应急响应

威胁狩猎之Arkime流量分析

前言在攻防场景中,我们经常被要求进行溯源0day以及攻击面梳理,但是这个时候,我们拿到的数据包通常都不会特别小,因为如果能把数据包定位的特别精准,那也就基本不用分析了,所以当我们遇到特别大的数据包时,...
阅读全文
安全新闻

Unix CUPS 0day EXP公开

背景 前些天圈子已经隐隐约约泄漏这个漏洞部分信息,今天算是跟A股一样重磅出击了,作者直接打脸Linux开发者,一线吃瓜群众立刻到位,苦命打工人记得及时修补,过一个好的国庆假期。 漏洞简介 引用阿里云公...
阅读全文