搜索精彩内容
包含"access control"的全部内容
Chrome Pwn ____ 2020 QWB Final GooEXEC（原创） – 作者:Wi1Ler
2020 QWB GOOEXEC -> chrome浏览器的新手，发布文章是希望大佬们批评指正@Wi1L 邮箱：[email protected] 环境搭建首先确定v8的版本然后对应拉取文件，打补丁，编译1 内存情况本部分主要搞...
《规矩-大数据合规运用之道》读书摘录 – 作者:t1996ys
如有侵权，我将立即删除P2-V4-四个VVolume大量：包括采集、存储和计算的量都非常大Variety多样：数据种类和来源多样化Value价值：数据具有潜在价值，但是价值密度低（意味着沙里淘金，如何快速...
通读审计之HDWIKI – 作者:Heihu577
0x00 前言hdwiki这套系统分为两部分通读，它的代码逻辑非常有趣。一部分为程序路由，另一部分为控制器的初始化，为了代码思路清晰，笔者会在通读完这两部分后再挖掘漏洞。下载地址：https://www...
史上最全windows提权手法总结，这都不看？ – 作者:0xAXSDD
windows提权看这一篇就够了简介windows在日常的渗透中经常遇到，而在内网之前，经常会在所拿到的跳板机进行提权，这样后面横向，内网才能更好的展开（抓hash，必须得系统或管理员权限），所以这...
WinRM的横向移动详解 – 作者:dnsill
横向的手法从简单的远程桌面协议（rdp）到漏洞利用，手法不断在改变，要对抗的设备产品也不断地变化，有个技术主管问我，红蓝的快乐在于什么？为什么我钟情在红蓝。我想中快乐就是来自于对抗吧...
说说零信任中的信任 –信域产品笔记系列 2 – 作者:GJ绎云科技
大家好，我是绎云科技的K.P。近几年，“零信任”成为了安全圈里的热词，各种安全会议、安全论坛上总有业内专家分享自己的零信任心得，安全厂商们也陆陆续续把自己的产品或方案上打上了“零信任...
应急响应之防范DDoS攻击的15个方法 – 作者:minggege
1 、背景为了对抗 DDoS(分布式拒绝服务)攻击，你需要对攻击时发生了什么有一个清楚的理解. 简单来讲，DDoS 攻击可以通过利用服务器上的漏洞，或者消耗服务器上的资源(例如 内存、硬盘等等)来达...
Lazarus针对COVID-19发起攻击 – 作者:Kriston
随着COVID-19影响持续升级，攻击者正在试图通过任何手段加速疫苗研发。有证据表明，Lazarus正在通过攻击与COVID-19研究有关的实体来获取此类情报。他们在9月底攻击了一家制药公司和COVID-19有关...
CVE-2020-15148 Yii2反序列化RCE分析与复现 – 作者:翔子1111
1、影响范围Yii2 < 2.0.382、环境搭建影响范围：Yii2 < 2.0.38所以我们下载2.0.37即可https://github.com/yiisoft/yii2/releases/tag/2.0.37之后直接在根目录下执行php yii serve开启服务...
C2的几种常见的流量特征举例总结。 – 作者:xuejilinhan
前言：以下为几种常见的C2流量特征。AgentTesla一个基于.NET的键盘记录器。记录击键和主机的剪贴板，它最终将这些记录的信息返回到C2。它具有一个模块化的基础结构。流量特征如下HTTP下POST /zi...
