Aggregator

Metasploit最新资讯！！新模块*4，功能更新*6，BUG修复*3~

指南、检查、框架，一站式方案。

记一次攻防演练极端环境下不出网机器上线

近日因工作繁忙，没有心情写文章（懒癌发作），所以断更了两周。今天找到一点闲暇时间，竟一时不知从何下笔。闲谈一

Akamai Edge DNS service delivers edge-based, authoritative domain services for thousands of organizations.

2021年5月24日，美国媒体凯勒网称，俄语黑客组织REvil攻击了国内某地产公司，并对该地产公司的重要文件

创业了，其实应该有不少朋友通过各种渠道知道了我要出来创业的事情，也有人好奇在做什么，为什么创业，有没有拿投资等等，不如就借此聊聊吧！

写在实习前，对前一段时间的自己总结。

A look at cybersecurity incidents at banks, credit unions, insurance companies, government-sponsored financial institutions, and stock exchanges.

谨以此文致谢从趋势科技到亚信安全一路予以帮助和支持的老领导童宁，他是国内XDR和Resilience最早的理念提出者和战略规划者，同时也感谢趋势科技赋予的行业和时代前瞻性，让我更早接触和深入这个领域​。

When Akamai Costa Rica won the 'Great Place to Work' award, we were delighted. It's a wonderful achievement that really means a lot to Akamai and to all the collaborators who have worked here. It highlights the great working environment that Akamai have created for us. But it also shines a light on all the contributions made by our collaborators over the years.

C/C++、JavaScript、Node、Go、Java、Python六门编程语言的安全指南

Laravel反序列化学习

给公司公众号写的一篇文章，最开始也是想写写创新沙盒的全产品分析，后来老板说工作不饱和才写文章，然后我工作当然饱和了，就写写夺冠产品吧

5月14日，XStream官方发布安全更新，修复了一个严重漏洞CVE-2021-29505，通过该漏洞，攻击者构造特定的XML，绕过XStream的黑名单，最终触发反序列化造成任意代码执行。

While examining my honeypot logs and digging through the newly downloaded binaries last week, I noticed a large compressed file. I figured it would be a crypto miner, typically a tar archive and gzip (normally erroneously) compressed. I moved the archive over to my test lab and started examining the contents.

文章首发于 https://forum.butian.net/share/134 前言 代码路径 https://gitee.com/jishenghua/JSH_ERP 软件版本 华夏ERP_v2.3.1 源码审计的流程都是一样，从外部输入点开始跟踪数据流，判断数据处理过程中是否存在一些常见的漏洞

文章首发于 https://forum.butian.net/share/124 概述 上一篇文件介绍了luaqemu的实现，也提到luaqemu并没有对中断相关api进行封装，本节主要基于stm32f205-soc的实现来介绍中断的仿真，并提供一个用于测试qemu设备模拟的裸板程序来测试中断的仿真

文章首发于 https://forum.butian.net/share/123 概述 在嵌入式安全领域常常需要分析各种不同形态的固件，如果需要动态执行某些代码或者对固件进行Fuzzing测试，则需要对固件代码进行仿真，常用的仿真工具一般为qemu和unicorn。unicorn适合模拟执行固件中的