWVS14.4.210816098更新于2021年8月16日,适用于 Windows、Linux 和 macOS 的版本,其中针对CVE2021-29441/28164等等漏洞的新检查。更新内...
免杀|利用RGB隐写隐藏Shellcode
前言本篇文章将演示利用隐写术将 Shellcode 隐写入 PNG 图片 RGB 像素中,从而隐藏后门代码,并进行远程加载控制目标主机。实战演示需要使用 Invoke-PSImage 工具:•项目地址...
iPhone升级:如何在不丢失数据的情况下备份和恢复 iOS 设备
本文由罗盟编译、陈裕铭校对,转载请注明。新一代iphone手机——iPhone 13系列已于北京时间2021年9月15日凌晨1点发布。全球将会有数百万用户升级iPhone并从旧设备迁移他们...
【创宇小课堂】Java反射
Author:d4m1ts什么是反射反射就是Reflection,Java的反射是指程序在运行期可以拿到一个对象的所有信息。即Java反射机制是在运行状态时,对于任意一个类,都能够获取到这个类的所有属...
Linux下 iptables 超详细教程和使用示例
文章来源:linux爱好者iptables的结构:iptables由上而下,由Tables,Chains,Rules组成。一、iptables的表tables与链chainsiptables有Filt...
二进制程序分析指南
分析恶意软件的第一步是收集二进制程序在主机上执行的行为事件,研究人员根据这些行为大体形成一个思路来描述恶意软件的功能。 这包含应用释放或者从互联网下下载的文件,写入什么样的注册表、访问了什么网络地址,...
新的黑客组织已侵入全球酒店,并可跟踪目标用户
自 2019 年以来,一个新发现的黑客组织正在瞄准全世界各地的酒店作为攻击对象,此外他们还攻击了政府、国际组织、律师事务所和工程公司等知名目标。 ...
26390