IT影子

0x01.背景 实验利用Dns Administrators 组成员，通过远程配置Dns服务，进行Dll inject从而实现特权提升。 在域内，Dns server 通常...

为了寻找更有趣和高效的DNS 漏洞，我决定开始研究各种顶级域名和分析他们的配置错误。在一些初步的搜索后，我发现了一款叫做DNSCheck的开源服务软件—帮助管理员扫描他们域...

前言： 微信平台是目前公众使用频率极高的一款即时通信软件，为公众带来极大的便利。但同时也给 不法分子带来新的机会，许多违法犯罪行为在微信平台上发生。 上篇我们介绍了PC端微...

2020年网络安全薪酬调查是一项由The Hacker News发布的线上调查，旨在为网络安全从业者提供有关薪酬细节参考。 该项调查由1500多名安全专业人员完成。下文是经...

前言 经过上一篇文章我们已经大概的了解sql注入去怎样审计了。但是在实际的网站中和用户的输入输出接口不可能想那样没有防御措施的。现在各大网站都在使用waf对网站或者APP的...

恶意软件主要是指某些共享或者免费软件在未经用户允许或授权的情况下，采用不正当的方式，利用强制注册功能或者采用诱骗、试用等手段将该软件所捆绑的各类恶意插件强制性的安装到用户的...

上海下雪了。 屋里我和7kb边喝茶边聊安全，我们都在感叹这几年信息安全行业发展变化之大、速度之快。这次采访从SRC和白帽子开始，说安全行业。 7kb和我说，当初这个行业根本...

在今天早些时候发布的一份声明中，谷歌宣布成立新的谷歌网络安全行动小组，并表示该小组将“肩负支持政府、关键基础设施、企业和小型企业的安全和数字化转型的独特使命”。 为了实现这...

0x01 前言 写这篇文章的缘由其实还挺魔幻的，起因是在一次实战渗透时通过弱口令拿下一个低权限用户成功进入后台，在后台寻找功能点通过抓包分析，定位到目标系统后台存在SQL注...

Redis 0x01 简介 REmote DIctionary Server（Redis）是一个由 Salvatore Sanfilippo写的key-value存储系统。...

“夫兵形象水，水之行避高而趋下，兵之形避实而击虚；水因地而制流，兵因敌而制胜。” 在这，我会对分布式拒绝服务攻击使用的各种方法分别进行介绍，以使大家对分布式拒绝服务攻击有比...

现实与网络中的战争 1939年9月1日凌晨，第二次世界大战爆发。德军14个师兵分三路，从北、南、西同时入侵波兰，波军6个集团军80万人组成的防线瞬间瓦解。由于兵力分散和移动...

前言 最近无意间发现了cpl文件,之前对该类型的文件了解几乎为零,由于触及到我的知识盲区,于是决定探究。 cpl文件 CPL文件，是Windows控制面板扩展项，CPL全拼...

今天就和大家聊一聊，世界上最出名的十大黑客 凯文·米特尼克 1963年出生于洛杉矶，绰号头号黑客，15岁时仅靠一台电脑和调制解调器，成功入侵北美空防指挥系统，他是第一个被F...

在攻击树的基础上生成简化版的转移矩阵，随后基于深度强化学习来自动化给出渗透测试策略，未来可以根据该策略自动调用渗透测试工具来完成攻击。 Automated Penetrat...

中科大 deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib deb-src htt...

google hacking的简单实现 使用google中的一些语法可以提供给我们更多的信息(当然也提供给那些习惯攻击的人更多他们所想要的)，下面就来介绍一些常用的语法。 ...