漫谈混淆技术----从Citadel混淆壳说起
Author：360天眼实验室 0x00 前言 由于杀软对商业壳比较敏感，并且商业壳检测,脱壳技术比较成熟，病毒作者一般不会 ......
openresty实现WAF功能
1、系统基础信息 2、安装基础依赖包 3、下载并编译安装openresty 4、测试openresty安装 ......
Nginx网站架构实战——17、centos6.5部署nginx+Lua环境
1、系统基础信息 2、安装配置步骤 3、创建Nginx运行的普通用户 4、下载需要的程序并安装 安装L ......
Attach Volume 操作（Part I） - 每天5分钟玩转 OpenStack（53）
上一节我们创建了 volume，本节讨论如何将 volume attach 到 Instance，今天是第一部分。...
简单验证码识别及工具编写思路
Author:crystal_lz@伏宸安全实验室 注：此文章只适合简单验证码，最后也将编写的工具附上以及关键部分代码和使用说明文档 ......
給初學者的DLL Side Loading的UAC繞過
0x00 UAC是什麼？ 在Windows從Vista版本之後加⼊了多個安全性防護如隨機化模組地址(ALSR)、資料防⽌執行(DEP)、使⽤ ......
利用第三方软件 0day 漏洞加载和执行的木马分析
0x00 前言 近期腾讯反病毒实验室捕获了一批针对性攻击的高级木马,该木马使用近期热门的时事 话题做诱饵,对特殊人群做 ......
利用Teensy进行EM410x卡模拟以及暴力破解EM410X类门禁系统可行性猜想
首先，我不得不再次提一下那些工作在125khz频率下的低频卡（如:EM410X之类的），以便大家更好的阅读以下的内容。...
简要分析Hacking Team 远程控制系统
0x00 前言 7月5日晚，一家意大利远程控制软件厂商HackingTeam的内部数据被泄露出来，其影响力不亚于斯洛登事件及维基 ......
“安全+”第十期 医疗行业信息安全 | 8月10日
“安全+”确定于2018年8月10日（周五）在上海市举办第十期沙龙。本次活动是继第九期“安全+”沙龙成都站之后举办的又一次线下沙 ......
编写自己的Acunetix WVS漏洞脚本
0x00 背景 AWVS提供了自定义的脚本编程接口，可是网上的资料很少，只有官方的几篇介绍和参考手册，最近研究了一下怎 ......
AIOps与DevOps落地、数据库选型与SQL优化策略尽在Gdevops北京站
时间：2018年9月21日 地点：北京新世纪日航饭店（北京市海淀区首都体育馆南路6号） 指导单位：上海市经济和信息化 ......
MSDAT：一款专门针对Microsoft SQL数据库的渗透测试工具
今天给大家介绍的是一款名叫MSDAT（Microsoft SQL Database Attacking Tool）的工具，MSDAT是一款开源的渗透测试工具，研究 ......
铁匠运维网&指尖安全：助力白帽子，我们在行动！ISC2018我们来啦！
活动背景： 中国互联网安全大会(ISC) 将于2018年9月4日在北京华丽登场。自2013年以来已经成功举办过5届，美国第一任网络司 ......
Create Volume 操作（Part III） - 每天5分钟玩转 OpenStack（52）
本节是创建 Volume 的第三部分，也是最后一部分：cinder-volume 的处理过程。...
