前言 在Win10 x64环境下替换正常的进程，是一个比较高超的技术。使用该技术，可以内存执行病毒、木马。在文件层面实现免杀。可以把一个木马使用DES加密，放在资源里。执行时，从资源里释放出...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。一、背景5月5日腾讯云安全团队曾针对“攻击者利用Hadoop Yarn资源管理...

* 本文作者：zusheng，本文属FreeBuf原创奖励计划，未经许可禁止转载 一、前言漏洞——信息安全界最常见的词汇，在百度百科是这样描述的： 漏洞是在硬件、软件、协议的具体实现或系统安全...

固态硬盘（Solid State Disk、SSD）本身是企业级的技术，十年之内由于各种原因，现已成为中高端PC的标配。 （固态硬盘） 传统的机械硬盘受限于磁盘结构，读写速度多在200MBps以下，已经成为了...

《阿里巴巴Java开发手册》可以作为编码风格、规范、要约的最佳实践，在阅读过程中，有一部分质量方面的规范涉及安全，提取出来分享下。0.【推荐】类成员与方法访问控制从严：java的访问控制可以...

*本文作者：2benben，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。 关键词： 内网穿透, 端口映射, SSH协议, 花生壳, Kali NetHunter 本文针对普通家庭内网用户，有条件架设ngrok...

在Cambridge Analytica丑闻后，Facebbook又迎来了新的问题。近日，其被指控与60多家设备制造商共享用户数据。据纽约时报报道，这家社交网络巨头已经向亚马逊，苹果，微软，黑莓及三星等60多家设...

0×01 概要现在各个公司都有自己的SOC安全日志中心，有的是自己搭建的，有的是买厂商的，更多的情况是，各种复合类的的组织结构。这些日志来自不同的服务器，不同的部门五花八门。如果是买的设...

前面我们已经说过hashcat在Window环境下的安装编译，今天我们就来聊一聊hashcat在Linux环境下的安装。总说安装确实有点无聊啊，但是大家忍耐一下把，安装好程序以后，大家就可以来聊一下hashcat...

联想是全球消费、商用以及企业级创新科技的领导者。联想为用户提供安全及高品质的产品组合和服务，包括个人电脑（经典的Think 品牌和多模式YOGA 品牌）、工作站、服务器、存储、智能设备以及智...