LLMNR/NBT-NS 中毒 链路本地多播名称解析 (LLMNR) 和 NetBIOS 名称服务 (NBT-NS) 是 Microsoft Windows 组件，可作为主机识别的备用方法。LLMNR...
04月15日ATTACK1 views评论netbios
流量
ATT&CK -
04月15日ATTACK1 views评论netbios
流量
04月15日ATTACK1 views评论netbios
流量
Python代码保护技术及其破解
众所周知，Python是一种开源的解释型语言，这使其难以保护源码，但由于恶意软件编写、商业软件发布、关键数据保护等不同的需求，逐渐发展出了各种各样的保护Python代码的方法。本文将从源码、字节码及可...
12月10日105 views评论函数
源码
一篇文章带你上手Linux下的Docker和相关取证（下）——取证实战
书接上回，在了解好了Docker的一些基础知识，终于可以进入到了我们的重中之重——实操环节。0x05 Docker与电子取证/var/lib/docker/image/overlay2/re...
06月24日17 views评论id
容器
8个WAF绕过
名称： Cloudflare 有效负载： <a/href=Java%0a%0d%09script:alert()>click 绕过技术：数字字符编码 名...
03月18日31 views评论技术
黑名单
2023年十大开源软件风险
现代软件几乎80%的代码都是开源代码，开源软件已经成为现代软件开发的基石，但同时也是软件供应链中最薄弱的环节。根据应用安全公司Synopsys的调研，84%的商业和专有代码库中至少检测到一个已知的开源...
03月03日45 views评论攻击者
漏洞
顺着WiFi BSSID找到你
BSSID，一种特殊的Ad-hoc LAN的应用，也称为Basic Service Set (BSS)，一群计算机设定相同的BSS名称，即可自成一个group。每个BSSD都会被赋予一个BSSID。B...
01月30日225 views评论python
wifi
GitHub账户重命名可引发供应链攻击
聚焦源代码安全，网罗国内外最新资讯！专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本...
10月28日32 views评论github
url
Windows WDM 驱动漏洞挖掘（上）
驱动程序中的每一个漏洞本质上都是Windows内核中的一个漏洞，因为每个驱动程序都共享内核的内存空间。拥有了在内核中运行代码、从模型寄存器读写或复制特权访问令牌的能力实际上是拥有了系统。本文将介绍在W...
06月27日18 views评论windows
漏洞
JNDI注入分析
什么是JNDI JNDI(Java Naming and Directory Interface)是Java提供的Java命名和目录接口。通过调用JNDI的API可以定位资源和其他程序对象。 JNDI...
06月02日31 views评论java
目录
密码政策问答百问之二十五商用密码
问:什么是商用密码?答:商用密码用于保护不属于国家秘密的信息。也就是说,商用密码可以用于保护除国家秘密之外的所有信息,既可以保护企业商业秘密、公民个人隐私,也可以保护政务领域中不属于国家秘密的工作信息...
04月27日38 views评论信息
密码
红队攻防｜信息收集总结
因开会耽误了些时间，来晚了~前言但是之前也总结过类似的信息收集相关的文章，但是每隔一段时间理解和手法都会有所不同，本文以hvv或授权但仅提供公司名称域名等情况下渗透测试的视角总结一些自己最近做信息收集...
04月26日104 views评论web
信息
通过 Windows 服务显示名称走私 – 横向移动
点击上方蓝字“Ots安全”一起玩耍在红队行动中，横向移动或称为东西向移动是指深入网络的技术。这种攻击允许威胁参与者避免检测并保持持久访问。这项新发表的研究解释了如何利用 Windows 服务，它详细说...
04月26日34 views评论name
windows