如何在终端上定位发起恶意请求的进程？ 前言在日常工作中，我们常常会监测到办公网发出的恶意域名请求。然而，由于缺乏EDR工具的辅助，我们在定位这些恶意请求时效率往往较低。因此，我们总结了一些有助于提高定位效率的方法，包括开源工具使用和借助系... 2023-6-6 12:27:8 | 阅读: 18 | 收藏 | 星冥安全 sysmon 监控 安全 数据 dnsmonitor

为什么不用Go开发操作系统？ 来自公众号：OSC开源社区本文整理自 GoLand 官方博客的一篇文章：《OS in Go? Why Not?》，探讨了为什么像 C 这样的编程语言在 OS 开发中占据优势，以及是否可以使用 Go 编... 2023-6-6 12:21:4 | 阅读: 13 | 收藏 | Linux学习 biscuit posix 汇编 安全

针对M365和AzureAD有效的安全测试 MAAD-AF是一种开源云攻击工具，旨在通过对手模拟测试 Microsoft365和AzureAD环境的安全性。0X01 MAAD-AF工具获取吧关注微信公众号“软件工具吧”回复关键字【MAAD-AF... 2023-6-6 12:3:40 | 阅读: 13 | 收藏 | 雾晓安全 maad 安全 连带

快捷方式钓鱼手法鉴赏 2023-6-6 10:51:36 | 阅读: 25 | 收藏 | 格格巫和蓝精灵

【免杀】一种python-ast免杀方式 免责声明：本公众号所提供的文字和信息仅供学习和研究使用，不得用于任何非法用途。我们强烈谴责任何非法活动，并严格遵守法律法规。读者应该自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公... 2023-6-6 10:16:50 | 阅读: 28 | 收藏 | moonsec ctypes shellcode windll 免杀

国家邮政局：高度重视网络数据安全和信息安全 加强信息安全风险管控 6月6日，星期二，您好！中科汇能与您分享信息安全快讯：01韩国首次将“Kimsuky”指定为对朝鲜实施独立制裁的对象近日，韩国宣布对朝鲜黑客集团 Kimsuky 实施新制裁。首尔还与华盛顿一起发布了针... 2023-6-6 10:4:24 | 阅读: 8 | 收藏 | 汇能云安全 安全 网络 寄递 数据

一款可以扫描APP漏洞的平台 一次接触MobSF，还是在实习工作中，来了个APP渗透的活，那时候还不太了解，领导说，直接拿MobSF扫描一下不就好了，后来一用就变成了常用的APP分析工具地址https://github.com/M... 2023-6-6 10:2:11 | 阅读: 30 | 收藏 | 黑白之道 mobsf security github 9901

干货｜挖掘赏金漏洞中，绕过WAF的常用5种方式 WAF是一种用于过滤和阻止恶意网络流量的网络安全解决方案。国外网站常见的供应商包括CloudFlare、AWS、Citrix、Akamai、Radware、Microsoft Azure和Barrac... 2023-6-6 10:2:7 | 阅读: 25 | 收藏 | 黑白之道 防火墙 payload 绕过 网络 nmap

恶意间谍软件肆虐，累计下载量超4.21 亿次 近日，安全研究人员发现了一种新的 Android 木马，它可能危害到 4.21 亿台设备。Doctor Web团队在上周发布的公告中，公布了有关木马的信息，该木马被称为 Android.Spy.Spi... 2023-6-6 10:2:3 | 阅读: 18 | 收藏 | 黑白之道 下载量 木马 千万次 安全 亿次

唯品会因宕机故障损失亿元 开除基础平台部负责人；因拼写错误，17个数据库被删除，微软 Azure DevOps 罢工十小时 唯品会因宕机故障损失亿元 开除基础平台部负责人2023年6月5日，唯品会控股有限责任公司(以下简称“唯品会”)又上热搜了，但原因竟是一条宕机故障处理公告。《关于329机房宕机故障处理公告》【唯品会通-... 2023-6-6 10:1:56 | 阅读: 28 | 收藏 | 黑白之道 数据库 数据 宕机 机房 备份

