SDLC（系统生命周期） 如何做？

PbootCMS 文件包含后台getshell

加密设备攻防（一）

  • u盘破解 移动硬盘破解 录音笔破解 随着电子信息产业的高速发展，电子产品对于各类数据处理的技术愈加强大，为人们的工作与社交带来了许多便捷与乐趣的同时，人们的日常生活对各类电子设备的依赖也显而易见，但是，一旦保管不当，我们存储其中的各类数据也将存在着不同程度的安全隐患，因此，随着人们数据安全意识的提高，加密型的电子设备在我们生活中越来越常见。
  • 230 5 分享 收藏

Sec-IN社区安全测试——文章正文XSS

嵌入式安全利器JTAGulator的制作与调试实战

  • 嵌入式安全 在线调试（OCD,On-Chip Debugging）接口可以提供对目标设备的芯片级控制，是工程师、研究人员、黑客用来提取程序固件代码或数据、修改存储器内容或改变设备操作的主要途径。如果你熟悉硬件电路或嵌入式系统，那么你肯定知道JTAG（Joint Test Action Group）和UART（Universal Asynchronous Receiver/Transmitter）可以说是使用最多的串行通信接口。
  • 302 10 分享 收藏

利用屏幕保护程序进行权限维持

记一次内网实战之不会免杀（上）

原创干货 | WannaMine蠕虫清理

原创干货 | 从一台MSSQL到vCenter

原创干货 | 【恶意代码分析技巧】08-文档宏病毒

记一次对众测项目的弱口令到xss到getshell

使用Volatility进行简单的内存分析

利用白盒与黑盒结合的方式审计某CMS

ofcms审计及小知识点延伸

哪种智慧城市技术更容易遭受网络攻击

到底是谁在“生产”害人不浅的博彩APP

docker逃逸的简单思路

GPP漏洞利用(组策略学习)

大厂也在用的 6种 数据脱敏方案，严防泄露数据的 “内鬼”

Powershell免杀的探索

紧急情况—在Microsoft Exchange中发现了4个频繁利用的0 day漏洞

影响范围超过SolarWinds！微软漏洞影响三万家美国机构

开源软件供应链攻击回顾

密码学学习笔记 之 knapsack problem

Bug Bounty: Facebook XSS漏洞挖掘

ROADtools - 微软云上域渗透框架

对Linux 提权的简单总结

CVE-2020-0787-Windows本地提权漏洞分析

dns隧道之dnscat2(无域名操作)

外网资讯 | 东京奥组委培养220名“白色黑客”应对网络攻击

最新文章

·
疑似APT-C-56透明部落攻击预警
·
重拳出手！国家严禁以数据中心名义开展虚拟货币“挖矿”活动
·
2021年勒索软件热门漏洞利用列表
·
过去10年的泰国游客个人信息或全部在线泄露
·
美国农业合作社遭勒索软件袭击，或导致食品供应链中断
·
备份好搜狗浏览器个人数据文件，搜狗浏览器论坛将在10月18日停止服务！
·
工信部对屏蔽网址连接问题进行整改 腾讯回应：坚决拥护、将分阶段分步骤实施
·
太阳风暴——现代互联网络必须面对的“终极攻击”
·
医疗行业网络安全市场未来五年将高速增长
·
二次“撕票”？如何应对双重勒索的新威胁
众测
规划中 敬请期待
培训
规划中 敬请期待
靶场
规划中 敬请期待
漏洞网
规划中 敬请期待
红帽杯
规划中 敬请期待
护网 护网
规划中 敬请期待