宜人贷安全建设之端口监控服务篇作者：YISRC-Punck在企业安全建设中部署端口扫描服务作为一个必不可少的基础环节，有研发资源的安全团队都会开发部署端口扫描监控服务，定期扫描梳理公司资产、...

只部署安全产品，不定期进行安全服务，也会容易遭受攻击，这也是为什么越来越多的企业，在项目上线之前或者在做大活动之前都会邀请一些专业的安全厂商做安全渗透测试。在给一家网站做安全渗透测...

北京天融信公司（简称天融信）1995年成立，总部设在北京。作为中国信息安全行业领导企业，近二十年来天融信人凭借着高度民族使命感和责任感，秉承“融天下英才、筑可信网络”的人才理念，成功打...

前言 在Win10 x64环境下替换正常的进程，是一个比较高超的技术。使用该技术，可以内存执行病毒、木马。在文件层面实现免杀。可以把一个木马使用DES加密，放在资源里。执行时，从资源里释放出...

应二哥的邀请，我在这里写一下我拿到cnvd高危漏洞的简单过程，其实过程很简单，只是个简单的sql注入，但重要的是思路，在拿到一个站点的情况下发现通用漏洞不会错过。先发个证书瞅瞅，CNVD证书...

*本文原创作者：PgHook，属于FreeBuf原创奖励计划，未经许可禁止转载离开长沙的时候写了一篇文章“左右互博：站在攻击者的角度来做防护”（freebuf上可以找到），一晃已经是三年了。这三年接触...

工业控制系统(ICS)通常被安全行业用来测试网络和应用中的漏洞。在这里，您可以找到综合工业控制系统(ICS)工具列表，其中包括在所有企业环境中执行渗透测试操作。工业管理系统（ICS / SCADA）现...

今天为大家介绍InvisiMole的两款恶意组件的操作方式。 他们会将受影响的计算机变成摄像机，让攻击者可以得知受害者的办公室发生的事情或者获取设备的位置。 InvisiMole的操控者能够擅自访问该系...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。起因这是一个简单的缓冲区溢出的漏洞，今天没事，来分析一下看看他溢...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。vulnhub 是我喜爱的游乐场之一，上面的每个靶机都是很酷的一个游戏。...