系统安全
绕过AppLocker系列之控制面板的利用
使用默认规则实现AppLocker不能提供任何充分的保护，因为通过使用合法的Windows二进制文件和利用常见的系统错误配置就会产生多个绕过方法。
内网渗透
绕过AppLocker系列之MSBuild的利用
Microsoft已经在.NET框架中发布了许多可以编译和执行代码的二进制文件。最初引入了MSBuild，以便开发人员在不安装Visual Studio的环境中构建产品。
web安全
利用SSRF漏洞滥用AWS元数据服务
我最近在一个小型玩具项目上工作，是在Docker容器中执行不信任的Python代码。我测试了几个在线的代码执行引擎，想看看它们对各种攻击的反应。
安全工具
炒鸡棒的模糊测试技术
一种已经被漏洞赏金猎人证明是非常有效的发现软件安全漏洞的一种称为fuzzing的技术，这种技术需要在目标程序中注入意外或畸形的数据，以便导致输入错误处理，例如可利用的内存损坏。
内网渗透
如何利用 SID History 创建域控权限后门？
本文的内容描述了一种方法，通过该方法，攻击者可以在拥有域管理级别的权限的5分钟后，就可以持续的对Active Directory进行管理访问。