OSCP 靶场靶场介绍blackhateasy信息收集、Apache_HTTP_Server_Module_Backdoor利用、信息收集主机发现nmap -sn 192.168.1.0/24端口扫描...
Blackhat 2024 USA PPT打包下载【62个】
Black Hat USA 重返拉斯维加斯曼德勒湾会议中心,举办为期 6 天的活动。该活动将以为期四天的专门网络安全培训(8 月 3 日至 6 日)开始,课程涵盖所有技能水平。为期两天的主会议(8 月...
Black Hat 2024 Asia PPT打包
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。博客新域名:https://gugesay...
G.O.S.S.I.P 阅读推荐 2024-05-14 迁客骚人,多会于此,览物之情,得无异乎?
会棍博主重新上线。本来想换口味去点别的地方,今年 OffensiveCon 完全没买票也没计划。但是开幕前两天冥冥之中突然感觉会错过什么东西(下文会揭晓这个神秘的超自然力量),直接订了第二天一早的飞机...
OffensiveCon24:BLASTPASS 技术分析;从蹭会到连夜追极光
会棍博主重新上线。本来想换口味去点别的地方,今年 OffensiveCon 完全没买票也没计划。但是开幕前两天冥冥之中突然感觉会错过什么东西(下文会揭晓这个神秘的超自然力量),直接订了第二天一早的飞机...
CVE-2015-5254利用与分析
点击上方蓝字关注我 引言Java 消息服务(Java Message Service,JMS)应用程序接口是一个Java 平台中关于面向消息中间件(MOM)的API,用于在两个应用程序之间,或分布...
SQL Injection的前世今生浅谈
前世 1998 时光回溯到1998年,这一年是中国证券市场的开端,这一年乌蝇哥在《旺角卡门》里贡献出了在16年火遍大江南北的表情包[^1] ,也是这一年Rain Forest Puppy(RFP)在杂...
Blackhat Europe 2023 | 百度安全揭秘多平台NPU背后的安全风险
近年来,随着大模型、多模态等技术的发展,人工智能技术在各个领域的重要性与日俱增,其攻击面和安全影响也在不断扩大,负责处理大量数据和复杂计算的NPU(嵌入式神经网络处理器)成为智能设备中不可或缺的一部分...
Hacker_Kid靶场实战
靶场下载地址:https://download.vulnhub.com/hackerkid/Hacker_Kid-v1.0.1.ova信息搜集一、Nmap进行扫描nmap -sP ...
blackhat 2023 USA 议题总结.md
使用ChatGPT对blackhat 2023 USA每个议题做了内容摘要提取,可访问https://www.blackhat.com/us-23/briefings/schedule/ 获取感兴趣的...
Blackhat 2023:Downfall攻击可窃取Intel CPU加密密钥和数据
Downfall推测执行攻击可窃取Intel CPU加密密钥和数据。谷歌安全研究人员Daniel Moghimi发现了Intel CPU中的一个推测执行漏洞,漏洞CVE编号CVE-2022-40982...
BlackHat 2023:Tesla信息娱乐域越狱可解锁付费功能
研究人员成功越狱特斯拉汽车信息娱乐系统,可解锁付费功能,提取秘密信息。特斯拉(Tesla)汽车中融入了先进的计算机系统,实现包括自动驾驶、娱乐等功能。近期,特斯拉使用搭建的平台实现了车内购买功能,不仅...