rakshasa-跨平台、稳定、隐秘的多级代理内网穿透工具
跨平台、稳定、隐秘的多级代理内网穿透工具——《rakshasa》
深潜之眼
阿里安全(alibaba.com)诚聘各类安全人才，base 北京/杭州
免杀一切；利用Todesk企业版制作远控
匿名：《红队攻击安全配置》
渗透不规范，队友两行泪
区块链安全：《智能合约漏洞分析》
"上午革命，下午维权"
漏洞预警：《Linux本地提权 CVE-2022-0847》
2022年3月7日，一位网络安全研究人员发布了 Linux 漏洞的详细信息。
漏洞预警：《Clash RCE》
Clash RCE
漏洞信息：CVE-2021-44832-apache-log4j-2-17-0 RCE
CVE-2021-44832 – APACHE LOG4J 2.17.0 通过 JDBCAPPENDER 数据源元素RCE
提权-Redis&Postgre&令牌窃取&进程注入
提权-Redis&Postgre&令牌窃取&进程注入
Kali Linux 工具使用 - 持续更新
kali工具包详解目录
系统安全应急响应指导手册（干货）
应急响应必备手册
漏洞复现：《CVE-2021-44228：Apache Log4j2 远程代码执行》
先是在野0day 《Grafana未授权任意文件读取》传出，随后更劲爆的《Apache Log4j2远程代码执行》的POC、EXP相继出现，后者的payloads传播速度之快、以及影响范围之广，使其在业内堪称 “核弹级” 漏洞。
漏洞分析：《CVE-2021-43798 Grafana 未授权任意文件读取》
这个漏洞这几天大家提得也比较多，我就有了对此做一下漏洞分析的念头
漏洞信息：《Grafana 未授权任意文件读取漏洞》
2021年12月6日，国外安全研究人员披露Grafana中某些接口在提供静态文件时，攻击者通过构造恶意请求，可造成目录遍历，读取系统上的文件。
域渗透：《Kerberos（3）：委派原理》
本文介绍了kerberos中的委派相关原理
域环境快速搭建
域环境以前搭过后，有好一段时间没自己搭了，总是记忆模糊，此文意在记录域环境搭建的配置，以便之后查看。
逆向分析：《Emotet银行家木马分析与检测》
Emotet银行家木马分析与检测介绍
移动安全：《商业版手机监控软件》
关于监控手机方面的内容。
域渗透：《Kerberos（2）：攻击方式》
在这篇关于 Kerberos 系列的文章中，我将展示一些针对该协议的攻击。
域渗透：《Kerberos（1）：工作原理》
关于 kerberos 系列的文章目前将分为三节， kerberos 工作原理、 kerberos 攻击方式、 kerberos 委派攻击。
“无法认清现实的人，永远沉浸在幻术中”
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)