版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
手把手CNVD从资产收集到通杀漏洞挖掘
网络安全文章
手把手CNVD从资产收集到通杀漏洞挖掘
文章总结： 该文档详细介绍了CNVD通用型漏洞挖掘全流程，包括平台证书规则、GitHub信息收集技巧、FOFA资产检索方法，并演示弱口令、垂直越权、SQL注入三
网络安全文章
快递信息黑产链从窃取、清洗到精准诈骗的犯罪闭环解析
文章总结： 本文解析快递信息黑产链从窃取、清洗到精准诈骗的犯罪闭环，指出快递面单数据是主要泄露源头，黑产已从零散内鬼偷拍演变为技术化、规模化犯罪，并探讨了源头阻
网络安全文章
自写的几个BOF，可过内存防护！
文章总结： 文档介绍作者针对CobaltStrike的execute-assembly命令被内存防护拦截的问题，开发了三个BOF工具用于绕过检测：检查360核晶
网络安全文章
补丁之后，幽灵犹在：思科防火墙“Firestarter”后门事件剖析
文章总结： 思科防火墙遭国家级黑客组织UAT-4356植入Firestarter后门，即使应用官方补丁后仍能通过劫持重启信号、篡改启动配置实现持久化。攻击者利用
评论