关注兰花豆,探讨网络安全数据安全是这些年大家关注比较多的话题,数据安全不单单指遭受网络攻击之后造成的损失,也包括数据在存储和使用过程中因某种原因造成的损失,关注数据安全不能仅停留在网络攻击层面,应当从...
Realtek SD 读卡器驱动程序中的漏洞影响戴尔、联想和其他笔记本电脑
我觉得这个有价值,但是不想用心翻译了,因为看的人太少,想看的人也喜欢看原文,那就看原文吧。下面只是简单机翻。我在 Realtek 开发的 SD 卡读卡器驱动程序 RtsPer.sys 中发现了多个漏洞...
VMware设备虚拟化漏洞挖掘(下篇)
本文是天工实验室在DEFCON上发表的议题《Dragon Slaying Guide: Bug Hunting in VMware Device Virtualization》的第三部分内容。在该议题...
HTB-Monitored(Medium)
知识点:161端口SNMP分析;NagiosXi相关漏洞CVE(Sqli&后台RCE);自执行服务脚本漏洞。Scan┌──(kali㉿kali)-[~/Desktop/htb/Monitore...
【电子数据取证学习笔记】
1、电子数据取证架构2、电子数据取证与应急响应的区别2.1 实施主体不同电子取证的主体一般为执法部门和内部安全审计人员,应急响应的主体一般为负责网络安全的政府组织、安全厂商、系统维护人员。2.2 过程...
Linux命令lsscsi详解
来自公众号:一口Linux想要弄明白lsscsi命令,首先我们必须搞清楚什么是SCSI,以及常见的硬盘接口,常用的硬盘参数。一、什么是scsi?SCSI(Small Computer System I...
Linux目录结构、Linux分区大小、挂载点和如何分区
一、关于硬盘种类、物理几何结构及硬盘容量、分区大小计算;1、硬盘种类、物理几何结构硬盘的种类主要是SCSI 、IDE 、以及现在流行的SATA等;任何一种硬盘的生产都要一定的标准;随着相应的标准的升级...
一文聊聊容易被误读的 IOSTAT
iostat(1)是在Linux系统上查看I/O性能最基本的工具,然而对于那些熟悉其它UNIX系统的人来说它是很容易被误读的。比如在HP-UX上 avserv(相当于Linux上的 svctm)是最重...