自动化安全工具平台 - 架构笔记
安全工具平台架构方面的一些思考、尝试和总结 0x01. 简介这篇笔记是这几年我在写自动化安全工具平台过程中，在架构方面的一些想法、思考、尝试和总结，主要内容包括：为什么我要写自动化安全工具平台？平台 1.0 版本架构介绍、所遇到的问题平台
最新文章
从Solarwinds供应链攻击（金链熊）看APT行动中的隐蔽作战
原创 zcgonvh&&rem4x 2020-12-23 11:44 APT攻击不是单纯的安全事件，而是不见硝烟的战争。我们面对的是成组织、成建制的攻击，作为样本分析人员应当扮演侦察兵的角色，最大化提升自己的
干货铺 | 洋仔对单包授权认证（SPA）的思索（上）
PA的分析，说实话，我俩对SPA都不咋看好，有点隔靴搔痒的感觉。 大家好，我是洋仔。今天跟大家聊聊一个比较舒适的话题SPA（Single Packet Authorization），作为SDP(Software Defined Perime
从 CVE-2020-17144 看实战环境的漏洞武器化
的成因和触发条件，在利用时无需明文密码，只要具备NTHash即可成功，在利用方式上会相对更加灵活。同时，存在漏洞的功能点本身具备持久化功能，利用成功后将直接进行持久化行为，在不修复漏洞的情况下将永远存在。 作者：zcgonvh@QAX A-
无密码正向直连内网linux目标机
没密码？还好，问题不大
我最近在做的一款配音神器「魔音工坊」，推荐下
款配音产品，非常适合自媒体作者，读者朋友们，如果你有配音需求，可以考虑下魔音工坊。 网址：https://voice-maker.mobvoi.com/ 购买会员的话，找我有优惠。后台私信我，或者公众号里找一下我的联系方式。 跳转微信打开
南亚APT组织"蔓灵花"历史攻击活动分析
又名蔓灵花、APT-C-08，疑似来自南亚地区，主要攻击目标为巴基斯坦和中国。本文对BITTER的历史样本进行一个概要分析，是总结，也是学习。 概述BITTER又名蔓灵花、APT-C-08，疑似来自南亚地区，主要攻击目标为巴基斯坦和中国。B
实战笔记之Host 标头漏洞挖掘（一）
中碰到的案例！！第二种案例自己瞎折腾的，结果...... 几个月前看到国外的bug bounty tips在传Host攻击技巧，前阵子又看到国内有不少文章总结，冷渗透就不再复述了，直接介绍实际业务场景中碰到的案例。0x01 自定义Host—
记录一次红队钓鱼攻击—组合漏洞利用
景故事：首先解释一下，消失的几个月去了哪———————— 0x01 背景故事首先解释一下，消失的几个月去了哪———————————————— Halo everyone, I am soooo embrassed that I have a
大规模卫星星座的军事应用场景设想
军事遥感、高超声速飞行器跟踪、被动拦截、主动拦截、设立太空门闩、构建无人机指挥层、导航增强和空间精细控制这九个应用场景中，小火箭设想了出了一个高轨和低轨卫星大规模星座介入后的未来战争形态。 小火箭出品 必属精品本文作者：邢强本文共11092
展示个新折腾出来的小玩意 自制最简单的电吉他无限延音+激励回授外挂
折腾的小玩意 自制最简单的电吉他无限延音+激励回授外挂原文发在了gc上面，这里也贴一下。=====================先上2图，给大家看看啥叫无限延音外挂。最近折腾这玩意，目标是用市售最便宜的电路板搭出来一个无限延音系统，必须够
人类可重复使用航天技术发展简史
些往事，皆为序章。正如菲茨杰拉德所说，你学到的每一样东西，遭受的每一次苦难，都会在一生中的某个时候派上用场。 小火箭出品 必属精品本文作者：邢强本文共15223字，90图。预计阅读时间：1小时30分钟。 好久不见！ 如今，距离人类最后一架航
威胁简报
0月27日星期二 abuse创始人发言:正在为继续运营寻求帮助 https://abuse.ch/blog/moving-forward/ 新型C加载器Gacrux分析 https://krabsonsecurity.com/2020/10
域渗透之滥用SPN mappings
N1CTF中, 我出了一道很简短的域渗透题目, 其中第三关个人感觉比较有意思, 单独抽出来分享一下. 在刚刚结束的N1CTF中, 我出了一道很简短的域渗透题目, 其中第三关个人感觉比较有意思, 单独抽出来分享一下.滥用SPN mapping
KimSuky各类攻击手法浅析
y是位于朝鲜的APT组织，根据卡巴的情报来看，至少2013年就开始活跃至今。 0x00 概述KimSuky是总部位于朝鲜的APT组织，根据卡巴的情报来看，至少2013年就开始活跃至今。该组织专注于针对韩国智囊团以及朝鲜核相关的目标。KimS