全球动态1. 美国众议院通过《物联网网络安全改进法案》美国众议院上周通过了《物联网网络安全改进法案》，该法案旨在提高物联网设备的安全性。《物联网网络安全改进法案》于2017年首次提出，随...

全球动态1.拜登儿子丑闻电邮曝光14日早上，《纽约邮报》爆出：有关拜登儿子亨特（Hunter Biden）在乌克兰腐败丑闻的电子邮件被曝光，成为他被起诉的铁证。另外，亨特的吸毒和色情视频也同时被曝...

假如我们已经获得了一个Windows系统的普通用户权限，由于低权限用户的很多操作将受到限制。所以，我们会想法设法地将低权限用户提权到高权限用户。例如，从  Webshell(apache)、数据库权限—...

在内部入侵测试期间，横向移动是白帽子黑客技术人员寻求信息以提高他或他对信息系统的特权的重要组成部分。在这种情况下，被称为“传递哈希”的技术就非常有用，可以成为一组计算机上的管理员。...

对未来进行预测是一件棘手的事情。尽管我们没有能够揭示未来的水晶球，但我们可以尝试使用过去12个月中观察到的趋势做出有根据的猜测，以识别攻击者可能在近期内寻求未来利用的领域。让我们开始...

前言的前言这个文章本来是要发到csdn上的，这一周我辛苦耕耘，幻想发表之后会有很多人来看，会有很多评论，很多鼓励。谁知道csdn不让发，我*******嗯，然后我来freebuf试试，感谢各位大佬赏个脸...

全球动态1. 欧盟数字新法案即将出台，给美科技巨头再施“紧箍咒”美国科技巨头们在欧洲即将面对新法律《数字市场法案》（Digital Markets Act）和《数字服务法案》（Digital Services Act）规定...

2020年12月，写作背景是一个宁静的夜晚，本篇文章主要是为大家带来一些开源WAF的介绍方便可以使用开源产品搭建靶机环境，增强对waf的认识，大佬们路过轻喷。Web应用防护系统（也称：网站应用级...

摘要Cobalt Strike是一个渗透平台，供安全专业人员用于模拟高级黑客的定向攻击和后渗透行动。该工具由总部位于华盛顿的Strategic Cyber LLC公司开发并授权，该公司对该工具的非法使用受到监管，...

0x0：靶场介绍靶场名称： DC: 5靶场发布时间：2019-4-21靶场地址：https://www.vulnhub.com/entry/dc-5,314/靶场描述：DC-5 is another purposely built vulnerable lab with the intent of gai...