写在前面的话RPC 全称 Remote Procedure Call，即远程过程调用。RPC是一种功能强大的底层机制，被广泛应用于横向移动、网络侦查、中继攻击和针对RPC服务的漏洞利用活动中。除
2022-01-18 315safe 88
攻击者越来越多的采用云来构建自己的基础设施，这样不仅能够使攻击者以最少的时间或金钱部署攻击基础设施，也能让追踪攻击行动变得更困难。从 2021 年 10 月 26 日开始，研究人员
2022-01-14 315safe 94
1.概述接到通知某单位中了挖矿病毒被通告了需要去应急排查中毒主机。
2.排查思路根据通告信息中的地址，询问客户，发现其中的地址信息是路由器的地址。查看配置是因为在出口路
2022-01-14 315safe 94
前言反序列化漏洞作为java中最常见和最好用的漏洞之一，是检验一个安全研究员能力的核心技术。我们接下来的分享会围绕java反序列化漏洞展开，包括相关知识的准备、反序列化的原
2022-01-13 315safe 104
在恶意软件领域中，能够针对多个操作系统发起攻击的跨平台恶意软件是很多的。2020 年 9 月发现的 Vermilion Strike 就是最新的示例。2021 年 12 月，网络安全公司 Intezer 发现
2022-01-13 315safe 95
知识分类unix域套接字在Linux系统中存在着一种unix域套接字，其作用是为了进程间通信，其使用方法类似于普通的socket套接字，只不过使用socket函数的时候域设置为AF_UNIX，同时套接
2022-01-13 315safe 141
新冠疫情从 2021 年一直持续到了 2022 年，从 2021 年 4 月出现的 Delta（德尔塔）毒株到现在肆虐的 Omicron（奥密克戎）毒株，全球累计确诊新冠肺炎病例数量已经正式超过 3 亿。攻击者
2022-01-12 315safe 110
背景LEE CHRISTENSEN和WILL SCHROEDER于今年9月30日在Black Hat会议上进行了主题为“CERTIFIED PRE-OWNED: ABUSING ACTIVE DIRECTORY CERTIFICATE SERVICES”的演讲，首次在
2022-01-11 315safe 153
