我们作为信息时代的受益者,在每天的生活足迹中沉淀着各种各样的电子数据。而这些看似轻如鸿毛的零散数据不知在哪一天就有可能在法庭的裁决中重若泰山、大放异彩,成为“关键证据”。那么电子数据和电子证据究竟有什...
不会 find 命令这 7 种用法!你算啥运维人
可以很肯定地说,find 命令是 Linux 后台开发人员必须熟知的操作之一,除非您使用的是 Windows Server。对于技术面试,它也是一个热门话题。让我们看一道真题:如果你的 Linux 服...
【黑客技能】如何掩盖 Linux 系统上的操作痕迹?
来自:FreeBuf.COM作者:JingleCats链接:www.freebuf.com/articles/system/155579.html今天跟大家分享一个黑客技能---他是如何掩盖linux...
专栏特辑 | 开发安全铁三角纵横谈(十二)
开发安全铁三角为了能更好地理解今天所讲,请大家先回顾一下之前“开发安全铁三角纵横谈”内容:专栏特辑 | 开发安全铁三角纵横谈(十一)初探开发安全能力建设(三)安全设计和安全编码阶段在安全设计和安全编码...
内网渗透之mimikatz
使用 procdump64+mimikatz 获取 win 用户明文密码beacon> shell procdump64.exe -accepteula -ma lsass.exe lsass....
AUTOSAR基础篇之CanTsyn
点击上方蓝字谈思实验室获取更多汽车网络安全资讯前言首先,请问大家几个小小问题,你清楚:你知道为什么需要进行时间同步吗?时间同步的应用场景有哪些呢?当前主流的时间同步方案有哪些吗?对于CAN 时间同步的...
研究发现,攻击者利用伪造时间戳等方式在GitHub上传播恶意代码
当开发人员在GitHub上寻找开源项目时,会习惯对其元数据进行检查,但研究发现,这些元数据很容易被伪造,并以此用来传播恶意代码。Checkmarx 的研究人员在一份新报告中警告说,开发人员在查看元数据...
SmarterStat 基于 gRPC 的 RCE
环境2016 8011版本,下载地址:https://downloads.smartertools.com/smarterstats/100.0.8011/SmarterStats_8011.exe安...
用于HW红队/渗透痕迹隐藏的工具
通过在系统日志和文件系统时间戳上留下零痕迹,在 Linux 漏洞利用/渗透测试期间覆盖您的踪迹。moonwalk是一个 400 KB 的单二进制可执行文件,可以在渗透测试Unix机器时清除您的痕迹。它...
systrace 统计方法耗时
题图Android是单线程模型,用户的按键事件、屏幕触摸及 UI 绘制都在 UI 线程中处理。单线程意味着串行执行,如果某一个操作耗时了就会导致后续的操作都得等待,这个时候用户的第一感知就是卡了。所以...
某app lfp参数分析
首先请出今天的受害者打开jadx发现编译还不全,最后还是jeb好啊, 破解版的jebhttps://bbs.pediy.com/thread-273035.htm直接采用字符串搜索大法记得带上引号查找...
用于HW红队/渗透痕迹隐藏的工具。
扫码领资料获渗透教程免费&进群随着WAF产品通过在系统日志和文件系统时间戳上留下零痕迹,在 Linux 漏洞利用/渗透测试期间覆盖您的踪迹。moonwalk是一个 400 KB 的单二进制可执...
3