Aggregator

Threat Researcher Larry Cashdollar has discovered evidence of the Mirai botnet abusing Log4j vulnerability and shares code examples.

0x01 什么是安全网闸？安全网闸（SGAP）全称安全隔离网闸，又称“安全隔离与信息交换”，是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，用以实现不同安全级别网络之间的安全隔...

前言 在前面的文章中介绍了 Yar 客户端以及相关模块的实现，弄清楚了客户端的远程调用是如何发送出去的、发送的内容是什么、以及如何处理响应结果。 今天我们就来看看

Elkeid HUB介绍Elkeid HUB 是一款由 Elkeid Team 维护的规则/事件处理引擎

该文被密码保护。

新一周的工具、文章和漏洞研究。

函数抽取壳这个词不知道从哪起源的，但我理解的函数抽取壳是那种将dex文件中的函数代码给nop，然后在运行时再把字节码给填回dex的这么一种壳。

An architecture pattern for safely importing data into a system from an external source.

前言 在上一篇文章中，介绍了客户端同步调用的具体实现的，主要还是通过调用传输模块的相关函数，完成发送和接收远程调用的数据。 在调用多个远程方法时，同步调用

安全是一个动态的过程，攻防对抗如同在赛博世界里降妖伏魔，其要义是：取彼之长，补己之短。——伏魔引擎的诞生

在攻防中经常会使用到frp,HackBrowserData等工具，常规的落地使用远不如在内存中.

上篇文章说到coder->sequence被设置成了“SEQ_BLOCK”。// Fall throughcase SEQ_BLOCK: { const lzma_ret ret = coder...

Read about strategies to help protect against new and more impactful security threats and vulnerabilities in Log4j from Akamai CTO Charlie Gero.

记录了开源再创作宝贵思路的这篇文章，推荐给大家。

继续开坑xz。这次看的是https://sourceforge.net/projects/lzmautils/下的文件（不是go语言写的那个）。根据其示例代码，要解压xz程序，入口是“lzma_cod...

剩余的代码中，最重要的是show_one_proc，它读取结构体并解析其中的一项，调用其print函数打印到屏幕上。/********** show one process (NULL proc pr...

请尊重原创创作来之不易就在我发这篇文章之时，我发现了意外情况作为公众号撰写者，请尊重原创创作来之不易。禁止在

国界只是信息高速公路上的减速带。密码学真的真的很强。 我们可以用它做任何我们想做的事情。它可能提供相当于政府以去中心化的方式所做的事情。 这是一个由科学家、数学家、哲学家和活动家组成的团体的故事，他们相信互联网与最近在密码学领域的突破相结合，将颠覆社会，迎来一个主权个人主义的新时代。 这是Reason的Youtube频道2020年10月发布的关于密码朋克Cypherpunks的系列报道Cypherpunks Write Code之四，比特币和历史的终结。（https://www.youtube.com/watch?v=HDKQulqVCQg） 本公众号做了硬编码的中文字幕。