网络安全文章
文章总结: 本文复盘了海外能源巨头的勒索模拟演练,剖析了致盲EDR的三种技术:修改Hosts文件、用户态API反钩子及内核回调摘除。同时介绍了利用MEGA传输数
12-290
网络安全文章
文章总结: 本文介绍了利用Yakit结合本地OCR服务实现WebFuzzer验证码自动识别的方法,用于辅助渗透测试中的密码爆破。文章以若依系统为例,演示了编写热
12-290
网络安全文章
文章总结: 本文以EshopPro电商靶场为例,详细讲解渗透测试与代码审计结合的实战思路。涵盖HTTP协议及PHP基础,重点演示通过白盒审计发现后台登录SQL注
12-290
网络安全文章
文章总结: 本月Weaxor勒索高发,多利用财务漏洞及弱口令。在线代码工具泄露大量敏感信息,建议改用本地IDE。案例警示不可依赖运气恢复,需防范仅窃密不加密攻击
12-290
评论