转载自微信公众号「星宇Sec」：【实战】对某一国gov主站的授权渗透测试

在学习fscan的源码时，偶然间查看到了这篇文章:技术幻影-揭开fscan免杀的面纱，才知道有CGO这个技术，于是学习了一下，并且想尝试一下反射式DLL注入能不能应用在CGo编译的DLL上，于是有了本项目...

构建全方位网络安全防御体系：策略与实践一、网络安全防御的新范式随着网络攻击手段的不断演进，传统边界防御模式已显不足。现代网络安全防御需要采用纵深防御策略，结合技术创新与人员培训，构...

一，信息收集我们可以借助搜索引擎或是各种平台来对于渗透的目标进行信息收集,信息收集可以用于各种方面,比如获取后台账号，找寻后台地址。还可以用其对于文件以及视频,ip的来源去进行一个溯源...

4月25日，国家主席习近平同佛得角总统内韦斯互致贺电，庆祝两国建交50周年。 习近平指出，中国和佛得角传统友好，两国友谊历久弥新。半个世纪以来，双方在涉及彼此核心利益和重大关切问题上相互...

Exchange邮件系统ProxyShell攻击链复现小记，阿根廷某军队邮服系统渗透实战之前写了关于手法的那个心得，对于如何从中危漏洞到getshell这一块没有举出详细例子解释，最近又遇到了一个阿根廷军队...

在挖edu的时候发现一个响应的密文由于密文在响应没有能搜索的关键key 也不想一个个去翻请求堆栈 所以直接搜索了decrypt(   带个翻阅了一下发现如下断点调试了一下一眼aes发现这个t就是我们的...

11月19日，首届中国网络文明大会“网络生态治理的挑战与应对”论坛在北京国家会议中心举行。中央宣传部副部长、全国“扫黄打非”工作小组副组长兼办公室主任张建春

关于TetragonTetragon是一款基于eBPF的运行时环境安全监控工具，该工具可以帮助广大研究人员检测并应对安全重大事件，例如流程执行事件、系统调用活动、I/O活动（包括网络和文件访问等）。  ...

2024年4月26日，《中华人民共和国生物安全法》（以下简称《生物安全法》）完成修订并施行。新修订的《生物安全法》立足全球生物安全新形势与我国发展新需求，聚焦生物技术研发应用、生物资源保...