今天给大家推送两本黑客书籍:《渗透测试和道德黑客认证指南》和《黑客和渗透测试的基础知识》1、《渗透测试和道德黑客认证指南》【目录】模块1:导言模块2:足迹模块3:扫描和计数 模块4:系统黑客 模块5:...
公钥密码学简介
如果您从事软件开发,则可能已经以一种或另一种方式向您介绍了加密技术。签名消息,加密有效载荷,验证签名以及使用证书; 这些都是我们每天都使用的功能,即使我们不知道也是如此。公钥密码学或非对称密码学是70...
安全圈优质公众号,学安全必备!
推荐几个个人感觉还不错的安全公众号,大家可根据自己所关注的知识点来选择关注本次排名不分先后~~PeiQi文库简介:分享有关漏洞挖掘和代码审计的小技巧(PeiQi文库)!潇湘信安简介:一个不会编程、挖S...
利用NetBIOS简介快速探测内网
NetBIOS简介:NetBIOS,为网上基本输入输出系统(英语:Network Basic Input/Output System)的缩写,它提供了OSI模型中的会话层服务,让在不同计算机上运行的不...
XXE“葵花宝典”
XXE(XML External Entity Injection) 又名 XML 外部实体注入,XML是Web开发中常用的一种标记性语言。这篇文章将分享攻击者怎样利用其中的漏洞来获取信息或者攻击We...
技术干货整理
今天给大家推荐一些非常走心的公众号,覆盖不同的技术领域!不做过多吹嘘,各位根据喜好选择关注!以下公众号排名不分先后 !这波很hacker简介:此公众号专注于hacker的技术研究与探讨,其中涵盖了二进...
关注这些安全公众号满满的都是技术干货
满满都是技术干货的公众号,速速关注起来!!!以下公众号排名不分先后这波很hacker简介:此公众号专注于hacker的技术研究与探讨,其中涵盖了二进制,渗透,红队,CTFwp,以及国内外安全事件,后期...
13 张图解 Java 中的内存模型
点击上方 Java后端,选择 设为星标优质文章,及时送达前言了解Java中的对象、变量等存放的内存区域十分重要本文将全面讲解Java虚拟机中的内存模型 & 分区,希望你们会...
【推荐】8个优质安全技术类公众号
这里给大家推荐几个我们时常关注的优质网络安全公众号,内容偏向技术类,覆盖范围包括:红蓝对抗、内网渗透、Web安全、代码审计、安全开发、APT/病毒样本分析、CTF/靶场攻略、安卓逆向、安全运维、安全建...
利用NetBIOS简介快速探测内网
NetBIOS简介:NetBIOS,为网上基本输入输出系统(英语:Network Basic Input/Output System)的缩写,它提供了OSI模型中的会话层服务,让在不同计算机上运行的不...
msdtc后门的实现思路
0x00 前言 Shadow Force曾经在域环境中使用过的一个后门,利用MSDTC服务加载dll,实现自启动,并绕过Autoruns对启动项的检测。本文将要对其进行测试,介绍更...