搜索精彩内容
包含"r1 ROT"的全部内容
CVE-2020-3119 Cisco CDP协议栈溢出漏洞分析 – 作者:知道创宇404实验室
Cisco Discovery Protocol(CDP)协议是用来发现局域网中的Cisco设备的链路层协议。最近Cisco CDP协议爆了几个漏洞，挑了个栈溢出的CVE-2020-3119先来搞搞，Armis Labs也公开了他们的分析Paper。...
内网渗透-域环境权限维持 – 作者:诺言
内网渗透-域环境权限维持同步滚动：开前言在进入内网进行渗透横向过程中，有时候会遇到域环境。学习整理下域环境中权限维持相关的技术。本次实验环境：windows server 2012 x64（域控）win7 x64...
Shiro权限绕过漏洞分析（CVE-2020-1957） – 作者:斗象智能安全平台
前言 2020年3月23号，Shiro开发者Brian Demers在用户社区发表帖子，提醒shiro用户进行安全更新，本次更新进行了三个修复，其中就包括了对编号为CVE-2020-1957的Shrio授权绕过漏洞的修复。漏...
远控免杀从入门到实践之白名单（113个）总结篇 – 作者:Tide重剑无锋
郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 《远控免杀从入门到实践》系列文章目录： ...
与ret2shellcode的初相识 – 作者:h778890
0x00 ret2shellcode简介ret2shellcode，也就是return to shellcode，在执行完某个函数之后，跳到shellcode上，达到get shell的目的。ret2shellcode关键在于我们找到一个可读可写可执行的缓冲区...
Mimikatz的18种免杀姿势及防御策略 – 作者:Tide重剑无锋
郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 《远控免杀从入门到实践》系列文章目录： ...
Java反序列化系列ysoserial Hibernate1 – 作者:alphalab
一、Hibernate简介Hibernate是一个开放源代码的对象关系映射框架，它对JDBC进行了非常轻量级的对象封装，它将POJO与数据库表建立映射关系，是一个全自动的orm框架，hibernate可以自动生成SQL语...
零知识证明：从“洞穴”到数字货币 – 作者:狴犴安全团队
零知识证明是一种可在多方交互验证需求中实现隐私保护的密码学方案，用于在不泄露具体数据的情况下对数据知识的掌握或相关计算的正确性进行证明，经过密码学学术界和金融科技等产业界多年的理论...
Nazar APT组织分析 – 作者:Kriston
6:22 AM 11/7/2012 conficker still on target 6:18 AM 11/7/2012 checking logs - we are clean 8:16 PM 7/2/2012 - BOOM!, got the callback这些是方程组（NSA）在攻击目标系统留下的记...
复活Navex：使用图查询进行代码分析 – 作者:斗象智能安全平台
从了解到修复 Navex, 其中花了一年多, 从对自动化代码审计一无所知到学习PL/Static Analysis, 翻阅十几年前的文档, 补全Gremlin Step, 理解AST, CFG, DDG, PDG, CPG, ...
