新闻
看我如何利用文件扩展名绕过AppLocker？
绕过AppLocker的限制通常需要使用Microsoft信任的二进制文件来执行代码或弱路径规则。然而，在系统中，系统已经配置了默认规则，并且允许使用命令提示符和PowerShell来通过使用具有不同文件扩展名的有效载荷来绕过AppLocker。
内网渗透
与红军交战的战果：实践SQL Server攻击渗透信任域林
最近，我开始把玩从NetSPI看到的一个很不错的工具——PowerUpSQL，并从中发现了一些好玩的东西。
移动安全
Android APP破解利器Frida之反调试对抗
在我发表了关于Frida的第二个博文后不久，@muellerberndt决定发布另外一个新的OWASP Android 破解APP，我很想知道我是否可以再次使用Frida解决这个CrackMe。
无线安全
Kali Linux中的十大WiFi攻击工具介绍
无线网络通常是网络的一个弱点，因为WiFi信号可以随处可见，任何人都可以使用。还有很多路由器包含漏洞，可以利用正确的设备和软件（如Kali Linux附带的工具）轻松利用漏洞。
技术
浅谈.NET程序集安全签名
你知道如何计算这个令牌吗？ 或者你知道强名称签名的结构吗？ 在这篇文章中，我将详细介绍强名称的工作原理及其缺点。