网络安全 - 树屋精灵

域管与域控定位思路合集

如何应对面试喜欢问的域管与域控定位问题？今天给大家做个总结，无论是实战还是面试都能给各位有所帮助。

花指令安全实验室 · 2021-08-30 5 阅读

GitHub Pull Request相关的漏洞，觉得有点意思，能侧面反应当前业界对于业务逻辑风最近看了几个GitHub Pull Request相关的漏洞，觉得有点意思，能侧面反应当前业界对于业务逻辑风险的一些现状，记录分享出来。Git

安全界 · 2021-08-28 1 阅读

VE-2018-8120的分析续集，其实很早就写好发布在安全客了，近来比较忙碌，迟迟未补录至个人公众号，有需要的可以跳转至安全客公众号查看，感谢各位师傅的支持～阅读原文跳转微信打开

鲸落的杂货铺 · 2021-08-28 2 阅读

C在客户侧的运营实践，本文首先介绍安全运营在业界落地中普遍遇到的问题，并分享腾讯SOC在解决该问题时的思路和工作。企业暴露越来越多的业务在公网，这对于攻击者来说，是一个非常庞大的攻击面。攻击者会在这些攻击面上进行非常多的攻击行为，试图找到

腾讯安全智能 · 2021-08-23 3 阅读

分享俩个免杀转储lsass进程的方式。

花指令安全实验室 · 2021-08-17 3 阅读

前言PTH攻击在内网横向中利用广泛，今天给大家从NTLM原理，到PTH在内网横向中的利用，进一步的认识PTH

花指令安全实验室 · 2021-08-10 3 阅读

优势在于它有一个最强大脑，它利用多只眼睛汇聚过来的信息，借助自己的平台能力来进行更高级的威胁分析，从而使得它信息更全面、更准确、更能全链路追随威胁及风险。 T-Sec 安全运营中心（专有云）(以下简称腾讯SOC）核心是想提供给企业安全人员一

腾讯安全智能 · 2021-08-09 5 阅读

无法躺平的人生 - 来到这世上就没想着活着离开，愿大家都被温柔以待，爱你所爱，行你所行；听从内心，无问西东 | 导语无法躺平的人生 - 来到这世上就没想着活着离开，愿大家都被温柔以待，爱你所爱，行你所行；听从内心，无问西东在km内网篇的

数工复利 · 2021-08-07 1 阅读

分享两个利用powershell来bypass杀软抓密码技巧，亲测目前不杀。

花指令安全实验室 · 2021-08-03 4 阅读

规不断趋严，针对中国企业在美数据使用场景中的学习和思考前言本文基于自己对国内外数据跨境安全的学习，并针对中国在美国存在业务的企业，如何满足合规要求，自己的一些学习和思考过程，分享给大家。近两年是数据安全合规的大年，全球相继以数据安全为基础

VIPKID安全响应中心 · 2021-07-30 2 阅读

C版微信数据库解密」全过程，参考原文「PC版微信数据库解密详细教程」电子取证之PC版微信数据库解密记录学习「PC版微信数据库解密」全过程，参考原文「PC版微信数据库解密详细教程」链接：https://bbs.pediy.com/threa

NEO攻防队 · 2021-07-30 1 阅读

XMLDecode反序列化笔记 Java XMLDecode反序列化前言正常遇到的有关于xml攻击思路定格在dtd的利用上，有关语言类的xml攻击却很少见，本文探讨xml反序列化攻击在java上的应用。JAVA XML序列化举例java序列

NEO攻防队 · 2021-07-29 2 阅读

的WMI 前言WMI是Windows操作系统上WBEM和CIM标准的实现，允许用户、管理员和开发人员（包括攻击者）在操作系统中对各种托管组件进行遍历、操作和交互。具体而言，WMI提供了一个抽象的、统一的面向对象模型，从而不再需要直接与许多不

NEO攻防队 · 2021-07-28 1 阅读

收购IntSights以应对不断扩大的威胁我很高兴与大家分享一个激动人心的消息：2021年7月19日，Rapid7收购了IntSights，这是一家业内领先的提供云本地、外部威胁情报和主动威胁补救解决方案的提供商。IntSights团队非

Rapid7 · 2021-07-26 6 阅读

提到了 “中心化” —— 这是一个相对于区块链的 “去中心化” 特性而来的概念。区块链技术因为采用了分布式账本所以具备去中心化特性，而为了将某些数字资产进行等价交换，就需要一些平台来提供便利的交易功能，这类平台就是中心化平台。在当前的区块链

ZLabs · 2021-07-24 3 阅读