持久化 - 第 11 | CN-SEC 中文网

洞见简报【2022/9/26】

2022-09-26 微信公众号精选安全技术文章总览洞见网安 2022-09-26 0x1 跨站脚本攻击XSS-内容安全策略（CSP）H君网安白话 2022-09-26 22:08:27 0...

09月27日安全新闻61 views评论

阅读全文

安全文章

Redis 持久化策略浅析

动手点关注干货不迷路Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的内存高速缓存数据存储服务。使用 ANSI C 语言编写，支持网络、可基于内存亦可持久化...

09月26日14 views评论

阅读全文

安全闲碎

某大学遭美网袭，网络攻击如何有效应对？

全文共2235字，阅读大约需4分钟。一事件背景近日，有关部门对外界宣布，某大学遭受境外网络攻击的“真凶”是美国国家安全局（NSA）特定入侵行动办公室（TAO）。通过取证分析，技术团队累计发现攻击者在某...

09月23日22 views评论

阅读全文

企业安全

网络安全风险收敛与安全加固实战经验

缩小网络攻击面加固原有脆弱点提升网络安全防护水平8月25日 19:30青藤云安全隆重推出“持久化安全运营”直播活动帮助企业全方位巩固安全防御能力直播间更有精美好礼相送~扫描下方海报二维码进行报名原文始...

08月24日22 views评论

阅读全文

程序逆向

九维团队-青队（处置）| 恶意样本分析之恶意软件的功能和持久化（四）

特别说明及声明本文原文为K A, Monnappa. 2018年发表的《Learning Malware Analysis》，本文的相关内容均为笔者对相关内容的翻译及实践记录，仅供各位学术交流使用。另...

07月20日87 views评论

阅读全文

【Rootkit 系列研究】Windows平台的高隐匿、高持久化威胁一

原文始发于微信公众号（）：【Rootkit 系列研究】Windows平台的高隐匿、高持久化威胁一

07月12日安全文章11 views评论

阅读全文

安全闲碎

《入侵生命周期细分实践指南系列》：BITS任务攻击

美创科技为了更好地进行入侵检测和防御，参照各种安全威胁框架和自身的实践与思考，提出了基于入侵生命周期的攻击管理模型，作为美创新一代安全架构的三大支柱之一。入侵生命周期v1.0把入侵过程划分为7个阶段：...

07月12日66 views评论

阅读全文

安全文章

WMI攻守之道

0x00 前言 Windows Management Instrumentation(Windows 管理规范) 即WMI，是...

07月06日30 views评论

阅读全文

安全新闻

Linux平台流行病毒解析企业用户为主要攻击目标

Linux操作系统拥有高稳定性、通用性、开源等特性，广泛应用于web服务器、IoT、嵌入式开发、超级计算机等领域作为首选操作系统。近年来，不仅互联网行业，政府、金融、教育、医疗、制造业、能源等行业也越...

07月05日21 views评论

阅读全文

安全文章

九维团队-青队（处置）| 恶意样本分析之恶意软件的功能和持久化（二）

06月14日66 views评论

阅读全文

Redis和SSRF

你以为bind了127.0.0.1就安全了么？本地写文件这个爆出来很久了。原理就是利用Redis的数据持久化。设置持久化文件的名称和路径，然后在Redis中写入文件内容，给Redis发送持久化的命...

05月17日安全博客63 views评论

阅读全文

安全开发

『每周译Go』YYDS! Go 如何编写简单的内存键值数据库

从 Postgres 到 Redis，再到 Prometheus，我们都使用并从事过各种数据库的开发。我花了很多时间来阅读其中一些数据库的源代码，对于那些像我一样好奇的少数人来说，他们有兴趣学习如何编...

05月16日77 views评论

阅读全文

在线咨询

微信