对某钓鱼网站的一次失败渗透分析
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
admin
基于AD Event日志识别黄金票据攻击
01、简介黄金票据(Golden Ticket)是基于Kerberos认证的一种攻击方式，常用来做域控权限维持。当攻击者获取到域内krbtgt帐户的SID和HASH，就可以随意伪造域内管理员用户，再...
实战|后台getshell+提权一把梭
原创作者：classic0796。原文地址：https://classic0796.com/index.php/archives/24/登录后台后发现版本是1.7.0版本是2021年8月份发布的首...
Recurrence and analysis of RPC high-risk Vulnerability(CVE-2022-26809)
Author: HuanGMz@Knownsec 404 TeamChinese version: https://paper.seebug.org/1906/1.Vulnerability intr...
某 iOS 遊戲抓包、修改
本文为看雪论坛优秀文章看雪论坛作者ID：Invert這是一款音樂節奏型的遊戲，遊戲玩法爲本地和聯網混合。最近它更新了 v4.0.255 版本，應該是本遊戲的結局作品。借此機會我們來研究一下。IPA 提...
DASCTF X GFCTF 2022十月挑战赛 cuteRE WriteUp
本文为看雪论坛优秀文章看雪论坛作者ID：HU_Moon记录一下自己的做题记录，主要是利用动态分析的方式，获取关键数据信息。一信息搜集64位程序，未加壳。使用IDA寻找程序主函数。程序的main函数主要...
一道简单Chacha20_RC4算法CTF题目
本文为看雪论坛优秀文章看雪论坛作者ID：newu前言本道逆向题涉及的知识点如下：反调试花指令chacha20加密rc4加密这是今年12月份帮一朋友做的一道CTF题，看题目描述是某春秋平台的，做这道题也...
工控协议网关漏洞挖掘与攻击 - WelkinChan
本文系原创转载请说明出处：信安科研人please subscribe my official wechat ：信安科研人获取更多安全资讯 原文：Industrial Protocol Gateway...