一些关于CobaltStike的闲言碎语
今天看见了 CobaltStrike 博客最新一篇文章，于是有了一些闲言碎语。 0x00 历史闲话今天看见了 CobaltStrike 博客最新一篇文章：https://www.cobaltstrike.com/blog/cobalt-st
最新文章
记一次对微服务架构的渗透测试
最近在一次渗透过程中遇到了微服务架构，对其进行了复现。目前配套环境已上线7BitsPlatform，环境名为EsayMicroServices，为私有环境，流程较为简单，分值为300分。 记一次对微服务架构的渗透测试最近在一次渗透过程中遇到
新加坡著名电商公司 Shopee 安全再次招人
前些天我去新加坡待了半个月，与 Shopee 的安全老哥们交流颇多，受益颇多。 差不多两年前我发过：新加坡著名电商公司 Shopee 安全招人余弦，公众号：懒人在思考新加坡著名电商公司 Shopee 安全招人过去三年的疫情，大家都不容易，是
抵御網絡釣魚 *1-尼日利亞BEC組織
抵御網絡釣魚*1，来自尼日利亞的🎣BEC組織長期針對全球實施電子郵件釣魚活動，研究发现，至少從2014年以前 抵御網絡釣魚*1，来自尼日利亞的🎣BEC組織長期針對全球實施電子郵件釣魚活動，研究发现，至少從2014年以前就開始，尤其偏愛針對C
云渗透案例剖析 ｜ 阿里云PostgreSQL漏洞技术细节
原文：《#BrokenSesame: Accidental ‘write’ permissions to 原文：《#BrokenSesame: Accidental ‘write’ permissions to private regi
在前几天发布的20.9 Beta版中，X-Ways添加了一项个人认为比较重要的功能——E01镜像的现代压缩功能。启用此选项后，X-Ways制作的镜像将使用新的压缩算法对原始数据进行压缩，镜像速度更快，得到的镜像文件更小，后续的数据随机读取速度更快。经过测试，启用此选项得到的E01镜像体积确实要小于之前的版本X-Ways制作的镜像。新的镜像格式只有20.9及后续版本的X-Ways才能识别，且EnCa
在前几天发布的20.9 Beta版中，X-Ways添加了一项个人认为比较重要的功能——E01镜像的现代压缩功能。启用此选项后，X-Ways制作的镜像将使用新的压缩算法对原始数据进行压缩，镜像速度更快，得到的镜像文件更小，后续的数据随机读取速
域渗透-How2MoveLaterally
团队靶场-How2MoveLaterally Write Up介绍本环境是 xbitsplatform 靶场 团队靶场-How2MoveLaterally Write Up介绍本环境是 xbitsplatform 靶场平台的基础环境之一，主
常态化态势感知平台运营思考
一背景近几年随着《网络安全发》、《数据安全法》、《个人信息保护法》、等级保护2.0等安全法律法规的陆续实施。 一背景近几年随着《网络安全发》、《数据安全法》、《个人信息保护法》、等级保护2.0等安全法律法规的陆续实施。并且逐步深化的金融科技
记一次RTEMS系统的固件解密
本文主要介绍了RTEMS系统的解密过程 1前言各位，好久不见，在这篇文章中，我们打算分享一款门禁考勤机设备，这款门禁考勤机原本是两年前提交给geekpwn的展示项目之一，但由于一些原因，我们提前退赛了，很遗憾，没能和大家在杭州多玩几天。考
算法&策略&数据分析&风控专家岗——急招！
内岗热招，欢迎来报 对以下岗位感兴趣的伙伴，可联系微信：sun--energy（正阳）岗位一：金融科技部&评分产品部&数据产品部：数据分析师（北京，上海，深圳）岗位职责：1.针对海量数据开发包括不局限于营销响应、流失预警等营
惊艳过后，谈谈GPT技术在代码安全分析领域的应用前景
引言前段时间，GPT技术的重大突破引起了业界的广泛关注，其对于代码的解析及分析能力更是让人叹为观止。许多安全研究者都在尝试将GPT技术应用在静态代码分析（SAST）领域，截至目前，已经有很多安全媒体和厂商发表过相关的研究结果。腾讯Xchec
信用卡业务一体化经营-打造1+7体系
以用户生命周期为核心，7大板块各自为阵，而又统一联动。 我是正阳，很高兴能够通过文字认识你1.简要说明历时半年，历经了一系列学习过程：先后三次集中阅读近几年行业研报；阅读信用卡业务系列文章；阅读各类手机银行信用卡APP业务章程、合约；结合行
域渗透-How2UseLdap
前言在域环境中Ldap属于比较基础，且重要的知识点，通过了解Ldap的相关内容，可以快速的判断域内的环境。以 前言在域环境中Ldap属于比较基础，且重要的知识点，通过了解Ldap的相关内容，可以快速的判断域内的环境。以及可能存在的缺陷，常常
安全、ChatGPT、灌水
GPT的出现实在让人大受震撼。 简介GPT的出现实在让人大受震撼，出于好奇笔者也注册了一堆应用进行了许多尝试，实在令人着迷。正如同它出世之后被人翻出的上古科幻所说，人类存在的目的只为发明出人工智能。所以，由于近期我的GPT被封号，就写一篇小
从云上攻防态势分析展望云服务安全架构设计框架发展
本文主要是记录笔者基于近期对云上攻防态势的分析思考和展望云服务安全架构设计框架的未来发展趋势。 本文主要是记录笔者基于近期对云上攻防态势的分析思考和展望云服务安全架构设计框架的未来发展趋势，观点仅代表个人。云上攻防态势分析近期，笔者详细分析