registry - 第 4 | CN-SEC 中文网

安全工具

WindowsBaselineAssistant：Windows安全基线核查加固助手

介绍 WindowsBaselineAssistant(WBA)是一个用于检测和加固Windows安全基线的辅助工具,借助此工具你可以免去繁琐的手工检测和加固操作,实现一键检测和加固你的...

05月24日64 views评论

阅读全文

安全工具

Centos搭建Spug自动化运维平台

1 前言Spug是一款轻量级无Agent的自动化运维平台，是面向中小型企业设计的，其中蕴含多种功能，包括主机管理、批量执行、应用发布、配置中心、任务调度、监控中心、报警中心、系统管理等功能。2 搭建过...

04月22日30 views评论

阅读全文

代码审计

Java RMI 利用入门学习

Windows中遇到了Java RMI，反弹又不那么方便，这时该如何利用呢？ It’s a question。正好加强Java学习了。 0x00 预备知识理解Java RMI——Java远程调用提供...

04月20日17 views已关闭评论

阅读全文

ATT&CK -

SIP和信任提供者劫持在用户模式下，Windows Authenticode 数字签名用于验证文件的来源和完整性，这些变量可用于建立对签名代码的信任（例如：可以将具有有效Microsoft签名的驱动...

04月15日ATTACK7 views评论

阅读全文

安全工具

UAC绕过技术合集BOF武器化

项目介绍该存储库作为公开UAC绕过技术的集合，这些技术已被武器化为BOF。已提供集成所有技术的单个模块，以便通过Havoc C2框架使用BOF。还为Sliver中使用的每种绕过技术提供了一个exte...

02月22日119 views评论

阅读全文

代码审计

再怎么鸡肋也比吃瓜混日子强的 xxl-job 代码审计

发现安全隐患及利用方式:介绍了XXL-JOB分布式任务调度平台的核心设计目标和调度流程，并列举了主要使用的API接口。同时，还提到了Token配置的详细说明。接下来，文章对XXL-JOB的代码进行了审...

02月21日146 views评论

阅读全文

安全文章

容器镜像仓库泄露风险分析

一. 概述Docker提供了一种快速、灵活和可移植的方式来构建和交付应用程序，Docker镜像仓库使得用户能够更加方便地存储和共享Docker镜像。然而，镜像泄露敏感信息事件屡有发生，因此，在使用D...

02月15日72 views评论

阅读全文

安全闲碎

docker Dockerfile制作Gitbook镜像

gitbook是7年前的镜像了，用gitbook -V查看了下gitbook的版本，竟然是：0.3.4于是，决定还是自己用Dockerfile制作个Gitbook的镜像好了。用Dockerfile制作...

02月15日12 views评论

阅读全文

执行 docker pull 时报错怎么办

在服务器上使用 docker pull 镜像时一直报以下错误：# docker search busyboxUsing default tag: latestError response from d...

02月15日安全闲碎17 views评论

阅读全文

安全工具

Windows安全基线核查加固助手

WindowsBaselineAssistant介绍WindowsBaselineAssistant(WBA)是一个用于检测和加固Windows安全基线的辅助工具,借助此工具你可以免去繁琐的手工检测和...

02月09日72 views评论

阅读全文

Docker runlike 命令行查看工具

runlike 是查看 docker 容器启动命令的工具。当容器启动后，我们无法直接查看容器的启动命令。无论是 docker ps，还是 docker inspect 命令只能查看到容器的具体细节。如...

02月09日安全工具26 views评论

阅读全文

取证分析

Apple Watch的数据分析

提取iPhone备份后，对其进行分析以获取已配对Apple Watch的相关信息。本文中将使用两款出色的工具：iBackupBot（适用于Windows和MacOS）和SQLite Expert（适用...

02月01日30 views评论

阅读全文

WindowsBaselineAssistant：Windows安全基线核查加固助手

Centos搭建Spug自动化运维平台

Java RMI 利用入门学习

ATT&CK -

UAC绕过技术合集BOF武器化

再怎么鸡肋也比吃瓜混日子强的 xxl-job 代码审计

容器镜像仓库泄露风险分析

docker Dockerfile制作Gitbook镜像

执行 docker pull 时报错怎么办

Windows安全基线核查加固助手

Docker runlike 命令行查看工具

Apple Watch的数据分析

在线咨询

微信