NSFOCUS旧友记–yuange《绿盟往事以及八卦》
作者: 袁仁广(yuange)创建: 2022-03-29 12:45网络安全从业之路 -- 《绿盟往事以及八卦》因为一直不是太喜欢和擅长写非技术文章，所以网络安全从业之路写了(一...
来自南亚的金刚象组织VajraEleph ——针对巴基斯坦军方人员的网络间谍活动披露
一、 事件概要2022年2月，奇安信病毒响应中心移动安全团队关注到自2021年6月起至今，一个来自南亚某国背景的APT组织主要针对巴基斯坦军方展开了有...
Solidity, EVM, 智能合约部署与调用
“去年学习 EVM 相关知识时的一点记录。” 最近面试的时候我会比较喜欢问一些关于 EVM 底层实现的问题，比如有没有看过 Solidity 编译出来的代码什么样？...
KnownDll Herpaderping实现无文件进程注入
前言本文是对 Windows Process Injection: KnownDlls Cache Poisoning的整理学习，并与Herpadering技术结合实现无文件注入。01 什么是KnownDllsKnownDLL是一...
PLC实现简单的搬运动作实例，收藏吧！
今天咱们来谈一谈如何利用PLC来实现简单的搬运动作。这个例子完美地用到了顺序控制的指令，实际应用起来真的是非常方便，程序循环控制起来也是得心应手！废话...
本田漏洞可通过重放攻击解锁和启动车辆
攻击者可通过重放攻击解锁和启动Honda车辆。近日，研究人员公开了一个影响特定Honda（本田） 和Acura（讴歌）汽车型号的重放攻击漏洞，附近的黑客利用该漏洞...
利用Pascal+zutto_dekiru进行免杀
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利...
深度学习模型大小与模型推理速度的深度探讨
来自｜知乎 作者丨田子宸来源丨https://zhuanlan.zhihu.com/p/411522457编辑丨GiantPandaCV本文将对衡量深度学习模型大小的一些常用指标，如计算量、参...
利用Gateway-api 攻击Kubernetes
01 前 言 前几天注意到了 istio 官方公告，有一个利用 kubernetes gateway api 仅有 CREATE 权限来完成特权提升的漏洞(CVE-2022-21701)，看公告、...
进击的怪物–海莲花APT组织最近攻击活动进化分析总结
1概述从2021年中开始，知道创宇NDR产品组对海莲花（APT32）的攻击活动进行了深入跟踪分析。发现其进行了大量的网络渗透活动，攻击了包括不限于政府机构，科研...