最新消息:

最新发布 第8页

即刻安全|致力于网络安全的研究学习平台

22款受欢迎的计算机取证工具
安全工具

22款受欢迎的计算机取证工具

Eternal 2年前 (2017-06-14) 3943浏览 0评论

计算机取证是与计算机和网络犯罪有关的,一门非常重要的计算机学科分支。在早前,计算机只用于生成数据,但现在已扩展到与数字数据相关的所有设备。计算机取证的目标是通过使用数字资料的证据来进行犯罪调查,以找出网络相关罪行的主要责任人。 为了更好的用于研究和调...

InjectProc&Metasploit
Kali Linux

InjectProc&Metasploit

demon 2年前 (2017-06-04) 3991浏览 0评论

InjectProc 流程注入是一种非常受欢迎的隐藏恶意代码的方法,被恶意软件作者广泛使用。 通常有这几种注入手段:DLL注入,过程替换(也称为工艺空心),钩注射和APC注射。 大多数使用相同的Windows API函数:OpenProcess,Vi...

活学活用,惊险!
逆向工程

活学活用,惊险!

ONDragon 2年前 (2017-06-04) 3710浏览 0评论

今天在写一篇文章时候突然卡死啦,没保存,因为就写了不多行(我还是有随手保存的习惯的,额)。 不是懒的重写一次,而是这是随手写的东西记不住,所以就想怎么找回,多亏两天前总结过一点Windbg,没想到派上用场啦,好神奇! 用Windbg附加进程(注意是6...

Msf复现Samba远程代码执行漏洞
Kali Linux

Msf复现Samba远程代码执行漏洞

demon 2年前 (2017-05-25) 9137浏览 1评论

5月24日Samba发布了4.6.4版本,中间修复了一个严重的远程代码执行漏洞,漏洞编号CVE-2017-7494,漏洞影响了Samba 3.5.0 之后到4.6.4/4.5.10/4.4.14中间的所有版本。 实验环境 靶机:docker-...

朝鲜的网络作战能力究竟如何?来看路透社对朝Unit 180部队的解读
安全动态

朝鲜的网络作战能力究竟如何?来看路透社对朝Unit 180部队的解读

Eternal 2年前 (2017-05-24) 3617浏览 0评论

路透社独家报道,朝鲜主要间谍机构下属,一个被称之为Unit 180的特殊部队。根据一些脱北者、官员以及网络安全专家的说辞,许多大型而成功的网络攻击事件均可能与该部队有所联系。 近年来,许多针对金融机构的网络攻击日益活跃。美国,韩国等十来个国家的...

南京邮电大学CTF两道隐写Writeup
CTF

南京邮电大学CTF两道隐写Writeup

Eternal 2年前 (2017-05-21) 6214浏览 0评论

1.图种 先把图片给copy下来。 用Binwalk可以看见图片里面还有一个zip,用foremost直接分离出来即可。 得到一个解压zip得到一张gif,观看一会最后一句话的首字母即可拿到flag! 2.丘比龙De女神 先Copy下来图片,...

PWN学习003 bof
CTF

PWN学习003 bof

ONDragon 2年前 (2017-05-20) 5027浏览 0评论

先看程序: 下载相应代码和程序。 查看源码: #include <stdio.h> #include <string.h> #include <stdlib.h> void func(int k...

PWN学习002
CTF

PWN学习002

ONDragon 2年前 (2017-05-19) 3780浏览 0评论

接上篇(PWN学习001):http://www.secist.com/archives/3597.html 找到第二个,直接开始,第一篇说清楚了前奏。 首先ssh连接到对方服务器。 尝试执行./col这个程序,查看结果。 查看源码col.c:...

10款中小企业必备的开源免费安全工具
安全工具

10款中小企业必备的开源免费安全工具

Eternal 2年前 (2017-05-19) 3280浏览 0评论

很多企业特别是一些中小型企业在日常生产中,时常会因为时间、预算、人员配比等问题,而大大减少或降低在安全方面的投入。这时候,一些好的免费开源安全工具,无疑成为了这些企业降低成本的首选。下面,我将为大家推荐十款不错的免费开源安全工具。 Nmap Nm...

PWN学习001
CTF

PWN学习001

ONDragon 2年前 (2017-05-18) 6734浏览 0评论

简介 PWN是CTF中的一种题目,利用溢出等等攻击手段达到入侵设备的一个简称,不必深究它到底是什么意思,学完下面这个网站上的几道题目,自然就懂了。 练习网站:?http://pwnable.kr/play.php 打开网站第一题(fd)。 ...



合作伙伴