Aggregator

本文是《红队开发基础-基础免杀》系列的第四篇文章，主要介绍了“反射型dll注入”及“柔性加载”技术。此外，本篇是对该系列文章的一个总结，利用前面几篇文章的技术相结合，达到了bypass主流edr的效果。

应邀工联大讲堂聊聊安全防御建设

本次通过篡改modprobe_path及USMA两种利用方式进行提权

当完美主义者遇到Java反序列化

目录:0x00 前言0x01 扫描检测思路0x02 利用思路0x03 全球检测.0x04 关于`bounty

Disclaimer: Nothing in this blog is related to the author’s current day-to-day work. The content is neither affiliated nor sponsored by any companies. The story in this post is based on a true event that happened in two parts, six years apart, and is full of nostalgia.

By exploiting cloud services, organisations no longer have to choose between ‘more security’ and ‘better usability’.

分享一篇文章。

本次更新修复了1.8.x以来的累计BUG

前言

这次WMCTF拿了3个一血
题目设计非常有趣 其中还有几个0day 很多实际渗透遇到的问题也考虑到了

作者:橙子酱

前言

之前的文章中提到了一种有启动分区的情况
磁盘主引导->引导分区->引导内核->系统启动->解密挂载分区 (一个引导分区 +一个主分区)
遇到这种情况就可以通过简单的提取文件系统中的秘钥解决.
但是运气不好还会遇到两种更变态的情况

Learn which CVEs attackers scanned for the most in July 2022, and how it compares with the rest of the year.

第一次参与翻译技术书籍，聊聊其中的苦乐与收获

众所周知，DNS 的作用与电话簿类似，将人类可读的域名映射到机器可读 IP 地址、使人更方便地访问互联网。DNS 是非常重要的互联网基础设施，对于改善上网冲浪的体验中的重要程度不容小觑。

introduce

OS: Windows
Difficulty: Easy
Points: 20
Release: 26 Mar 2022
IP: 10.10.11.152

大开眼界

四月底的一个周末，和群友组了个小队，来这个比赛打着玩一玩。

AI是否已经在“说话”方面赶上人类？

作为工程师工作11年了，这里分享下自己的三段“产品经理”经历。

安全资讯，一网打尽！