ATT&CK（Adversarial Tactics, Techniques, and Common Knowledge）是一个由MITRE组织于20...
02月26日129 views评论技术
网络攻击
ATT&CK，网络攻击行为的定义框架
02月26日129 views评论技术
网络攻击
02月26日129 views评论技术
网络攻击
参数加密签名 & JS逆向
这首歌是前一段时间旅行时候听当地少数民族的哥们儿唱的，虽然只是作为席间祝酒歌，同时音响声音挺杂的，但是他唱出来超级好听，找了好几天才找到歌名，现在推荐给大家0x00 背景 年少无知的时候经常在渗透测试...
02月24日27 views参数加密签名 & JS逆向已关闭评论加密
技术
网站防护
什么是网站防护？ 网站防护是一种网络安全技术，旨在保护网站免受各种网络攻击和数据泄露等安全威胁。这种防护工作涉及多个方面，包括建立防护体系、加强内部安全和加强外部安全等。 首先，网站防护需要建立防护体...
02月22日20 views评论数据泄露
网络攻击
网络安全等级保护：VPN基础技术
VPN基础技术 为了实现其目的，VPN 必须模拟直接网络连接。这意味着它必须提供与直接连接相同级别的访问和相同级别的安全性。为了模拟专用的点对点链路，数据被封装或包装，并带有提供路由信息的标头，允许数...
02月21日54 views评论互联网
网络
聊聊攻防渗透中的一些技巧和打法
前言又是一年了。 免责声明: 本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关。 01真假ShiroKey 日常渗透打点经常遇到s...
02月13日27 views评论payload
技术
网络安全书籍-逆向
逆向工程核心原理 链接：https://pan.baidu.com/s/1cieGjeuj2lRiP3zxh6MZtg 提取码：cnd9 逆向工程权威指南 简介： 逆向工程是一种分析目标系统的过程，旨...
02月12日23 views评论pan
技术
无线振动感知：原理、技术与应用
摘 要 无线振动感知是指利用无线电波或声波等无线信号，对环境中的振动信号进行检测和识别的技术。无线振动感知具有非接触、无需额外硬件、可穿透障碍物等优点，可以实现对人体、机器、物体等的运动状态、健康状况...
01月11日218 views评论技术
方法
密码学题目-简答题与计算题
主要包括解答题、计算题和课后习题。一、简答题1. 简要分析威胁网络安全的主要因素。答：环境和灾害因素；人员的疏忽、黑客的主动攻击；网络中的计算机系统或网络设备因为自身的原因引发的网络安全风险。2. 假...
01月08日78 views评论技术
网络安全
攻防技术创新探究
1月7日 在ADconf 分享了 攻防创新相关的议题。在公众号归档下。 总体分析和归纳不一定准确，欢迎各位大佬指正。官微链接 整体内容，主要是那几个脑图。文字为精简版。 为什么讲创新 攻防场景创新 红...
01月04日147 views攻防技术创新探究已关闭评论技术
红队
青衣十三楼技术文档离线版本更新
个人主页所有技术文档离线打包版本更新，截至2023.12.29https://scz.617.cn/offline/scz_offline.7zSIZE ...
01月04日安全工具59 views评论技术
文档
通过逻辑漏洞拿下目标站点
1.开始 来到网站主页 又看到了熟悉的登录页面，废话不多说开始测试。 找了一圈发有逻辑漏洞从这里入手。。。。。确定目标：确定要攻击的对象和目标，了解目标系统的基本情况。发现漏洞：通过分析目标系统的代码...
01月01日36 views评论技术
逻辑漏洞
ATT&CK框架关于信息收集与资产梳理实战介绍
ATT&CK框架关于信息收集与资产梳理实战介绍 MITRE ATT&CK 是一个全球可访问的基于现实世界观察的攻击者战术和技术知识库。ATT&CK 知识库被用作在私营部门、政府...
12月31日31 views评论信息
信息收集
57