记一次对微信引流网站的简单渗透测试
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文...
Nim 中使用 EDR 规避技术的 WIP shellcode 加载器
通过将资源拼凑在一起创建一个实现常见 EDR/AV 规避技术的 shellcode 加载器。loader.nim用您自己的 x64 shellcode替换字节数组编译 EXE 并运行它：nim c -d:...
CVE-2022-33891 Apache Spark shell 命令注入漏洞
★且听安全★-点关注，不迷路！★漏洞空间站★-优质漏洞资源和小伙伴聚集地！漏洞信息近日监测到 Apache Spark 官方通报了一个命令注入漏洞 CVE-2022-33891：Apac...
如何选择合适的EtherCAT的产品——互操作性至关重要
JZGKCHINA工控技术分享平台EtherCAT具有更高的传输效率及灵活性，经过十几年的发展，EtherCAT技术已经成为全球主流的实时以太网现场总线之一。同时，EtherCAT...
技术解析 | JWT弱点的利用方式
>>>> 0x01 背景介绍 JWT（Json Web Token）是⼀种基于json的，用于在网络上声明的令牌。JWT是由三部分组成：头信息（header），消息体（pay...
「神剑攻防演练宝典」之妙手部署“云蜜罐”
网络安全的本质是对抗，对抗的本质是攻防两端能力的较量。攻防演练中，蜜罐的欺骗诱捕技术可以令防守方逆转被动防御的局面，通过缜密的布防，步步为营、诱敌...
简单理解 V8 Turbofan
作者：TokameinE@知道创宇404实验室日期：2022年7月19日“JavaScript代码本身就是一个二进制程序。” 不知道读者是否在什么地方听说过这样的解释，但笔者认为这...
原创 | 三菱PLC MELSOFT通信协议浅析
作者 | 网络安全应急技术国家工程研究中心 彭广明1.概述三菱MELSOFT协议为三菱PLC私有组态协议，用于编程软件与三菱PLC通信。针对该协议公开资料并不多，本次...
Burrowing your way into VPNs, Proxies, and Tunnels（译文）
点击蓝字 / 关注我们引言从攻击者的角度考虑攻击生命周期时，他们几乎在每一步都有多种选择。防御者需要回答的一个问题是，对手是否会使用公开已知...
国信证券安全团队：安全监控响应的精细化运营观
// 文丨作者介绍国信安全团队，守护国信证券信息安全十余年，致力于成为一流证券行业信息安全团队。团队成员能力涉及安全建设、安全运营、安全攻防等领...