sudo - 第 10 | CN-SEC 中文网

安全闲碎

OpenCTI入门笔记（一）:搭建框架和导入数据

.OpenCTI简介 OpenCTI 即 Open Cyber Threat Intelligence Platform，开源网络威胁情报平台。它的创建是为了构建、存储、组织和可视化有关网...

03月25日1,422 views评论

阅读全文

安全工具

推荐一款 Shell 装逼神器，已开源！网友：真香

原文来源：程序员书库原文链接：https://github.com/nushell/nushell今天我要给大家介绍一个生产力工具(装逼神器)Shell，它叫Nushell，它是用Rust...

03月22日74 views评论

阅读全文

未分类

系统漏洞扫描工具 -- NessusPro最新插件

文章作者：安全圈小王子原文地址： https://www.little2pig.work/archives/nessusproplugins20220309一、Nes...

03月22日246 views评论

阅读全文

安全闲碎

容器镜像仓库harbor+trivy的安装使用

虚机ubuntu20.04，安装docker，sudo apt install docker.io，sudo systemctl enable docker，sudo gpasswd -a ubunt...

03月22日98 views评论

阅读全文

安全文章

CVE-2021-3156 Linux sudo提权分析

$ 前言：这是本人入门Linux内核的第二个星期，上一篇dirty-pipe分析已经在先知社区投稿了。本着积累多点bypass手段的想法，开始了这个sudo堆溢出学习。$ EXP：https://gi...

03月20日85 views评论

阅读全文

安全文章

CVE-2017-17215-HG532命令注入漏洞分析

点击蓝字关注我们上周刚学习路由器固件分析，并尝试复现了一个简单的CVE。中间遇到了很多的坑点，虽然把漏洞复现了，但是过程可谓曲折。ps：该文章以复现CVE-2017-17215为基础，提供一个详细的固...

03月19日60 views评论

阅读全文

CTF专场

[HTB] TheNotebook Writeup

概述（Overview）HOST：10.10.10.230时间: 2021-08-22机器作者: mostwanted002困难程度: MediumMACHINE&nb...

03月18日108 views评论

阅读全文

安全漏洞

漏洞情报 | CVE-2022-0847 Linux 本地内核提权漏洞（剑幕支持检测）

漏洞详情研究人员披露 Linux 内核 5.8 及以上版本中存在本地提权漏洞（CVE-2022-0847，Dirty Pipe）。新管道缓冲区结构的“flag”成员在Linux 内核中的 copy_p...

03月10日133 views评论

阅读全文

SecIN安全技术社区

网络安全从0到0.5之hacksudo-fog靶机实战渗透测试

hacksudo-fog靶场笔记环境搭建：靶机： vulnhub-hacksudo fog（https://download.vulnhub.com/hacksudo/hacksudo-FOG.z...

03月08日101 views已关闭评论

阅读全文

安全工具

新版DVWA的安装

以前实践过DVWA，本周有工作需要安装新版DVWA，过程中发现跟以前有不一样的地方，以下是安装记录，ubuntu18.04.5，安装需要的软件，sudo apt-get -y install apac...

03月07日139 views评论

阅读全文

安全漏洞

Docker逃逸漏洞

Docker逃逸漏洞复现（CVE-2019-5736）因...

03月07日120 views评论

阅读全文

vmware-tanzu社区版的安装（一）

工作需要，本周安装了vmware-tanzu社区版，记录如下，all in one，ubuntu20.04，sudo apt update，sudo apt dist-upgrade，安装docker...

03月06日安全工具226 views评论

阅读全文

OpenCTI入门笔记（一）:搭建框架和导入数据

推荐一款 Shell 装逼神器，已开源！网友：真香

系统漏洞扫描工具 -- NessusPro最新插件

容器镜像仓库harbor+trivy的安装使用

CVE-2021-3156 Linux sudo提权分析

CVE-2017-17215-HG532命令注入漏洞分析

[HTB] TheNotebook Writeup

漏洞情报 | CVE-2022-0847 Linux 本地内核提权漏洞（剑幕支持检测）

网络安全从0到0.5之hacksudo-fog靶机实战渗透测试

新版DVWA的安装

Docker逃逸漏洞

vmware-tanzu社区版的安装（一）

在线咨询

微信