CTF专场

2024FIC第四届全国网络空间取证竞赛线上初赛全解参考wp

“ 比赛的发挥不尽如人意,又是通宵复盘的一次比赛,很多时候其实题目不难,难的是自己比赛时无法从紧张的情绪中抽离出来冷静思考,花了很长时间,终于一个人完整复盘了一遍。” 文中的思路仅代表个人观点,如有错...
阅读全文
安全文章

如何写一个redis蜜罐

写在前面蜜罐就是一种通过模拟真实环境来诱导入侵者的一种技术。通过它可以拖延黑客入侵时间,递给黑客用于取证假数据,溯源黑客等。通过控制平台去操作部署的仿真环境实现高效的诱捕。最近没新活了,想起来之前写过...
阅读全文
安全闲碎

google搜索新增CSV文件搜索

9月初 Google 更新了可索引文件类型列表包含了 csv的文件格式。大家也都知道csv文件一般都比较敏感,常见于各种数据的中转使用,包含个人信息的文件也比较多见,这其实是补充了泄露发现预警的好方式...
阅读全文