第一章、应急现场概述应急现场概述 1.1、网络拓扑信息 华为虚拟化（服务器，桌面）集群接在汇聚交换机上，汇聚交换机上接核心交换机，在上面依次是：深信服AC、网神防火墙，锐捷路由器，运营商...
06月06日63 views评论加密
服务器
XXXX公司应急响应处置
06月06日63 views评论加密
服务器
06月06日63 views评论加密
服务器
勒索病毒那点事（一）
事情是这么回事...去年6月份左右一直持续到年底，陆陆续续都有中勒索病毒的客户，提取的病毒样本都是一致的fast.exe到今年三月份的时候，有团队的小伙伴去处理一个勒索病毒的应急，提取回来的样本依然是...
06月06日60 views评论加密
勒索病毒
密码学的100个基本概念（下）
本文紧接密码学的100个基本概念（上），带来目录中后五章的密码学基本概念，希望小伙伴们能通过本文了解密码学的基本概念，为以后深入密码学打下基础。0目录一、密码学历史二、密码学基础三、分组密码四、序列密...
06月02日67 views评论加密
密码学
攻防演练场景中，加密视角下的威胁情报能力建设
1. 概述攻防有道，兵马未动，情报先行，克敌制胜的先机往往就蕴藏在纷繁情报中，对情报的抽丝剥茧成为战略性关键因素。情报的获取，不仅仅关乎技术竞争的较量，更是一场看不见烟火的信息与谋略的攻守之战。在攻防...
06月02日39 views评论加密
威胁情报
哈希、加密、编码之间的区别 | 文末618福利，可以拿50京东卡！
哈希、加密、编码之间的区别在我们的日常生活中，有很多关于数据保护和安全的讨论。我们生活在这样一个时代，说数据是新的“货币”并没有错。就像我们拥有的任何其他货币一样，我们永远不希望我们的数据隐私落入他人...
06月01日67 views评论二进制
加密
记一次全设备通杀未授权RCE的挖掘经历
点击上方“蓝字”，关注更多精彩前言想来上一次挖洞还在一年前的大一下，然后就一直在忙活写论文，感觉挺枯燥的（可能是自己不太适合弄学术吧QAQ），所以年初1~2月的时候，有空的时候就又会挖一挖国内外各大知...
05月30日48 views评论加密
解密
分析常见的数据存储加密技术（下）
常见的数据存储加密技术，除了DLP终端加密、CASB代理网关、应用内加密（集成密码SDK），还有以下加密技术：数据库加密网关原理：数据库加密网关是部署在应用服务器和数据库服务器之间的代理网关设备，通过...
05月29日98 views评论加密
加解密
JS逆向实战案例
案例一：某平台数据加密测试时抓包发现数据包的请求包和返回包内容都进行了加密，且请求包内容形如：abchtrne/rerhn34rhnfe，而返回包内容则为{"data":"reene43jygrnd5...
05月28日89 views评论加密
数据包
【密码学】为什么不推荐在对称加密中使用CBC工作模式
引言这篇文章是我分享中一部分内容的详细版本，如标题所言，我会通过文字、代码示例、带你完整的搞懂为什么我们不建议你使用cbc加密模式，用了会导致什么安全问题，即使一定要用需要注意哪些方面的内容。注：本文...
05月26日37 views评论加密
加密算法
【转】一文读懂面试官都在问的shiro漏洞
点击蓝字关注我们微信搜一搜暗魂攻防实验室本文已获得作者授权，首发于暗魂攻防实验室，禁止任何人搬运！暗魂攻防实验室签约作者：YiKjiangShiro-550反序列化漏洞（CVE-2016-4437）漏...
05月25日46 views评论加密
反序列化
一文读懂面试官都在问的shiro漏洞
点击蓝字关注我们微信搜一搜暗魂攻防实验室本文已获得作者授权，首发于暗魂攻防实验室，禁止任何人搬运！暗魂攻防实验室签约作者：YiKjiangShiro-550反序列化漏洞（CVE-2016-4437）漏...
05月24日148 views评论加密
反序列化
windows defender免杀十种方法5: 借尸还魂
环境带有 Ubuntu Linux AMI 的 AWS EC2 作为攻击者 C2 服务器。带有 Windows Server 2019 AMI 的 AWS EC2 作为受害者机器。安装 Visual ...
05月22日352 views评论shellcode
加密
70