CVE-2019-0708：RDP终极EXP复现 - PaperPen
每次复现都会遇到各种各样的问题，这次也不例外，经过多次尝试才复现成功
Aggregator
我常用的一些安全学术资源
5 years 3 months ago
欢迎大家在评论区补充~ ——
我常用的一些安全学术资源
5 years 3 months ago
欢迎大家在评论区补充~ ——
Cryptocurrency Hacks 2019
5 years 3 months ago
Attacks against exchanges, exit scams and nation-state threats mean that cryptocurrencies retain their Wild West character in 2019.
Bytectf 2019 web partial wp
5 years 3 months ago
Bytectf 2019
题目感觉质量都还可以（菜，然而并没有做出来几个 web 题，磕安卓逆向磕了好久，花了很多时间，不过终于缕
xmsec
上一代程序员坚守的东西已在慢慢消失...中...
5 years 3 months ago
今天开一个装13的话题~
移动基带安全研究系列文章之概念与系统篇
5 years 3 months ago
移动基带安全研究系列文章概念和系统篇 背景随着5G大浪潮的推进，未来万物互联将会有极大的井喷爆发的可能，而
GCSB welcomes Inspector-General’s Report
5 years 3 months ago
如何去设计和开发Anglerfish蜜罐
5 years 3 months ago
去年，我在360Netlab沙龙和ISC2018上分享了《通过Anglerfish蜜罐发现未知的恶意软件威胁》这个议题，会后有跟一些听众简单交流，但我觉得还不够。我还需要写一篇文章来描述下Anglerfish蜜罐的一些核心思路和技术。
A brief overview of cloud-hypervisor, a modern VMM
5 years 3 months ago
Terenceli
How To Survive the Rash of Ransomware
5 years 3 months ago
Ransomware is ramping up, especially in the public sector. The key to stopping these attacks is to focus on the ransomware attack vectors.
OpenSSL security releases may require Node.js security releases
5 years 3 months ago
【实战3】记一次内网中反弹shell的艰难历程 - PaperPen
5 years 3 months ago
一次客户现场的内网测试之旅
PaperPen
MLSRC诚邀您关注OGeek网络安全挑战赛决赛名单，极客争霸一触即发
5 years 3 months ago
MLSRC诚邀您关注OGeek网络安全挑战赛决赛名单~
De-icing IcedID: Decompression and Decryption Methods Explained in an IcedID Attack
5 years 3 months ago
We detail the steps for decrypting and decompressing IcedID webinject files, enabling researchers to analyze IcedID samples and pull out target and web injection files.
Incident trends report (October 2018 - April 2019)
5 years 3 months ago
Cyber incident trends in the UK with guidance on how to defend against, and recover from them.
Prototype Pollution Notes
5 years 3 months ago
To begin with
了解原型链污染比较晚，从今年的 TCTF FINAL 到 REDPWN，再到 XNUCA，才算是慢慢开始理解这种攻击的用法以及利用的场景
xmsec
Tips - Vicen
5 years 3 months ago
该文被密码保护。
Vicen
XXE Basic Summary
5 years 3 months ago
前言
写这篇的原因是 OGEEK 上一道 LOCAL DTD 的题目，查了一些资料，想赛后整理一下，不过发现 K0rz3n 大佬写的实在是太详细了
xmsec
GL.iNet MIFI 一款差不多的4G便携路由器
5 years 3 months ago
使用华为E5885L一年多了，对我而言，它不仅是一款完美的4G便携路由器，而且经过改造之后更是一款渗透利器。尽管这是一款非常美好的产品，但是在安全研究的工作中，还是发现有不少痛点。但是在使用了GL.iNet MIFI之后，完全满足了我的测试需求。尽管能够解决问题，但是某些地
Gorgias