.NET内网实战： 通过 FileSecurity 获取目录及文件控制列表和规则
在上一节，我们深入探讨了 Windows 文件权限的理论基础：访问控制列表和 访问控制项，并了解了 BUILTINUsers、Everyone 和 Authenticated Us...
admin
想限制员工上网？这6种方法比拔网线高明，第6种老板都叫绝
当业务部门抱怨"员工上班刷视频影响工作效率"，当管理层要求"网络管控必须精细化"，作为IT运维的我们，是否还在用"拔网线、改密码"这种原始手段？今天，我将从企业级实战出发，深度解析...
.NET内网实战： 通过 FileSecurity 获取目录及文件控制列表和规则
在上一节，我们深入探讨了 Windows 文件权限的理论基础：访问控制列表和 访问控制项，并了解了 BUILTINUsers、Everyone 和 Authenticated Us...
红队利器 | 高精度重点资产指纹识别工具
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍P1finger 是一款开源红队行动下的重点资产指...
CVE-2025-5277：AWS MCP 服务器中的命令注入漏洞
漏洞描述：AWS MCP 服务器（可能与 Amazon Q Developer CLI 相关）存在一个命令注入漏洞，允许客户端通过 CLI 提示（prompt）在 AWS 主机系统...
Wazuh监视恶意命令执行
点击蓝字，关注我1.简介1.1 功能简介Auditd 是 Linux 系统原生的审计实用程序。它用于 Linux 终结点中的记账操作和更改。在 Ubuntu 端点上配置 Audit...
【Cursor隐藏神技】告别低质量AI代码：掌握Project Rules让编程效率暴增！
如何以正确的方式设置Cursor项目规则Cursor传统的规则设置方式已经过时。Project Rules现在是更佳的解决方案。本文将详细介绍其重要性及正确设置方法。为什么 .cu...
(一)网安最强干货-看完技术猛猛上涨
本文纯干货，多余的内容就不再赘述了。一、阅读本专题后你可以学会什么？1.POC批量脚本编写。（不需要会写代码）2.脚本开发。（不需要会写代码）3.代码审计。（不需要会审计）4.安全...
深入解析 .NET 命名管道技术， 通过 Sharp4Tokenvator 实现本地权限提升
命名管道是进程间通信中常用的一种机制，它提供了高效、安全的双向数据传输能力，尤其适用于同一台计算机上的多个进程之间通信，甚至可以通过网络与远程计算机进行数据交换。在 .NET 中，...
通过 Sharp4Tokenvator 实现本地权限提升
命名管道是进程间通信中常用的一种机制，它提供了高效、安全的双向数据传输能力，尤其适用于同一台计算机上的多个进程之间通信，甚至可以通过网络与远程计算机进行数据交换。在 .NET 中，...