26-10-17 19:27:03
最全WinRM有啥用
最全WinRM有啥用？看完这篇你就全明白了！ 说实话,第一次听到“WinRM”这个词的时候，我脑袋里也是一脸懵——这啥玩意儿？跟我有啥关系？后来折腾服务器、搞远程管理，才发现这家伙简直是个宝藏工具... [阅读更多]
26-10-17 18:27:03
小众PE加载脱库过程
小众PE加载脱库过程：一次让我头皮发麻的实战复盘 说实话，写这篇文章之前我犹豫了好久，毕竟“小众PE加载脱库过程”这个话题，听起来就有点灰色地带的味儿，但转念一想，咱们做安全的，不就是得把攻防两端... [阅读更多]
26-10-17 17:26:42
实战漏洞修复提权脚本
我从踩坑到搞定的一次真实记录 说实话,写这篇文章之前我犹豫了好久——因为“提权”这俩字一出来，很多兄弟第一反应就是“这玩意儿能随便聊吗？”别急，我今天聊的不是教你去干坏事，而是站在一个运维/安全从... [阅读更多]
26-10-17 14:25:32
YARA规则经验总结
YARA规则经验总结：从踩坑到真香的实战心得，看完少走两年弯路！ 说真的,刚接触YARA那会儿，我真是被它折腾得够呛，写出来的规则要么匹配不到样本，要么一跑就把整个硬盘扫了个底朝天，误报多到怀疑人... [阅读更多]
26-10-17 13:24:57
最全流量分析工具汇总
熬夜整理的干货，别再说找不到好用的了！ 哈喽各位站长朋友们，今天必须来跟你们唠唠流量分析工具这件事儿！说真的，我之前为了找一款趁手的分析工具，那叫一个折腾啊，试了不下二十款，踩过的坑简直能绕地球一... [阅读更多]
26-10-17 12:23:22
Host头攻击你会吗
Host头攻击你会吗？一文讲透这个容易被忽视的安全漏洞 说实话,第一次听到“Host头攻击”这个词的时候，我心里是有点不屑的——不就是改个请求头嘛，能有多大事儿？结果后来真遇到了一次，才发现自己当... [阅读更多]