本文介绍了国外关于红队技巧的博客，Twitter，网站。Pentester Academy他们按月订阅的服务,主要提供有关渗透测试的在线视频课程，但同时还包括有关操作系统取证，社会工程学和汇编语言的课程。...

安全资讯[新闻]  RSAC 2020创新沙盒十强分析https://mp.weixin.qq.com/s/UFlsR8NBFYpHUUWuJG-nPQ[其它]  2020中国网络安全产品部署评价一览图https://www.z4a.net/images/2020/01/19/2020.j...

郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 《远控免杀从入门到实践》系列文章目录： ...

安全资讯[新闻]  公安部公布十起侵犯公民个人信息违法犯罪典型案件https://mp.weixin.qq.com/s/3P4zEOepOxBETOcvBYhpDA安全技术[Web安全]  详述一次拿shell后的单机信息搜集和贯穿整个内网...

安全技术[Web安全]  内网横向渗透攻击流程https://forum.90sec.com/t/topic/949[Web安全]  通达OA 任意用户登录漏洞（匿名RCE）分析https://www.zrools.org/2020/04/23/%E4%BB%A3%E7%A0%81%...

如需查阅更多嘉宾分享，请关注“君哥的体历”公众号。提示：本文有8961字，阅读大概需要40分钟。【活动预告】Red Teaming for Cloud（云上攻防）【分享嘉宾】王任飞（avfisher）【嘉宾简介】王...

安全资讯[观点]  美国国防高级研究计划局未来网络安全研发趋势分析https://mp.weixin.qq.com/s/gWrMODC3Rkznk-swglI0Qw安全技术[恶意分析]  闲谈Webshell实战应用https://www.anquanke.com/...

安全技术[取证分析]  ATT&CK 框架图中文翻译版https://github.com/NomadCN112/Chinese-translation-ATT-CK-framework[恶意分析]  简单理解污点分析技术https://www.k0rz3n.com/2019/03/...

本文介绍了如何滥用Windows上特权进程执行文件操作来实现本地特权升级（用户到管理员/系统），同时介绍了利用这些类型的错误的现有技术以及漏洞利用工具。 特权文件操作错误 高权限运行的进程会...

各位小伙伴们，你们一直想了解的国家级信息安全专业证书大全来了，一文汇总谷安学院目前热门的国家级认证有哪些！文章略长，涵盖NISP、CISP、CISP-PTE、CISP-PTS、CISP-IRE、CISP-DSG、CISP-ICS...