原文始发于微信公众号（网络安全与取证研究）：阿里云MongoDB数据库本地还原取证
11月07日14 views评论原文
网络安全
云安全-ECS服务攻防
作者：yueji0j1anke首发于公号：剑客古月的安全屋字数：1757阅读时间: 15min声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的...
11月07日14 views评论云安全
阿里云
利用阿里云服务器搭建Hashcat 解密MD5
Hashcat是著名的密码破解工具。但是在破解过程中，消耗时间长、有一定的配置要求。那能不能利用云服务器进行破解呢？我们一起来看看吧。 选购服务器 本文以阿里云服务器为例。阿里云弹性计算ECS双11活...
11月05日68 views评论intel
阿里云
【技术分享】探索云安全之元数据攻与防
前言01在当前的互联网环境中，为了降低成本，提高生产力，方便部署生产环境，越来越多的企业选择将生产环境部署在云上。随之而来的，是企业在攻击面所面临的攻击手法的多元化，更多的攻击路径和更多样化的攻击手段...
11月01日17 views评论云安全
阿里云
部署PaddleOCR到阿里云函数计算
Background因为某些需要，需要在阿里云函数计算(Function Compute)平台部署PaddleOCR。OverView阿里云函数计算平台，是事件驱动的全托管计算服务，优点就是无需管理基...
10月30日26 views评论gpu
阿里云
攻防演练总结
0x01 前言 近期参加了好几场攻防演练，跟着团队里的小伙伴学到了很多东西，针对这几次攻防演练进行一个总结。 大概流程：外网信息收集、打点/钓鱼/近源攻击、权限维持、提权、内网信息收集、...
10月21日15 views评论信息收集
攻防演练
浅谈通保中互联网云服务平台符合项评测如何填写
对我们小的安全服务测评机构来说，接触最多的通保也就是门户综合网站、信息社区服务系统和网络交易系统。互联网云服务平台接触则较少，因此对于其中的一些测评项会感到困惑，今天我摘几条最容易困惑的点拿出来说说，...
10月19日44 views评论互联网
阿里云
安卓逆向之frida hook 使用浅修
前言：关于安卓逆向，学的太浅，今天溜一下frida hook针对apk相关的动静调试。0x01 安装frida之前安装pixel 5的时候已经安装过magisk_all.zip插件，里面自带了自启动的...
10月18日43 views评论frida
阿里云
如何利用 LLaMA 3 打造Agent智能体应用？
LLaMA 是 Meta（前 Facebook）在 23 年初发布的一个开源的语言模型。它支持多种下游任务，包括文本生成、问答和对话系统，其开源特性使得用户可以根据需求进行定制与优化。优点在于灵活性和...
10月16日26 views评论人工智能
生成式
个人免费ssl证书的使用方法
建设网站的时候，需要支持https协议的访问方式，这时候就需要用到ssl证书，企业版的ssl证书收费比较贵，而个人往往可以使用免费的证书来减少开支，阿里云数字证书管理服务提供了个人测试证书，免费版的个...
10月10日26 views评论文件上传
阿里云
Cobalt Strike域前置反溯源
域前置（英语：Domain fronting）又译为域名幌子，是一种隐藏连接真实端点来规避互联网审查的技术。在应用层上运作时，域前置使用户能通过HTTPS连接到被屏蔽的服务，而表面上像在与另一个完全不...
10月07日16 views评论cobalt
strike
LC 多云资产梳理工具已更新至 v1.1.0 版本
介绍LC（List Cloud）是一个多云攻击面资产梳理的工具，使用 LC 可以让甲方蓝队在管理多云时快速梳理出可能暴露在公网上的资产。LC 项目地址：github.com/wgpsec/lcLC 使...
10月07日22 views评论资产梳理
阿里云
20