安全文章

实战|记一次授权的渗透测试

前段时间收到小伙伴的求助,说是有一个站搞不了,让我看看能不能帮忙弄一下;刚好最近应急完了在看日志,看的有点烦,于是便接下了这个任务,增加点乐趣。信息收集拿到手的目标是一个 ip 加端口的站点,复制链接...
阅读全文
安全开发

Go日志库开发

文章源自【字节脉搏社区】-字节脉搏实验室作者-S0u1扫描下方二维码进入社区:由于最近考试太多,回头想了一下自己以前学过的go语言。淦,发现能够回想起来的知识点所剩无几,于是重新温习了一遍。回到正题,...
阅读全文
安全闲碎

如何做好应急响应

  在日常/非日常的工作中我们经常会接收到某某客户的应急响应,不得不说每次应急事件的花样都不同,这样也就导致了一些初入安全行业工作的朋友,那么今天就由我来将一些在应急响应中需要注意的事项和应...
阅读全文
安全闲碎

完美排查入侵者

随着开源产品的越来越盛行,作为一个Linux运维工程师,能够清晰地鉴别异常机器是否已经被入侵了显得至关重要,个人结合自己的工作经历,整理了几种常见的机器被黑情况供参考 背景信息:以下情况是在...
阅读全文