回归最本质的信息安全

;
  • 解析.DS_Store文件格式

    大概两年前,我得到了一个.DS_Store这个文件,然后想详细的了解这一文件中包含的信息。在研究了它的文件格式以及编写完它的解析工具之后,我将了解到的知识以及用python和GO语言编写的解析器分享给大家。

    2018年03月17日

    43,796
    0
    5
    ·
  • HackTheBox Writeup之拿下Mantis主机权限过程

    本篇文章我们将介绍拿下Mantis主机权限的过程,过程中需要很多的耐心和一点点的枚举才能成功。

    2018年03月13日

    43,255
    0
    0
    ·
  • HackTheBox Writeup (下)

    这次的挑战题目可能是我在HackTheBox上遇到的第一个比较困难的环境。其他大部分的东西,我都能够很快的完成其中的大部分。强烈推荐这一个挑战题目。

    2018年03月06日

    40,374
    0
    0
    ·
  • CTF Hackplayers 2018 WriteUp 之拿到Jax的权限

    一次CTF夺旗战的总结

    2018年03月06日

    37,879
    0
    0
    ·
  • 渗透技巧——利用Masterkey离线导出Chrome浏览器中保存的密码

    本文将要介绍一种新方法,利用Masterkey离线导出Chrome浏览器中保存的密码,不需要获得用户的明文口令,并且得出新的结论。

    2018年02月27日

    61,285
    1
    3
    ·
  • 新一代攻击方式或将闪亮登场,声波攻击可使硬盘数据瞬间丢失

    美国普林斯顿大学和普渡大学的科学家们联合发表一篇论文《Acoustic Denial of Service Attacks on HDDs》(HDD上的声波拒绝服务攻击),将声波攻击从理论推向了实际应用。

    2017年12月31日

    21,689
    0
    10
    ·
  • 再谈CSV注入攻击

    从某些方面来说,CSV注入漏洞是一个老漏洞了,但是在其他方面……好吧,我想几乎没有人意识到这个漏洞的破坏性有多大并且这个漏洞无处不在。我曾经看到的很多应用程序都可以使用一些攻击向量来进行CSV注入,这些应用程序需要用

    2017年11月06日

    89,093
    2
    8
    ·
  • 前方高能剧透!请注意!地表最强安全峰会限时售票中

    第三届中国互联网安全领袖峰会以“安全新秩序、连接新机遇”为主题,由腾讯公司、中国电子技术标准化研究院等企事业单位共同创办,将于8月15日至8月16日在北京国家会议中心召开。

    2017年07月06日

    38,264
    5
    11
    ·
  • 针对Neutrino僵尸程序新增加的保护层进行分析

    最新版本的多用途Neutrino僵尸程序已经自带保护层并且Neutrino僵尸程序通过以它命名的利用工具包(Exploit Kit)已经开始进行分发。

    2017年03月10日

    12,036
    1
    0
    ·