PeiQi文库 - Github更新 (3)
PeiQi文库 - Github更新 (3) 近期更新https://github.com/PeiQi0/PeiQi-WIKI-Book关注公众号下面就是文库的公众号啦，更新的文章都会在第一时间推送在交流群和公众号想要加入交流群的师傅公众号
最新文章
红队信息收集方法
面向国内企业的信息收集及钓鱼方式（瞎说）企查查、爱企查等各类企业查询大型公司子公司的账号都可以从淘宝购买，只看100%控股的子公司子公司拿到服务器权限是否有可能在母公司内网如果没有，是否可以通过内网渗透跨网段打到母公司是否可以通过内网渗透拿
开房疯狂打Call：警惕利用固定电话实施的电信网络诈骗
随着通讯反诈技术升级和国民防诈意识增强，境外诈骗号码拨打电话接通率、作案成功率大大降低，境外诈骗分子转而使用境内固定电话联系被害人。通过固定电话拨号，更容易取得被害人信任，已严重侵害人民群众财产安全，亟需引起重视。 随着通讯反诈技术升级和国
一次安全项目中的机器学习探索
这篇文章的分享起源于今年内部做的一个安全项目，目前项目还在进行当中，做的过程中有一些收获和感悟，也有这几天的一些探索。 前言注：本文来自于蓝星群群友无敌大聪聪的投稿，感谢其无私分享！这篇文章的分享起源于今年内部做的一个安全项目，目前项目还在
Falco—云原生安全守护者
如果说之前的NeuVector是从宏观上看容器的安全，那么Falco便是从容器，主机的角度出发 一 Faclo 介绍 在云原生应用和容器化环境中，安全性成为了一个至关重要的关注点。随着容器技术的普及和应用的快速发展，容器环境中的安全挑战也日
代理端口复用在后渗透场景中的应用探究
在后渗透场景中，代理几乎是不可或缺的一部分，对于多层网络架构的复杂内网环境而言，多级代理，多协议代理，端口复用等代理功能显得更重要，本文将分几个部分逐步介绍。 VLab-实验室在后渗透场景中，代理几乎是不可或缺的一部分，对于多层网络架构的复
Don't Eat My Sandwich
三明治交易是一种利用闪电贷和 AMM 自动化做市商的策略，通过在交易对中同时进行两笔交易来实现利润。这种策略被广泛应用于去中心化交易所（DEX）和其他区块链金融应用中。 三明治交易是一种利用闪电贷和 AMM 自动化做市商的策略，通过在交易对
CVE-2023-34192 —— Zimbra XSS To RCE
CVE-2023-34192 —— Zimbra XSS To RCE 一、组件概述1.关键词邮服、协作2.概述Zimbra 是一个电子邮件和协作平台，包括聊天、视频会议、日历、 联系人、任务、文件共享/编辑，并且集成了Slack、Zoom
一些关于CobaltStike的闲言碎语
今天看见了 CobaltStrike 博客最新一篇文章，于是有了一些闲言碎语。 0x00 历史闲话今天看见了 CobaltStrike 博客最新一篇文章：https://www.cobaltstrike.com/blog/cobalt-st
记一次对微服务架构的渗透测试
最近在一次渗透过程中遇到了微服务架构，对其进行了复现。目前配套环境已上线7BitsPlatform，环境名为EsayMicroServices，为私有环境，流程较为简单，分值为300分。 记一次对微服务架构的渗透测试最近在一次渗透过程中遇到
新加坡著名电商公司 Shopee 安全再次招人
前些天我去新加坡待了半个月，与 Shopee 的安全老哥们交流颇多，受益颇多。 差不多两年前我发过：新加坡著名电商公司 Shopee 安全招人余弦，公众号：懒人在思考新加坡著名电商公司 Shopee 安全招人过去三年的疫情，大家都不容易，是
抵御網絡釣魚 *1-尼日利亞BEC組織
抵御網絡釣魚*1，来自尼日利亞的🎣BEC組織長期針對全球實施電子郵件釣魚活動，研究发现，至少從2014年以前 抵御網絡釣魚*1，来自尼日利亞的🎣BEC組織長期針對全球實施電子郵件釣魚活動，研究发现，至少從2014年以前就開始，尤其偏愛針對C
云渗透案例剖析 ｜ 阿里云PostgreSQL漏洞技术细节
原文：《#BrokenSesame: Accidental ‘write’ permissions to 原文：《#BrokenSesame: Accidental ‘write’ permissions to private regi
在前几天发布的20.9 Beta版中，X-Ways添加了一项个人认为比较重要的功能——E01镜像的现代压缩功能。启用此选项后，X-Ways制作的镜像将使用新的压缩算法对原始数据进行压缩，镜像速度更快，得到的镜像文件更小，后续的数据随机读取速度更快。经过测试，启用此选项得到的E01镜像体积确实要小于之前的版本X-Ways制作的镜像。新的镜像格式只有20.9及后续版本的X-Ways才能识别，且EnCa
在前几天发布的20.9 Beta版中，X-Ways添加了一项个人认为比较重要的功能——E01镜像的现代压缩功能。启用此选项后，X-Ways制作的镜像将使用新的压缩算法对原始数据进行压缩，镜像速度更快，得到的镜像文件更小，后续的数据随机读取速
域渗透-How2MoveLaterally
团队靶场-How2MoveLaterally Write Up介绍本环境是 xbitsplatform 靶场 团队靶场-How2MoveLaterally Write Up介绍本环境是 xbitsplatform 靶场平台的基础环境之一，主