Aggregator

从安全研究员到网络安全教练：这次我想当教练

网商银行将多年安全实践总结成《数字银行安全体系构建》，希望对行业具有一点借鉴意义，欢迎更多的专家、同仁、领导可以参阅，多多交流，批评指正！

12月13日，绿盟科技CERT监测到微软发布12月安全更新补丁，修复了34个安全问题。本月微软月度更新修复的漏洞中，严重程度为关键（Critical）的漏洞有4个，重要（Important）漏洞有30个。

清华大学网络与信息安全实验室学术论文分享活动

冬日感恩季感恩有你们尊敬的火线安全专家们：时光匆匆，转眼即将迈入2024年，而在这匆忙的时刻，我们想要停下脚

近日，“磐石行动”网络安全实战攻防活动圆满落幕，火线安全荣幸获得上海市通信管理局颁发的优秀红方队伍和优秀个人

Discover what our amazing researcher Matthew Remacle uncovers as he investigates a new vulnerability in Apache Struts! This weakness enables attackers to remotely drop and call a web shell through a public interface.

📚 喜欢一本书的方式，除了借、买、下载、发朋友圈，还可以加入读书会🚀

简单记录一下 root 流程和 root 后的一些优化，以后想再刷的话可以参考一下。 注意 本文仅用作记录，如果他人使用本文方法造成数据丢失或手机损坏，本人概不负责。 本文不是 root 教程，需要用户对电脑的使用方法有一定的了解。 解锁 bootloader 备份数据 这一步会造成数据丢失，请谨慎操作。 进入开发者模式，打开 ...

简单记录一下 root 流程和 root 后的一些优化，以后想再刷的话可以参考一下。 注意 本文仅用作记录，如果他人使用本文方法造成数据丢失或手机损坏，本人概不负责。 本文不是 root 教程，需要用户对电脑的使用方法有一定的了解。 解锁 bootloader 备份数据 这一步会造成数据丢失，请谨慎操作。 进入开发者模式，打开 ...

De Nationaal Coördinator Terrorismebestrijding en Veiligheid (NCTV) heeft vandaag Dreigingsbeeld Terrorisme Nederland (DTN) 59 uitgebracht. Het dreigingsniveau wordt verhoogd van niveau 3 naar niveau 4. Dit betekent dat de de dreiging is opgeschoven van aanzienlijk naar substantieel. Daarmee wordt de kans op een aanslag als reëel ingeschat.

In August 2023 the Digital Identity Guidelines team hosted a two-day workshop to provide a public update on the status of revision 4. As part of that session, we committed to providing further information on the status of each volume going forward. In fulfillment of this commitment, we wanted to offer a quick update on where we stand. Our goal remains to have the next version of each volume out by the Spring of 2024. With our gratitude for the robust and substantive engagement we received during the comment period, at this time we would like to announce that all four volumes of Special

Nu ‘All I want for Christmas’ weer volop wordt gedraaid, is het ook weer tijd voor die andere jaarlijkse traditie: de AIVD kerstpuzzel en de juniorkerstpuzzel. Vanaf vandaag staan beide kerstpuzzels online!

时光匆匆，转眼即将迈入2024年，而在这匆忙的时刻，我们想要停下脚步，感慨过去一年里您们为火线安全平台所做出的卓越贡献。

N0nE429战队再现冠军之姿，以绝对优势拿下DataCon2023软件安全赛道冠军。

创业半年，走出了一条独一无二的路。立此文于此，十年后再看看这个世界的样子。

简述

本文是medium难度的HTB authority机器的域渗透部分，其中ansible hash crack + ESC1 attack + pass-the-cert attack等域渗透只是细节是此box的特色，主要参考0xdf’s blog authority walkthrough和HTB的authority官方writeup paper记录这篇博客加深记忆和理解，及供后续做深入研究查阅，备忘。