Aggregator

前言看了内存reGeorge之后，觉得很有趣，复现完之后开始想着怎么玩点骚的

作者: 我是小三 博客: http://www.cnblogs.com/2014asm/ 由于时间和水平有限，本文会存在诸多不足，欢迎补充指正。 工具环境: windwos10、IDA 7.2、Nexux 5x、JEB 3 目录 ： 一、基本情况介绍 二、框架与流程 三、功能模块分析 四、总结 一、

蓬勃发展的游戏市场背后，却暗藏着诸多游戏安全问题，外挂、破解、漏洞、盗号、色情信息、拉新人等游戏安全问题层出不穷，侵害了游戏玩家和厂商的利益。这意味着，游戏厂商不仅需要把游戏做好，更需要提前部署安全风险对抗策略，才能延长游戏生命周期

In this post I will discuss some testing techniques for internal red teams to identify privacy issues in services and infrastructure, most importantly a simple three step approach that might uncover interesting results. Background story First, let me share a story from the past. When I did my master’s I built an app that performs end to end encryption of Facebook posts. This means that only the intended audience for which your posts were encrypted for can decipher the posts.

Node.js 上最快的静态站点生成器 Hexo 发布了 5.0.0 版本。作为 Hexo 核心团队成员，让我为大家介绍一下 Hexo 5.0.0 中的新特性，以及如何从 Hexo 4.x 版本升级到 Hexo 5.0.0。新特性通过 npm 安装主...

How to shift from firefighting to fire suppression.

Long time no see.

Medium的文章有一些是需要花钱购买会员才可以看的，每个月有两次可以试看。超过则需要付费成为会员。

其实通过Google cache就可以绕过限制继续查看。

例如我们要查看下面的文章，发现看不了。

The NCSC report highlights the cyber threats faced by the sports sector and suggests how to stop or lessen their impact on organisations.

It’s no secret that COVID-19 continues to reshape the way we live our everyday lives. With each passing day, we...

The post Staying Home? McAfee Report Shows Malware May Come Knocking appeared first on McAfee Blog.

虽然这次linux内网渗透不算是一个很好的教学案例，但我还是决定把过程记录一下，尤其重点记录linux内网渗透的思路，以防遗忘。

COVID-19 has changed our business operation models, and attackers have been adapting quickly. Shape's Dan Woods writes for ITProPortal, describing the emerging trends and how different industries need to adapt.

Finally I got to writing some basic tooling for invoking the Firefox debugging API to send commands to the browser and read the responses. This can be useful for grabbing cookies in the post-exploitation phase. It works for Windows and macOS, should also work on Linux. This technique is probably most useful when we don’t have root or the user’s credentials to decrypt cookies or can’t attach a regular debugger to the browser process.

资深 = 理论深度+行动实践+经验积累

网络安全和隐私保护是公司的最高纲领安全支撑组织架构SDL实践需求设计开发阶段上线前测试时应急响应供应链安全白

新基建 | 智慧生活，从智能安全开始

友情转载，欢迎下载阅读。

这雨夜太漫长 失眠的我 在谁梦里 歌唱　　搞安全的应该都知道端口扫描在渗透测试、漏洞扫描过程中的重要性，其与

今天凑空研究了下Supervisord，这是一款linux进程管理工具，使用python开发，主要用于在后台

之前写了一个基于python的一句话木马客户端程序，这个程序的作用大致就是为了绕过防护设备，使敏感数据能在网