免费发布信息
资产交易
  • 原创干货 | 【恶意代码分析技巧】08-文档宏病毒
    1.文档类病毒介绍在之前的文章中,我们主要介绍了一些PE类文件的分析技巧,根据PE文件的编译方式不同,我们采取不同的方式进行分析。接下来的两章,我们介绍一下文档类文件的分析技巧。许多恶意代码都是通过文档进行传播。利
    21-07-09
  • 原创干货 | 从一台MSSQL到vCenter
    在内网中扫描到了几台sa权限的mssql,报备后做了次简单的检测前期侦查Navicat连上后查看xp_cdshell是否存在发现存在的执行execmaster..xp_cmdshell"systeminfo"发现网卡连接了一个192.168/16的内网IP主机名:WIN-XXXXXO
    21-07-09
  • 漏洞分析学习之cve-2012-0158
    漏洞分析学习之cve-2012-0158测试环境:X推荐环境备注操作系统win_xp_sp3简体中文版虚拟机vmware15.5调试器WindbgWindbg_x86反汇编器IDApro版本号:7.0漏洞软件office版本号:2007_prooffice下载地址,ed2ked2k://|file|en_
    21-07-09
  • 原创干货 | WannaMine蠕虫清理
    前言今天接到了内网的检测服务器告警,检测到我的主机对外扫描445端口本次监测使用了2台基于VMwareESXi架构的虚拟服务器,IP及系统架构如下•10.16.11.51CentOS7【监测机】•10.16.11.15WindowsServer2008R2【诱捕机】脚
    21-07-09
  • CVE-2020-10189 Zoho ManageEngi
    漏洞描述在3月6日,@steventseeley在twitter上发布了关于Zoho企业产品ZohoManageEngineDesktopCentral中的反序列化远程代码执行漏洞。该产品是一款基于Web的企业级服务器、桌面机及移动设备管理软件,可对桌面机以及移动
    21-07-09
  • DLL injection小记
    什么是dll注入在Windows操作系统中,运行的每一个进程都生活在自己的程序空间中(保护模式),每一个进程都认为自己拥有整个机器的控制权,每个进程都认为自己拥有计算机的整个内存空间,这些假象都是操作系统创造的(操作系统控制
    21-07-09
  • DiscuzX3.3 authkey可爆破漏洞分析及复现
    前言在看了一个师傅写的Discuz_Xauthkey安全性漏洞分析文章后,对其中的某些点还是有些模糊,于是决定下载DiscuzX3.3将authkey可爆破漏洞复现下,尽可能的说清楚复现的每一步及其利用的工具和脚本。漏洞详情2017年8月1日,Di
    21-07-09
  • 我们的“脸”就这样轻易被偷走了
      史泰龙和施瓦辛格两位好莱坞顶级流量功夫巨星最近一次合体出现在大银幕上,还是在2013年上映的《金蝉脱壳》中,这让不少影迷意犹未尽。11月22日,一篇报道称,国外视频网站上一部名为《StepBrother》的电影短片,借助Deepf
    21-07-09
  • 迈克菲本人被诉加密货币欺诈
    迈克菲计算机安全软件公司的创始人被控参与“拉高出货”骗局,在推特上哄抬加密货币价格不当获利。美国司法部公布的起诉书显示,老牌杀毒软件公司迈克菲的创始人约翰·迈克菲(JohnMcAfee),以及公司数字资产运营负责人Jimm
    21-07-09
  • GNS3使用一:ASA 防火墙实验环境搭建
    1、GNS3-1.3.10-all-in-oneASA842防火墙镜像4、jre1.6运行ASDM所需的java安装包6、CiscoTFTPServer命令行配置终端软件不需要切换界面,单击consoleapplication设置选项卡,选择SecureCRT,点击set,如据自己安装的路径进行设
    21-07-09

德品

1377 678 6470