记一次dev服务器被黑的应急响应过程小王急匆匆地找到小张,小王说"李哥,我dev服务器被黑了",快救救我!!挑战内容:1.黑客的IP地址2.遗留下的三个flag靶场获取地址:下载地址https://p...
野外 Windows LPE 0-day:洞察与检测策略
根据微软、谷歌、卡巴斯基、Checkpoint和其他行业参与者的披露,很明显,在野的 Windows 本地特权提升 (LPE) 零日漏洞越来越普遍,并且是复杂网络犯罪和 APT 武器库中不可或缺的组成...
真实的 Windows LPE 0 Day:见解和检测策略
本文将使用 Elastic Defend 功能基于动态行为分析来评估 Windows 本地权限提升技术的检测方法。根据微软、谷歌、卡巴斯基、Checkpoint和其他行业参与者的披露,很明显,Wind...
应急响应靶机-Linux-Web1-Writeup
点击蓝字 关注我们免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
国外一些优秀的CTF平台推荐
足足16个,总有一个适合你!注:部分平台可能需要自备'梯子'。1、Attack-Defense1800 多个实验室!涵盖 Windows 安全、云安全、密码破解、逆向工程等等。我强烈推荐这个平台!ht...
分析国外几款主流蜜罐产品看欺骗诱捕技术的应用脉络
网络安全的本质是攻防对抗,更本质的其实是人与人心智与技术的全面较量。欺骗诱捕技术作为攻防对抗技术中比较特殊的技术,能够使防守方更多掌握对抗中的主动权,诱导攻击,迫使攻击者耗费精力的同时,留下丰富的攻击...