搜索精彩内容
包含"pci data"的全部内容
浅谈Forrester零信任架构评估的7个技术维度 – 作者:数安行datasecops
零信任是由Forrester Research的分析师John Kindervag在2009开发，并在2010年正式提出的。在过去的10年间，随着云计算、移动互联等技术发展以及全球范围内部威胁的不断涌现，零信任越来越为产业...
基于虚拟化的HIPS架构 从0到1(VT部分) – 作者:huoji120
Hypervisor简单不准确概念就是,启用HV后,会有客户机(guest)和主机(host),客户机的CPU的一些操作会经过一个叫做VMCS的结构(占用一个page大小)交给主机处理再交给客户机.如果你用过vmware 那么主...
Linux系统安全强化指南 – 作者:GeekGao
本文翻译自：https://madaidans-insecurities.github.io/guides/linux-hardening.html本指南旨在说明如何尽可能地加强Linux的安全性和隐私性，并且不限于任何特定的指南。免责声明：如果您不确...
《揭秘家用路由器0day漏洞挖掘技术》磊科全系列路由器后门漏洞分析 – 作者:cougar
这里记录一下书中第 14 章 磊科全系列路由器后门漏洞分析的复现过程这种类型的后门漏洞不同于溢出漏洞，其利用的关键点在于对后门程序的执行流程和通信协议的分析。磊科路由器的这个后门漏洞有...
防守方攻略：四大主流WebShell管理工具分析 – 作者:深信服千里目安全实验室
前言在网络安全实战攻防演练中，只有了解攻击方的攻击思路和运用武器，防守方才能有效应对。以WebShell 为例，由于企业对外提供服务的应用通常以Web形式呈现，因此Web站点经常成为攻击者的攻击...
CVE-2021-26411在野样本中利用RPC绕过CFG缓解技术的研究 – 作者:深信服千里目安全实验室
浏览器渲染进程漏洞利用的一般思路是：在利用漏洞获得用户态任意地址读写权限后，通过篡改DOM、js等对象的虚表函数指针劫持程序执行流，通过ROP链调用VirtualProtect等Win32 API，修改保存shell...
星阑PortalLab | Qemu漏洞分析记录 CVE-2015-5165 – 作者:北京星阑科技有限公司
Qemu相关简介QEMU是一种通用的开源计算机仿真器和虚拟器。当用作机器仿真器（machine emulator,）时，QEMU可以在另一台机器（例如您自己的PC）上运行为一台机器（例如ARM板）制作的OS和程序。通...
『免杀系列』免杀技术分享（1） – 作者:宸极实验室Sec
日期: 2021-03-18作者: Mr-hello介绍: 免杀，一个老生常谈的领域，但是当你真正了解之后，你会发现想要入门其实也还算容易。但是真正有所成就还是需要下一番功夫。0x00 前言作为一个刚刚踏入免...
![[原创]Bleeding Tooth：Linux蓝牙驱动远程代码执行分析与利用 - 作者:极目楚天舒x-安全小百科](http://aqxbk.com/./wp-content/uploads/freebuf/image.3001.net/images/20210503/1620016990_608f7f5e6b6c26e5933fc.jpg)
[原创]Bleeding Tooth：Linux蓝牙驱动远程代码执行分析与利用 – 作者:极目楚天舒x
一、原理利用Bleeding Tooth系列漏洞的CVE-2020-12351和CVE-2020-12352实现远程代码执行，获取远程root shell。其中CVE-2020-12352泄漏位于内核代码段和内核堆上的地址，CVE-2020-12351利用越界...
使用ETW监控进程创建服务和加载驱动程序 – 作者:浪子_三少
做edr的同学大概都晓得edr中经常需要监控windows服务以及windows驱动模块的加载的监控，windows驱动的加载的监控的方法通常使用和windows模块加载监控的方法一样。在内核驱动里使用PsSetLoadIma...
