安全文章

sandbox | Electron 安全

0x01 简介 大家好,今天跟大家讨论的内容是 sandbox, sandbox 是一项 Chromium 的功能,它使用操作系统来显著地限制渲染器进程可以访问的内容,在 Electron 中,限制的...
阅读全文

ATT&CK - 绕过分析环境

绕过分析环境 恶意应用程序可能会在完全执行有效负载之前尝试检测其运行环境。这些检查通常用于确保应用程序不在分析环境(例如用于应用程序审查,安全性研究或逆向工程的沙箱)中运行。对手可能会对指纹仿真器和沙...
阅读全文
安全文章

HTB-Codify(Easy)

知识点:Sandbox Escape in vm2;Bash PitfallsScan这里由于网络波动问题,我两次扫描的结果不一样,我记得有扫出高端口还有3000,但是3000访问后和80好像是一样的...
阅读全文