是的，这节课没有王大爷，王大爷表示不用smb。。。其实这节课最初定义是以SMB中继攻击（MS08-068）为首的smb中间人攻击（smb会话劫持），但在深入研究后发现，MS08-068仅适用于winserver2003、x...

Trivy是一款针对容器适用于CI的漏洞扫描器。准确性对比在Alpine Linux上检测到的漏洞数量（截至2019/05/12） 有关详请，请参阅与其他扫描器的比较部分。概要Trivy（tri发音像trigger，vy发音像e...

“无论什么战斗，光靠防守是赢不了的。想要赢，就必须攻击。” ——《死亡笔记》一旦被那些受利益驱使或有政府背景的黑客团伙盯上，在这场不太公平的攻防博弈中，你会明显感到力不从心。他...

首先,什么是MITMf？MITMf是一个内网劫持框架，可用于中间人攻击，包括监听目标流量，篡改目标网页甚至搭配其他工具获取目标shell。说到中间人攻击，大家可能会想问，Kali下的中间人攻击工具那么...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1、调查报告指出员工使用的移动设备对金融企业造成了严重风险【外刊-阅读原文】金融服务是一个受到严格监管的行业，但这并不意味着它...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.GitHub回应突然断供：身不由己，无权提前通知预警【阅读原文】近日，来自伊朗、克里米亚等地工程师发现，自己的GitHub账户突然无法...

本文面向有一定密码学基础，或者对密码学感兴趣的读者。文中虽有大量数学公式出现，但都比较简单不难理解。导言：zkPoD 是什么？zkPoD 实现了去中心化的「零知识有条件支付」，支持上 GB 数据的...

写在前面无聊的时候bypass了家里电视盒子禁止安装第三方app的限制，又因为在找相关资料的时候发现都对萌新不太友好，希望这篇文章能让和我一样的安全萌新能了解到arp污染在内网中的巨大作用。快...

HTTP 代理这个名词对于安全从业人员应该都是熟知的，我们常用的抓包工具 burp 就是通过配置 HTTP 代理来实现请求的截获修改等。然而国内对这一功能的原理类文章很少，有的甚至有错误。笔者在做 ...

Seth是一个用Python编写，试图降级RDP连接来提取明文凭据的工具。 用法 像这样运行：$ ./seth.sh <INTERFACE> <ATTACKER IP> <VICTIM IP> <GATEWAY IP|HOST IP> ...