每日安全动态推送(7-13)
Tencent Security Xuanwu Lab Daily News• QuickJob 6.1 SQL Injection ≈ Packet Storm: ・ Qui...
admin
热文红队蓝军 | 免杀课程第五期
1.前言基于我们课程的研发团队对往期学员的调研，我们发现即使在课程里对某些基础知识进行了讲解，但仍有部分学员反馈存在跟不上的情况。究其根本，则是没有红队体系建设或代码能力较弱导致的...
HITBSecConf2023 Amsterdam 第一天议程概览
今年的会议由Crash Override的联合创始人Mark Curphey 的主题《软件安全的神话》演讲开场，这场KEYNOTE就像是开箱演出，因为最后的LOCKNOTE感觉就像...
注意！黑客利用明星塌房大肆传播病毒;平安人寿再现员工售卖客户个人信息，均被判刑加罚款
注意！黑客利用“明星塌房”大肆传播病毒;吃瓜已经成为很多互联网用户热衷的事情。当某个明星的惊天大瓜被曝出，或者哪里发生了什么重大事件，潜在的八卦猎奇心理总会驱使大众去挖掘背后更多的...
每周安全动态精选（3.6-3.10）
本周精选Microsoft Word远程代码执行漏洞Mustang Panda 的最新后门利用 Qt 和 MQTT 开辟了新天地宏碁数据泄露：黑客声称出售 160GB 的被盗数据微...
每周蓝军技术推送（2023.2.11-2.17）
Web安全firefly：用于Web应用程序的黑盒Fuzzerhttps://github.com/Brum3ns/firefly基于install4j自动更新功能实现XXE攻击h...
SecWiki周刊（第465期）
安全技术[Web安全] 记一次Webshell检测引擎绕过测试https://tttang.com/archive/1875/[Web安全] Fiora：漏洞PoC框架Nuclei...
0day安全：软件漏洞分析技术（第2版）
微信公众号：计算机与网络安全▼0day安全：软件漏洞分析技术（第2版）▼（全文略）本书分为5篇33章，系统、全面地介绍了Windows平台缓冲区溢出漏洞的分析、检测与防护。第一篇为...
乌鸦安全2022年度文章合集
✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机...
今天没段子，给你几个链接
免责声明1.免杀技术大杂烩---乱拳也打不死老师傅2.从零开始学免杀3.将dll exe 等转成shellcode 最后输出exe 可定制加载器模板 支持白文件的捆绑 shellc...