启安科技招贤纳士共创未来
阅读原文 跳转微信打开
网络安全
GeekPwn 2022今晚开播！这份高能「剧透」请查收！
今天19:00，重磅回归！ 亲爱的PWN友们，一年一度的攻防盛宴今晚终于就要拉开帷幕了！去年，极棒推出了首个安全极客挑战节目《我是极客》，以攻防秀的方式预演现实世界的安全威胁，让更多大众对极客群体有了进一步了解。今年，极棒再次全新升级，以系
1024 程序员节快乐
1024 程序员节快乐 阅读原文 跳转微信打开
免杀一切；利用Todesk企业版制作远控
原文链接：https://www.t00ls.com/thread-67417-1-1.html特色：1，无任何修改添加，完全利用tokesk官方程序。2，隐藏执行，还自启动3，无任何提示，过uac步骤：1，注册todesk企业版 http
Harbor私有镜像仓库
阅读原文 跳转微信打开
Advanced Windows Task Scheduler Playbook-Part.3 Lateral Movement
Advanced Windows Task Scheduler Playbook - Part.3 from RPC to lateral movement Advanced Windows Task Scheduler Playbook
网络安全的三大支柱和攻击向量
身份高于账户，权限细于身份 全文约5000字 10图表 阅读约5分钟BeyondTrust公司（连续4年Gartner特权访问管理象限之领导者）的首席技术官和首席信息安全官Morey Haber（莫雷·哈伯），与人合著，一口气写了三本书：《
PeckShield 祝大家中秋快乐
中秋佳节共团圆，PeckShield 祝大家中秋快乐 阅读原文 跳转微信打开
CVE-2021-44711 Adobe Reader整数溢出漏洞分析与利用
最近看到一篇CVE-2021-44711 漏洞分析文章，打算从该漏洞开始学习 PDF 类型漏洞的分析与利用，根据文章的分析思路写出 EXP。 前言最近看到一篇Adobe Reader 漏洞 CVE-2021-44711 利用浅析[1]漏洞分
谁动了你的数据？
你以为你以为的，就是你以为的吗？ 全文约4000字 阅读约5分钟“谁访问了你的数据？” 这看似一个简单的问题，却很难回答：首先，你以为数据库日志记录了身份，但数据库日志常常是被禁用的；然后，你以为应用程序日志记录了身份，但其实没有；于是，你
安全防御体系建设
这个号叫安全防御，也应该分享一点个人在安全防御方面的一些心得。 这个号叫安全防御，也应该分享一点个人在安全防御方面的一些心得。作为在攻防对抗的防守方，个人觉得有点类似对一个城池进行防守一样。而防守的目的，便是识别异常的能力。当然，这种能力不
代码审计之路之白盒挖掘机 | 技术精选0143
学生自用挖掘机99新 本文约4000字，阅读约需9分钟。Java审计其实和Php审计的思路一样，唯一不同的可能是复杂的框架和代码。1.正向跟踪从数据层查找变量，一级一级调用，最后到控制器，这种相对简单、快速。2.逆向思维，追踪变量，对象调用
2022网鼎杯白虎组部分wp（新增re-junk）
0x0 junk(本题为赛后解出，特此补上wp)阶段一使用IDA分析本题，发现存在花指令其模式如图所示，通过xor + jz形式，看似为条件判断的jz，由于xor rax, rax必得0，故jz的跳转必定执行，而ida无法发现这一点。我们可
技术创新支撑和网络安全保障为5G发展护航 | 安全事件23
安全资讯，一网打尽！ NEWSYOU@+ 技术创新支撑和网络安全保障为5G发展护航（@中国经济时报）在近日举行的“新时代工业和信息化发展”系列新闻发布会上，有关部门表示，十年来，我国信息基础设施实现跨越式发展，建成了全球规模最大的光纤和移动
今日忌：冲动消费购买迈凯伦Artura
周六黄历 阅读原文 跳转微信打开