cve-2020-0601 | CN-SEC 中文网

干货 | 权限提升与内网渗透汇总

利用系统漏洞提权Windows 系统漏洞MS17 - 010（永恒之蓝）：利用 SMB 服务漏洞，通过发送特制的数据包，可在未打补丁的 Windows 系统上远程执行代码，进而获取 system 权限...

05月27日安全文章37 views评论

安全工具

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，海底生残月及文章作者不为此承担任何责任。 0x01 漏洞描述 C...

04月01日192 views评论

人工智能安全

前文探索了利用大模型辅助恶意代码分析，即LLM赋能Lark工具提取XLM代码的抽象语法树。这篇文章将继续尝试探索利用大模型辅助恶意代码分析，尝试进行恶意代码家族分类实验。在恶意代码分析过...

02月05日67 views评论

安全博客

安装依赖12345pip3 install fastecdsapip3 install PyCryptodomepip3 install --user gmpy2==2.1.0a2apt instal...

04月22日19 views评论

安全博客

安装依赖12345pip3 install fastecdsapip3 install PyCryptodomepip3 install --user gmpy2==2.1.0a2apt instal...

05月17日121 views评论

安全漏洞

近日NSA随手丢出的“王炸”在安全业内引起一片哗然，消息发布后没两天各种poc也是层出不穷。该漏洞位于Windows CryptoAPI(Crypt32.dll)验证椭圆曲线加密算法证书的方式，可能影...

12月04日11 views评论