environ - 第 3 | CN-SEC 中文网

ATT&CK - 绕过虚拟化/沙盒

绕过虚拟化/沙盒攻击者可能会检查是否存在虚拟机环境（VME）或沙箱，以避免潜在地检测到工具和活动。如果对手检测到VME，他们可能会更改其恶意软件以隐藏植入物的核心功能或与受害者分离。他们还可能在丢弃...

04月15日ATTACK41 views评论

阅读全文

CTF专场

【PWN】刷题记录-Canary smashes

这种题型的题目一般不难，如果题目分析发现flag被读入到内存中，且有个不限制读入长度的栈溢出，就可以考虑一下利用该方法。另外，在本地调试这种题目的时候通常需要使用工具例如patchelf来修改二进制文...

02月15日23 views评论

阅读全文

安全文章

聊聊前后端分离的那些事

最近学习了前后端分离的思想以及做了几个前后端分离的项目。想拿出来跟大家分享分享。今天想聊的是前后端分离是否真的安全或者说可能存在哪些漏洞以及前后端分离具体解决了那些个问题。我们去渗透一个目标的站点的时...

01月01日29 views评论

阅读全文

安全新闻

威胁情报公司揭秘Sandworm黑客攻击细节

The notorious Russian hackers known as Sandworm targeted an electrical substation in Ukrai...

11月14日116 views评论

阅读全文

[YA-14] OT/IoT恶意软件在今年上半年激增十倍

Malware-related cyber-threats in operational technology (OT) and Internet of Things (IoT) environmen...

08月04日安全新闻35 views评论

阅读全文

安全文章

如何使用mimic在LInux中以普通用户身份来隐藏进程

关于mimic mimic是一款针对进程隐藏的安全工具，在该工具的帮助下，广大研究人员可以通过普通用户身份来在Linux操作系统（x86_64）上隐藏某个进程的执行。使用的是一种...

07月13日28 views评论

阅读全文

安全漏洞

CVE-2023-28432 Minio信息泄露导致RCE

扫码领资料获黑客教程免费&进群随https://github.com/minio/minio/security/advisories/GHSA-6xvq-wj2x-3h3q这通告把漏洞点都给出...

06月29日112 views评论

阅读全文

应急响应

蓝军基础研判系列-实战流量分析（七）

题目地址：malware-traffic-analysis-2021-12-ISC-Forensic-Challengehttps://isc.sans.edu/diary/December+2021...

03月02日64 views评论

阅读全文

安全文章

避坑小记：Weblogic漏洞复现环境搭建

0# 什么是Weblogic？WebLogic是美国Oracle公司出品的一个application server，确切的说是一个基于JAVAEE架构的中间件，WebLogic是用于开发、集成、部署和...

01月31日116 views已关闭评论

阅读全文

查看指定进程的环境变量

13.18 查看指定进程的环境变量http://scz.617.cn:8/unix/202210251438.txtQ:用如下命令启动Firefox后，想确认SSLKEYLOGFILE位于目标进程环境...

11月01日安全闲碎41 views评论

阅读全文

安全开发

Django基础框架搭建

1 前言据说Django功能很强大，是Python web框架的先驱，使用的用户多，第三方库极其丰富，非常适合企业级网站的开发，于是打算搭建一个试试。2 安装以及使用过程(...

07月12日46 views评论

阅读全文

安全新闻

对Montrose Environmental Group的勒索软件攻击扰乱了实验室测试服务

总部位于美国的环境服务提供商Montrose Environmental Group透露，它上周末遭到勒索软件攻击，导致其实验室测试业务中断。在6月14日发布的一份声明中，这家总部位于阿肯色州的公司表...

07月07日39 views评论

阅读全文

ATT&CK - 绕过虚拟化/沙盒

【PWN】刷题记录-Canary smashes

聊聊前后端分离的那些事

威胁情报公司揭秘Sandworm黑客攻击细节

[YA-14] OT/IoT恶意软件在今年上半年激增十倍

如何使用mimic在LInux中以普通用户身份来隐藏进程

CVE-2023-28432 Minio信息泄露导致RCE

蓝军基础研判系列-实战流量分析（七）

避坑小记：Weblogic漏洞复现环境搭建

查看指定进程的环境变量

Django基础框架搭建

在线咨询

微信