在mac os 中解密 WeChat DB

# 前提知识 先来了解一下有哪些DB 和 db对应的作用  这里主要会使用到msg_x.d...

• 0
• 1
• mix
• 发布于 2021-12-17 09:38:05
• 阅读 ( 5644 )

2021深育杯线上初赛官方WriteUp（PWN篇）

2021深育杯线上初赛官方WriteUp（PWN篇）

• 0
• 1
• 深信服千里目安全实验室
• 发布于 2021-11-30 09:46:25
• 阅读 ( 3698 )

从一道智能合约赛题看Poly Network 事件

从一道智能合约赛题看Poly Network 事件

• 0
• 1
• zpan
• 发布于 2021-11-09 09:40:44
• 阅读 ( 3579 )

AdminSDHolder安全解密

本次安全科普为大家介绍AD域中的AdminSDHolder，与AdminSDHolder相关的特性频繁被攻击者利用来进行留后门等操作，在检查AD域安全时AdminSDHolder相关属性也是排查的重点。

• 0
• 0
• 中安网星
• 发布于 2021-11-05 14:58:28
• 阅读 ( 3776 )

从mimikatz学习Windows安全之访问控制模型（一）

Mimikatz是法国安全研究员Benjamin Delpy开发的一款安全工具。渗透测试人员对mimikatz印象最深的肯定就是抓取Windows凭证，但作者对它的描述是“a tool I’ve made to learn C and make somes experiments with Windows security.”，其实它的功能不仅仅是抓取凭证，还包含了很多Windows安全相关的技术和知识

• 1
• 0
• 中安网星
• 发布于 2021-11-05 14:58:02
• 阅读 ( 3693 )

内网常见软件密码收集

## 0x00 前言 一般拿到服务器权限后，总需要收集一些运维或网管机子上的密码信息，方便后面横向渗透。 ## 0x01 获取tortoiseSVN连接密码 `tortoiseSVN`客户端连接记录文件位置：...

• 7
• 1
• secES
• 发布于 2021-10-25 18:17:28
• 阅读 ( 6856 )

CTF-RSA总结

RSA算法涉及三个参数,n,e,d，其中分为私钥和公钥，私钥是n,d，公钥是n,e。n是两个素数的乘积，一般这两个素数在RSA中用字母p,q表示。e是一个素数。d是e模 phi(n) 的逆元，d是由e,p,q可以求解出的。明文表示为m。然后通过RSA加密，得到密文C。

• 0
• 0
• mon0dy
• 发布于 2021-08-25 16:19:46
• 阅读 ( 6116 )

CTF中那些古典密码

CTF中的古典密码，凯撒，培根等

• 2
• 1
• Komin
• 发布于 2021-08-17 10:41:23
• 阅读 ( 4450 )

linux日志总结

## 一、Linux日志简介 Linux系统拥有非常灵活和强大的日志功能，可以保存几乎所有的操作记录，并可以从中检索出我们需要的信息。 Linux 日志都以明文形式存储，所以用户不需要特殊的工具...

• 3
• 1
• ordar123
• 发布于 2021-08-12 10:04:19
• 阅读 ( 4090 )

HTTP 2 协议学习与实战

研究过网络编程的都知道那两个老毛病：数据粘包和数据不完整。为了解决这个问题神仙们设计了特定的数据结构进行传输和解析，这就是传输协议了(我自己的理解)，一起学习一下 HTTP 2支持了长链接是如何解决这两个问题的。

• 0
• 0
• JOHNSON
• 发布于 2021-08-06 11:56:02
• 阅读 ( 3922 )

Windows日志总结

windows 开启审核策略 运行 secpol.msc 可以打开本地安全策略，依次点开本地策略-审核策略。可以看到windows默认情况是没有开启审核策略的，不开启策略的话，windows就不会记录某些事件...

• 2
• 1
• ordar123
• 发布于 2021-08-04 10:58:30
• 阅读 ( 6631 )

邮件钓鱼入门到入坟

# 邮件钓鱼入门到入坟 在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击还是红蓝对抗演练，钓鱼和水坑攻击被越来越多的应用。 ## 一、邮件安全的三大协议 #### 1.1 SPF SP...

• 4
• 1
• ym
• 发布于 2021-08-04 10:57:49
• 阅读 ( 4777 )

PE文件结构入门

## 一、PE文件结构 #### 1.1 可执行文件 可执行文件（executable file） 指的是可以由操作系统进行加载的=执行的文件。 可执行文件格式： * windows 平台： PE（Portable Executabl...

• 0
• 0
• ym
• 发布于 2021-08-03 14:32:05
• 阅读 ( 3399 )

记一次实战免杀 powershell 执行 payload

powershell具有在硬盘中易绕过，内存中难查杀的特点。一般在后渗透中，攻击者可以在计算机上执行代码时，会下载powershell脚本来执行，ps1脚本文件无需写入到硬盘中，直接可以在内存中执行

• 6
• 6
• yier
• 发布于 2021-06-22 16:21:46
• 阅读 ( 9916 )

奇安信攻防社区征稿啦

奇安信攻防社区征稿啦~

• 4
• 5
• 木子
• 发布于 2021-06-18 14:51:49
• 阅读 ( 18180 )

某AOSP框架层提权漏洞分析

Android framework systemui 越权

• 1
• 1
• 带头大哥
• 发布于 2021-06-11 14:16:01
• 阅读 ( 4921 )

特斯拉TBONE漏洞分析

德国的两名安全研究员Ralf-Philipp Weinmann和Benedikt Schmotzle在CanSecWest会议上公布了Tbone漏洞，该漏洞可实现0-click无接触对Tesla的近距离攻击，通过操控一辆无人机实现了开启Tesla后备箱，解锁等操作。

• 0
• 6
• 带头大哥
• 发布于 2021-05-28 09:40:13
• 阅读 ( 7300 )

聊一聊互联网企业安全运营

安全运营最近很火，很多安全峰会也喜欢讲这方面的东西，在我的角度来看，很多企业在招安全运营岗位，大多还处于从“0”到“1”的一个基本安全工作做差不多的阶段。今天就来聊聊，安全运营这个岗位到底是干什么的。

• 1
• 1
• 无剧
• 发布于 2021-04-21 17:09:07
• 阅读 ( 3777 )