從資安麻瓜到紅隊演練專家－Vtim 2023-5-26 00:0:0 | 阅读: 66 | 收藏 | DEVCORE 戴夫寇爾 - devco.re vtim 紅隊 攻擊 演練 企業

DEVCORE 2023 第三屆實習生計畫 DEVCORE 創立迄今已逾十年，持續專注於提供主動式資安服務，並致力尋找各種安全風險及漏洞，讓世界變得更安全。為了持續尋找更多擁有相同理念的資安新銳、協助學生建構正確資安意識及... 2023-1-14 00:0:0 | 阅读: 2 | 收藏 | DEVCORE 戴夫寇爾 - devco.re 漏洞 實習 階段 具備 履歷

DEVCORE Conference 2023 即日起開放報名 DEVCORE 很高興地宣佈，純攻擊導向的專業技術研討會 DEVCORE Conference，在暌違三年後，將於 3 月 10 日至 ３ 月 11 日於台北 TICC 國際... 2023-1-12 00:0:0 | 阅读: 1 | 收藏 | DEVCORE 戴夫寇爾 - devco.re 紅隊 devcore 攻擊 企業 演練

DEVCORE 2022 年度全國資訊安全獎學金頒獎餐敘順利落幕 2022 年度「戴夫寇爾全國資訊安全獎學金」頒獎餐敘已於 12 月 17 日順利落幕。一路走來，無論是在我們的學習之路、創業過程中，我們都受到了來自各方的支持與協助，因此我們... 2022-12-23 00:0:0 | 阅读: 16 | 收藏 | DEVCORE 戴夫寇爾 - devco.re 資訊 大學 同學 未來 獎學金

A New Attack Surface on MS Exchange Part 4 - ProxyRelay! Hi, this is a long-time-pending article. We could have published this article earlier (th... 2022-10-19 00:0:0 | 阅读: 27 | 收藏 | devco.re exchange microsoft frontend machine

DEVCORE 徵求資安研究員 你對資安研究有滿腔熱血但卻找不到人討論嗎？常常參加各大 CTF 比賽，卻不知如何將學會的技能發揮在真實世界中嗎？你也想要為保護世界盡一份心力嗎？DEVCORE Resea... 2022-9-21 00:0:0 | 阅读: 10 | 收藏 | devco.re 漏洞 相關 技術 經驗 具備

戴夫寇爾持續投入資安人才培育 - 啟動全國資訊安全獎學金計劃、延續資安教育活動贊助計劃 戴夫寇爾自 2012 年成立以來，秉持著為台灣累積更豐厚的資安競爭力，不只透過主動式資安服務協助企業檢測資安防禦，進而提升整體資安體質；同時我們也很關注資安技術人才的培育，除了擔... 2022-8-26 00:0:0 | 阅读: 11 | 收藏 | devco.re 申請 我們 獎學 安全 活動

Let's Dance in the Cache - Destabilizing Hash Table on Microsoft IIS Hi, this is my fifth time speaking at Black Hat USA and DEFCON. You can get the slide cop... 2022-8-18 00:0:0 | 阅读: 11 | 收藏 | devco.re microsoft bypass orange poisoning

DEVCORE 2022 第二屆實習生計畫 DEVCORE 自 2012 成立以來已邁向第十年，我們很重視台灣的資安，也專注找出最嚴重的弱點以保護世界。雖然公司規模擴張不快，但在漸漸站穩腳步的同時，我們仍不忘初衷：從 20... 2022-7-25 00:0:0 | 阅读: 7 | 收藏 | devco.re 漏洞 實習 具備 題目 攻擊

Your NAS is not your NAS ! Two years ago, we found a critical vulnerability on Synology NAS. This vulnerability can... 2022-3-28 00:0:0 | 阅读: 33 | 收藏 | devco.re dsi netatalk dtor synology afp

Your NAS is not your NAS ! 前年我們在 Synology 的 NAS 中，發現了，Pre-auth RCE 的漏洞，並在 Pwn2Own Tokyo 中，取得了 Synology DS418 play 的控... 2022-3-28 00:0:0 | 阅读: 12 | 收藏 | devco.re 我們 dsi netatalk synology dtor

DEVCORE 2022 實習生計畫 DEVCORE 自 2012 成立以來已邁向第十年，我們很重視台灣的資安，也專注找出最嚴重的弱點以保護世界。雖然公司規模擴張不快，但在漸漸站穩腳步的同時，我們仍不忘初衷：從 20... 2022-1-27 00:0:0 | 阅读: 22 | 收藏 | devco.re 階段 具備 實習 漏洞 程式

A New Attack Surface on MS Exchange Part 3 - ProxyShell! This is a guest post DEVCORE collaborated with Zero Day Initiative (ZDI) and published at... 2021-8-21 16:0:0 | 阅读: 3 | 收藏 | devco.re exchange microsoft pwn2own proxyoracle devcore

ProxyLogon 僅僅只是冰山一角，一個針對 Microsoft Exchange Server 的全新攻擊面！ Microsoft Exchange Server 作為當今世界上最常見的郵件解決方案，已經幾乎是企業以及政府每日工作與維繫安全不可或缺的一部分！在今年一月，我們回報了一系列... 2021-08-07 01:00:00 | 阅读: 39 | 收藏 | devco.re 漏洞 exchange orange tsai proxylogon

A New Attack Surface on MS Exchange Part 2 - ProxyOracle! Hi, this is the part 2 of the New MS Exchange Attack Surface. Because this article refe... 2021-08-06 01:00:00 | 阅读: 42 | 收藏 | devco.re exchange fba client username

A New Attack Surface on MS Exchange Part 1 - ProxyLogon! The series of A New Attack Surface on MS Exchange: A New Attack Surface on MS Exchan... 2021-08-06 01:00:00 | 阅读: 28 | 收藏 | devco.re exchange frontend httpcontext proxylogon proxy

DEVCORE 徵求紅隊演練工程師 戴夫寇爾已成立近九年，過去我們不斷地鑽研進階攻擊技巧，為許多客戶提供高品質的滲透測試服務，也成為客戶最信賴的資安伙伴之一。在 2017 年我們更成為第一個在台灣推出紅隊演練服務的... 2021-06-22 01:00:00 | 阅读: 67 | 收藏 | devco.re 我們 演練 紅隊 相關 專案

DEVCORE Wargame at HITCON 2020 搭晚安～一年一度的資安圈大拜拜活動之一 HITCON 2020 在約一個月前順利落幕啦，今年我們照舊在攤位準備了幾道小小的 Wargame 給會眾朋友們挑戰自身技術，並同樣準... 2020-10-30 01:00:00 | 阅读: 91 | 收藏 | devco.re readflag php 執行 mytable 我們

你的資安策略夠明確嗎？透過框架優先緩解真實威脅 前言這一篇是跟 Allen 在 iThome 2020 資安大會一起分享的主題。在國內，大家比較少討論資安策略這個議題。主要原因除了這個題目太過艱澀、無聊外，從商業的角度也不... 2020-10-13 01:00:00 | 阅读: 215 | 收藏 | devco.re 企業 控制 安全 組織 防禦

How I Hacked Facebook Again! Unauthenticated RCE on MobileIron MDM English Version中文版本Hi, it’s a long time since my last article. This new post is abou... 2020-09-12 01:00:00 | 阅读: 120 | 收藏 | devco.re mdm jndi mobileiron injection groovy