2023年福建省第四届“闽盾杯”-黑盾赛道-从线上初赛到线下决赛-WriteUp 0x00 前言今年黑盾杯改为了全国赛道,然后高职组跟本科组的题目也有了区别,今年线下也见到了好多朋友，也认识了很多新的师傅，感谢各位师傅的帮助，线下部分wp来自各位好朋友各位大师傅们，这里特别感谢一下... 2023-6-6 09:59:26 | 阅读: 52 | 收藏 | Mo60 f1ag 数据 数据库 dic flag3

防封ip解决方案之ip代理池 本项目其实就是个简单的代理服务器，经过我小小的修改。加了个代理池进来。渗透、爬虫的时候很容易就会把自己ip给ban了，所以就需要ip代理池了。______... 2023-6-6 09:11:36 | 阅读: 68 | 收藏 | 编码安全研究 代理 proxy 5010 jhao104 fetcher

信息收集工具 -- zpscan 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删... 2023-6-6 09:11:31 | 阅读: 21 | 收藏 | 编码安全研究 信息 zpscan webscan 爆破 statuscode

本地帐户和活动目录帐户 本文部分节选于《域渗透攻防指南》，购买请长按如下图片扫码。       在学习域的过程中，我们经常会听到各种各样的帐户，如：本地帐户、域帐户、服务帐户和机器帐户。那么这些帐户与我们之前在工作组中所知的... 2023-6-6 09:4:25 | 阅读: 25 | 收藏 | 谢公子学安全 脚本 信息 账号 windows

SRC报告、WEB安全资料大汇总 众所周知，为了能够有效地应对黑客袭击，保障网络安全，国家大大加强了对网安方面人才建设的培养。网络安全相关岗位的薪酬非常高，相关证书的补贴也很多，因此学习网络安全、转行网络安全的人可谓是“蜂拥而至”。网... 2023-6-6 09:2:18 | 阅读: 38 | 收藏 | 猪猪谈安全 安全 网络 大礼包 大礼

网安人的618 最应该关注那些东西？ 不知不觉间，2023年已经过去近一半。迎接我们的除了火辣辣的夏天，更有一年一度的618钜惠狂欢节！当你还在纠结要该如何在橙色软件剁手时不妨停下来想一想......美食吃了会胖，东西用了会旧，但是知识却... 2023-6-6 08:46:15 | 阅读: 44 | 收藏 | 亿人安全 618 安好 安全 技术课

.NET反序列化链TypeConfuseDelegate-Comparison（上） 为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，通过星球深度... 2023-6-6 08:41:17 | 阅读: 17 | 收藏 | dotNet安全矩阵 安全 攻防 漏洞 审计 风险

2023 SRC赏金猎人挖洞专属计划！ Timeline Sec团队师傅开的SRC培训班，已经是第二期了，很强的一个挖洞团队，我个人比较推荐，大家可以去详细了解一下，感觉可以的再报名。它来了！它来了！它带着全新升级的课程向着宇宙最强黑客走来... 2023-6-6 08:31:32 | 阅读: 113 | 收藏 | 潇湘信安 漏洞 安全 赏金 挖洞 信息

求割？满足这位小朋友 声明：星球一直免费的，是我没啥觉得付费的高端东西，当然别人拿垃圾付费我管不了，付费星球也暂时不会有了。决定整一个免杀付费群，想进找我就行，就如下面孩子说的价格，后续可能因为群里人太多影响社群质量涨价。... 2023-6-6 08:31:31 | 阅读: 24 | 收藏 | 浪飒sec 几千 第二位 管不了 免杀 涨价

一款泛微oa漏洞利用工具 泛微漏洞利用工具 用go造了个轮子漏洞检测不指定漏洞Id 自动检测所有漏洞WeaverScan.exe scan -u http://127.0.0.1指定IdWeaverScan.exe scan... 2023-6-6 08:31:31 | 阅读: 87 | 收藏 | 菜鸟学信安 漏洞 weaverscan wc11 wc05 轮子