推荐阅读
WordPress 图片优化和压缩插件:Smush

WordPress 图片优化和压缩插件:Smush

优化图像,打开延迟加载,调整大小,压缩和提高您的Google页面速度,使用令人难以置信的强大且100%免费的WordPress图像扫描器,由WPMU DEV的超级团队带给您!文章源自知更鸟-https://zm
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能,虽然目前已被区块所取代,但还是普遍应用中。有些短代码会用到JS脚本,但又不想全局加载,可以用下面的代码实现,添加短代码时仅在当前页面加载JS脚本
一种特殊的dll劫持 AnQuanKeInfo

一种特殊的dll劫持

ZONE.CI 全球网:作者:houjingyi
去年我分享了我发现的CVE-2020-3535:Cisco Webex Teams windows客户端dll劫持漏洞。当时我文章中说:
考虑另外一种
JARM指纹随机化技术实现 AnQuanKeInfo

JARM指纹随机化技术实现

ZONE.CI 全球网:基于JARM指纹的C2识别
​ JARM的工作原理是主动向目标TLS服务器发送10个特殊构造的TLS Client Hello包,以在TLS服务器中提取独特的响应,并捕获TLS
云沙箱流量识别技术剖析 AnQuanKeInfo

云沙箱流量识别技术剖析

ZONE.CI 全球网:前言
​ 大家好,我是风起,本次带来的是基于流量的沙箱识别技术。相信大家都知道,沙箱识别是老生常谈的话题了,目前大部分的识别方案都是基于样本侧去完成的,例如常规方式:硬件检查(
TLS 1.2 协议 AnQuanKeInfo

TLS 1.2 协议

ZONE.CI 全球网:这一篇我们将使用 wireshark 对一次连接(访问 www.baidu.com )进行抓包并尝试分析。
这里我根据 client hello 包确定了baidu.com 的
实战场景中 Cobaltstrike 的二次开发 AnQuanKeInfo

实战场景中 Cobaltstrike 的二次开发

ZONE.CI 全球网:前言
随着近几年HW实战的开展所有人都对Cobalstrike不再陌生,相关安防设备一直在思考如何在流量侧/终端侧识别出CS的行踪。攻击者除了使用习惯上基于插件进行开发提效外,