前言经过几次北门例行碰（扯）头（淡）会的头脑风暴，我们决定做一些经验交流的内容，主要梳理安全运营中的难点和痛点，争取寻找几个容易引起共鸣的子题目，用适合的案例介绍我方团队如何摸索和...

一、背景最近有个项目用到了sysinternals出品的监控工具：sysmon.exe。但是有反馈，sysmon.exe进程（下文为方便描述简称为sysmon）在某一特定条件下，持续占用cpu，一般为会跑满cpu的一个逻辑核...

近期因为工控安全大赛的原因，遇到了32系统存在17-010用matesploit无法利用的缘故。目前斗哥的metasploit v4.17.2-dev只支持win7x64、win2008x64、win8x64这几种系统的Getshell方式。本文记录斗...

考试方式： 上机考试，考试时长 120 分钟，满分 100 分。 1. 题型及分值 单项选择题 40 分( 含公共基础知识部分 10 分)。 操作题 60 分( 包括基本编程题和综合编程题)。 2. 考试环境 Wind...

DNSLOG的原理DNS的解析是递归与迭代相结合的，下面给出了当我们访问www.cloudcrowd.com.cn时，DNS的解析过程示意图。其中，红色部分是可控的。我们只需要搭建一个红色部分的DNS服务器，并将要盲...

i春秋作家：F0rmat原文来自：YxCMS 1.4.7 最新版漏洞分析0x01前言很感谢关注我专辑的表哥，我会坚持写下去的，最近会慢一点，一月四篇是正常的。在先知看到的，大部分都是后台漏洞，部分厂商对...

云原生（Cloud-Native）是一种文化，更是一种潮流，它是云计算的一个必然导向，是让云成为云化战略成功的基石。云计算时代，云原生技术注定将对现代化应用的建设、交付与运维产生颠覆性的影响。...

8 月 29 日，Gartner 发布 2018 年度 Web 应用防火墙（WAF）魔力象限，这是 Gartner 自 2014 年之后连续第五年发布此类报告。报告中照例描述了全球 WAF 市场整体状况，并对主要 WAF 厂商进行了...

上一篇文章《代码自动化扫描系统的建设(上)》 主要介绍了自动扫描系统的背景和要实现的目标，这篇里我们将会详细介绍各个层与模块的设计。一、系统设计1.1 基础与准备这里我们主要使用 Linux 来...

9月4-6日，一年一度的网络安全盛会ISC 互联网安全大会如期而至。作为国内领先的网络安全厂商，山石网科携全新发布的山石智·源——智能网络大数据分析平台受邀参展，并在“网络安全技术创新及应...