《网络安全知识体系》安全运营和事件管理(八):系统和内核日志2.5 系统和内核日志Denning最早的“入侵检测”论文已经将被监控系统生成的审计跟踪包括在模型中。操作系统通常提供用于调试和记帐目的的日...
会棍之 WarConPL
WarConPL 将于 6 月 24 日到 25 日在华沙举办,也是疫情暂停两年后的第一届。会场在申根区,立志成为会棍的我自然不能放过这个机会。WarConPL 这个名字不出意外应该是取自波兰首都 W...
利用python制作黑客工具盗取U盘数据!
点击上方“安全优佳” 可以订阅哦!我们利用Python爬虫可以获取别人的数据产物。同理,拓展一下我们是不是也可以用Python写一个脚本获取别人U盘上的数据呢!答案是肯定可以的!思路:当U盘插入到树莓...
PE文件静态注入
点击"蓝字"关注,获取更多技术内容DLL注入指的是向运行中的其他进程强制插入特定的DLL文件。可以通过修改静态的PE文件,修改输入表结构,使得程序执行时载入特定的DLL文件。通常可执行文件需要使用其他...
CWE-1112 程序执行文件不完整
CWE-1112 程序执行文件不完整 Incomplete Documentation of Program Execution 结构: Simple Abstraction: Base 状态: In...
Fuzz技术综述与文件Fuzz
以上文章由作者【hackedbylh】的连载有赏投稿,共有五篇,本文为第一篇;也欢迎广大朋友继续投稿,详情可点击OSRC重金征集文稿!!!了解~~温馨提示:建议投稿的朋友尽量用markdown格式,特...
2