网络安全 - 树屋精灵

Windows内核提权漏洞CVE-2018-8120的分析·上

否折价，一杯都笑纳” - 《飒》欢迎光临鲸落的杂货铺原文首发于安全客 - 安全资讯平台https://www.anquanke.com/post/id/241057（图自：微博@伊吹鸡腿子）Windows内核提权漏洞CVE-2018-8

鲸落的杂货铺 · 2021-06-08 55 阅读

我拿着双倍薪酬从阿里跳槽到朋友公司，又降薪7k进入360网络安全研究院，北漂4年以后再转base回到杭州。这一路挺折腾的，写出来分享给大家。 2016年，我拿着双倍薪酬从阿里跳槽到朋友公司，又降薪7k进入360网络安全研究院，北漂4年以后

EnjoyHacking · 2021-06-05 52 阅读

loit最新资讯！！新模块*4，功能更新*6，BUG修复*3~ 新模块（4）NetMotion Mobility Server MvcUtil JavaDeserialization：由wvu和mr_me为meta加入了一个针对CVE-20

Rapid7 · 2021-05-28 42 阅读

应该有不少朋友通过各种渠道知道了我要出来创业的事情，也有人好奇在做什么，为什么创业，有没有拿投资等等，不如就借此聊聊吧！一、前言创业了，其实应该有不少朋友通过各种渠道知道了我要出来创业的事情，也有人好奇我在做什么，为什么要创业，有没有拿投

小议安全 · 2021-05-26 49 阅读

在企业内部：安全部门、IT部门、负责漏洞管理以及降低企业内部风险的团队所处的环境经常会面对高频的介绍众所周知在企业内部：安全部门、IT部门、负责漏洞管理以及降低企业内部风险的团队所处的环境经常会面对高频的报警以及海量的安全信息，于是乎能够

Rapid7 · 2021-05-22 44 阅读

绍如何使用SWD调试门锁 1简介上一篇文章中我们通过SWD接口提取出了门锁固件，并使用IDA顺利加载了固件，本篇将继续对固件进行分析，研究门锁如何处理手机通过BLE下发BleKey的通信数据。书接上文，我们仿照果加门锁固件的处理方式，对鹿客

胖猴实验室 · 2021-05-19 43 阅读

最佳安全实践落地以及理想中的云安全架构的坑和对应的终局解决方案。本文会有0day惊喜哟！更新背景目的最近笔者对于超大型企业的混合云安全架构有了更深入的了解，笔者想借此机会，讲透彻超大型企业的混合云安全架构里面会猜到的坑，以及我心目中的理想

鸟哥谈安全 · 2021-05-02 46 阅读

训练营简介平平淡淡的暑假，是打王者上分？还是到处逛街？还是浑浑噩噩在家睡觉？暑假足足两个月时间，是不是想着可以利用这段时间，好好研究一个课题？来吧，木星安全实验室在2021年暑假期间，将会开展首届“暑期红队训练营”，在暑假两个月时间内，你可

木星安全实验室 · 2021-04-30 42 阅读

全面启动首届“暑期红队训练营”的招募以来，我们已经收到了多份课题申报，现针对大家的咨询中提到的问题，及目前收到的课题申报普遍存在的问题，进行相关解答：1、如何申报课题会更容易入选：因为我们本次“暑期红队训练营”，本质上是支持同学们研究一项

木星安全实验室 · 2021-04-29 46 阅读

训练营简介平平淡淡的暑假，是打王者上分？还是到处逛街？还是浑浑噩噩在家睡觉？暑假足足两个月时间，是不是想着可以利用这段时间，好好研究一个课题？来吧，木星安全实验室在2021年暑假期间，将会开展首届“暑期红队训练营”，在暑假两个月时间内，你可

木星安全实验室 · 2021-04-26 48 阅读

享如何通过MCU的调试接口提取固件 1简介上一篇文章中我们研究了Loock Touch门锁配套app中BleKey的获取流程，整个密钥分发和设备认证的流程都比较规范。接下来，我们将重点分析门锁固件对BLE通信内容的处理流程，开始分析之前，我

胖猴实验室 · 2021-04-26 48 阅读

IPKID SRC邀您以安全之名，为草原孩子的梦想撑腰！满族屯满族乡，位于科右前旗西北部，是全国唯一以畜牧业为主的满族自治乡。这里最为出名的便是那充满神奇色彩和历史传说的科尔沁草原。但满族屯偏远的位置，致使曾经辉煌的草原未能赶上中国经济发

VIPKID安全响应中心 · 2021-04-22 40 阅读

2022年，30%的5人以上的安全团队将会采用SOAR（安全编排与自动化响应）。你是那30%吗？跳转微信打开

腾讯安全智能 · 2021-04-20 48 阅读

，转校，然后以优异的成绩考入某地级市重点中学。这大概是我最努力乖乖学习的时候了。高中时，买的最多的是电脑报，大概有一米高吧，临近高考还有幸登报了。有次在网吧DDoS其他学校同学的电脑，网吧里所有人玩不了游戏了。不知道威力这么大，网管下来巡

EnjoyHacking · 2021-04-14 54 阅读

Down格式可以直接github上查看https://github.com/vessial/ba 背景MarkDown格式可以直接github上查看https://github.com/vessial/baseband/blob/maste

vessial的安全TrashCan · 2021-04-09 52 阅读