Microsoft删除了Windows 10 2004防护保留，该保留用于阻止客户偶发关闭，并在安装Windows 10 May 2020更新后在某些Microsoft Surface设备上重新启动。

在真实攻防演习中，蓝队不再像以前只是被动防守，而是慢慢开始转变到主动出击的角色。对蓝队反制红队帮助最大的想来非蜜罐莫属，现在的商业蜜罐除了会模拟一个虚拟的靶机之外，还承担了一个很重要的任务：溯源黑客真/实/身/份。相当一部分黑客 因为浏览器没开隐身模式导致被利用jsonhijack漏洞抓到真实ID，虽然可以反手一个举报到src换积分，但是在漏洞 修复之前，又是一批战友被溯源。相信很对已经被溯源的红方选手对此更有体会。

通信术语 最大传输单元(Maximum Transmission Unit，MTU)是指一种通信协议的某一层上面所能通过的最大数据包大小(以字节为单位)。最大传输单元这个参数通常与通信接口有关(网络接口卡、串口等)。

本文讲述作者以白盒方式对一Electron架构应用程序进行的安全测试，作者通过该应用程序的一个开放重定向跳转漏洞，在调试功能辅助下，提权到了远程代码执行漏洞 (RCE)。（出于保密原因，其中出现的代码样例已被匿名）

笔者在两年前曾写过一篇《攻击面管理策略梳理》文章，在刚刚出版的新书《企业信息安全建设之道》中，也用攻击面管理作为技术篇的第一章。但经过大量交流和思考，感觉讨论的还不够充分，所以就有了本文。本文不再从具体方法上讨论安全 策略管理需要如何做，而是在思路上，再次探讨安全策略管理工作的必要性。

个人感觉利用虚函数过GS保护过程稍微会复杂些，因为涉及到多次跳转。为了写清楚利用虚函数过GS，本文从payload构造切入，着重描写payload构建过程，从而让读者明白利用虚函数过GS的细节；并且在payload构建过程，对跳转细节采用图解方式，让读者跳出代码，先理清楚整个逻辑关系，然后再载入payload，讲解整个payload运行过程。（需要说明的是文中的寻址图，仅仅为了更清楚的描述跳转过程，不完全代码在内存中的存储顺序）。balabala~~新手上路，请多多关爱，如有写的不好的地方，请轻喷，感谢！╮(╯▽╰)╭

最近笔者分析了一个chrome v8引擎的漏洞chromium821137，虽然这是一个老的漏洞，但是从漏洞分析利用中我们还是可以学习到v8漏洞利用的一些基础知识，对于入门学习浏览器漏洞利用具有较高的研究价值。

靶机地址：http://www.vulnhub.com/entry/five86-1,417/本文涉及知识点实操练习：VulnHub渗透测试实战靶场Node 1.0 （Node 1.0 是一个难度为中等的Boot2root/CTF挑战，靶场环境最初由 HackTheBox 创建，实验目的是获取两个flag）

本文原载于公众号：ChaBug 作者：BeichenDream**期间，各大厂商的waf不断，在静态查杀、流量通信等方面对webshell进行拦截，众红队急需一款优秀的权限管理工具，冰蝎3.0的发布可能缓解了流量加密的困境，但是冰蝎3.0的bug众多，很多朋友甚至连不上冰蝎的shell ，于是@BeichenDream决定公开他所开发的一款shell权限管理工具 ，名为“哥斯拉”。

该Ke3chang盗号集团（又名 APT15，泼妇熊猫，俏皮的龙和皇家APT）已经开发出被称为Ketrum新的恶意软件的源代码的借贷部分，并从他们年长的Ketrican和Okrum后门功能。