Falco—云原生安全守护者
如果说之前的NeuVector是从宏观上看容器的安全，那么Falco便是从容器，主机的角度出发 一 Faclo 介绍 在云原生应用和容器化环境中，安全性成为了一个至关重要的关注点。随着容器技术的普及和应用的快速发展，容器环境中的安全挑战也日
最新文章
代理端口复用在后渗透场景中的应用探究
在后渗透场景中，代理几乎是不可或缺的一部分，对于多层网络架构的复杂内网环境而言，多级代理，多协议代理，端口复用等代理功能显得更重要，本文将分几个部分逐步介绍。 VLab-实验室在后渗透场景中，代理几乎是不可或缺的一部分，对于多层网络架构的复
Don't Eat My Sandwich
三明治交易是一种利用闪电贷和 AMM 自动化做市商的策略，通过在交易对中同时进行两笔交易来实现利润。这种策略被广泛应用于去中心化交易所（DEX）和其他区块链金融应用中。 三明治交易是一种利用闪电贷和 AMM 自动化做市商的策略，通过在交易对
CVE-2023-34192 —— Zimbra XSS To RCE
CVE-2023-34192 —— Zimbra XSS To RCE 一、组件概述1.关键词邮服、协作2.概述Zimbra 是一个电子邮件和协作平台，包括聊天、视频会议、日历、 联系人、任务、文件共享/编辑，并且集成了Slack、Zoom
一些关于CobaltStike的闲言碎语
今天看见了 CobaltStrike 博客最新一篇文章，于是有了一些闲言碎语。 0x00 历史闲话今天看见了 CobaltStrike 博客最新一篇文章：https://www.cobaltstrike.com/blog/cobalt-st
记一次对微服务架构的渗透测试
最近在一次渗透过程中遇到了微服务架构，对其进行了复现。目前配套环境已上线7BitsPlatform，环境名为EsayMicroServices，为私有环境，流程较为简单，分值为300分。 记一次对微服务架构的渗透测试最近在一次渗透过程中遇到
新加坡著名电商公司 Shopee 安全再次招人
前些天我去新加坡待了半个月，与 Shopee 的安全老哥们交流颇多，受益颇多。 差不多两年前我发过：新加坡著名电商公司 Shopee 安全招人余弦，公众号：懒人在思考新加坡著名电商公司 Shopee 安全招人过去三年的疫情，大家都不容易，是
抵御網絡釣魚 *1-尼日利亞BEC組織
抵御網絡釣魚*1，来自尼日利亞的🎣BEC組織長期針對全球實施電子郵件釣魚活動，研究发现，至少從2014年以前 抵御網絡釣魚*1，来自尼日利亞的🎣BEC組織長期針對全球實施電子郵件釣魚活動，研究发现，至少從2014年以前就開始，尤其偏愛針對C
云渗透案例剖析 ｜ 阿里云PostgreSQL漏洞技术细节
原文：《#BrokenSesame: Accidental ‘write’ permissions to 原文：《#BrokenSesame: Accidental ‘write’ permissions to private regi
在前几天发布的20.9 Beta版中，X-Ways添加了一项个人认为比较重要的功能——E01镜像的现代压缩功能。启用此选项后，X-Ways制作的镜像将使用新的压缩算法对原始数据进行压缩，镜像速度更快，得到的镜像文件更小，后续的数据随机读取速度更快。经过测试，启用此选项得到的E01镜像体积确实要小于之前的版本X-Ways制作的镜像。新的镜像格式只有20.9及后续版本的X-Ways才能识别，且EnCa
在前几天发布的20.9 Beta版中，X-Ways添加了一项个人认为比较重要的功能——E01镜像的现代压缩功能。启用此选项后，X-Ways制作的镜像将使用新的压缩算法对原始数据进行压缩，镜像速度更快，得到的镜像文件更小，后续的数据随机读取速
域渗透-How2MoveLaterally
团队靶场-How2MoveLaterally Write Up介绍本环境是 xbitsplatform 靶场 团队靶场-How2MoveLaterally Write Up介绍本环境是 xbitsplatform 靶场平台的基础环境之一，主
常态化态势感知平台运营思考
一背景近几年随着《网络安全发》、《数据安全法》、《个人信息保护法》、等级保护2.0等安全法律法规的陆续实施。 一背景近几年随着《网络安全发》、《数据安全法》、《个人信息保护法》、等级保护2.0等安全法律法规的陆续实施。并且逐步深化的金融科技
记一次RTEMS系统的固件解密
本文主要介绍了RTEMS系统的解密过程 1前言各位，好久不见，在这篇文章中，我们打算分享一款门禁考勤机设备，这款门禁考勤机原本是两年前提交给geekpwn的展示项目之一，但由于一些原因，我们提前退赛了，很遗憾，没能和大家在杭州多玩几天。考
算法&策略&数据分析&风控专家岗——急招！
内岗热招，欢迎来报 对以下岗位感兴趣的伙伴，可联系微信：sun--energy（正阳）岗位一：金融科技部&评分产品部&数据产品部：数据分析师（北京，上海，深圳）岗位职责：1.针对海量数据开发包括不局限于营销响应、流失预警等营
惊艳过后，谈谈GPT技术在代码安全分析领域的应用前景
引言前段时间，GPT技术的重大突破引起了业界的广泛关注，其对于代码的解析及分析能力更是让人叹为观止。许多安全研究者都在尝试将GPT技术应用在静态代码分析（SAST）领域，截至目前，已经有很多安全媒体和厂商发表过相关的研究结果。腾讯Xchec