*本工具仅供技术分享、交流讨论，严禁用于非法用途。0x00 敬告本文所阐述内容仅供技术探讨及研究，所有环境均为实验环境，不存在任何违反破坏计算机行为。文中所有工具仅供研究使用，产生一切后...

Whats APT:浅谈APT横看成岭侧成峰，远近高低各不同APT(Advanced Persistent Threat):高级持续威胁，主要特点是利用手段高，攻击持续，高危害。换句话说其实当于持续性高级渗透，加上恶意的目的...

上海下雪了。屋里我和7kb边喝茶边聊安全，我们都在感叹这几年信息安全行业发展变化之大、速度之快。这次采访从SRC和白帽子开始，说安全行业。7kb和我说，当初这个行业根本没有SRC的概念，自己也...

山东云天安全技术有限公司（简称云天安全），坐落于济南中央商务区。总公司设在山东济南，在北京、泰安设有大数据网络安全态势感知中心和研发中心，其中占地近百亩的云天安全学院正在建设中。公...

今天是4月10日星期二，今天早餐铺的主要内容有：Auth0身份验证出现漏洞，致使企业遭受攻击；专家发现新型ATM恶意软件ATMJackpot；用必应搜索“chrome download”出现的广告会跳转到恶意网站；间...

大家好~我是 @史中，我的日常生活是开撩五湖四海的科技大牛，我会尝试各种姿势，把他们的无边脑洞和温情故事讲给你听。如果你特别想听到谁的故事，不妨加微信（微信号：shizhongst）告诉我，反...

关于暗泉 大连暗泉信息技术有限公司（简称暗泉信息）位于大连地标星海湾广场，是以国内十年以上资深信息安全从业人员为核心的、在新的信息安全形势下专业从事网络信息安全技术的自主创新型企...

一、公司简介御风维安（湖南省湘潭市御风维安网络科技有限公司）是一家专注于解决物联网时代下网络安全问题的公司，致力于提供高级渗透测试服务与物联网安全产品。御风维安由湖南省委省政府、湖...

在渗透中，经常碰到关闭回显的漏洞，常见的XXE盲注，SQL盲注，反序列号无回显，这个时候常用到OOB带外数据通道，带外通道技术（OOB）让攻击者能够通过另一种方式来确认和利用所谓的盲目（blind...

前言AWD(Attack With Defense，攻防兼备)模式是一个非常有意思的模式，你需要在一场比赛里要扮演攻击方和防守方，攻者得分，失守者会被扣分。也就是说，攻击别人的靶机可以获取 ...