US-CERT 意识到 Bash 存在一个安全的漏洞，该漏洞直接影响基于 Unix 的系统（如 Linux、OS X 等）。该漏洞将导致远程攻击者在受影响的系统上执行任意代码。US-CERT...
使用 Core dump 解密加密的shell脚本
之前遇到网上的集成的shell脚本有点问题想手动修改下，发现脚本是加密的，网上找了好久发现有gzexe、shc加密方法都尝试了一遍，可惜解密都不成功，最后用了一个粗暴的办法就是任何程序总要加载到内存运...
网络安全
威胁情报的运用，从这三招入手
自2014年开始，已经逐渐形成这样的共识：掌握威胁情报将使企业在保护信息安全方面占据决定性优势。利用威胁情报，精明的安全实践者可以缩短漏洞修复时间，明确海量告警的优先级。最重要的是，他们开始明白自己的...
命令行开启3389端口
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t R...
SELinux 和 docker 笔记 | Ozznotes
回到家 2018 年 2 月 13 日 胡安·安东尼奥·奥索里奥·罗伯斯 SELinux 和 docker 笔记 自 Pike 发布以来，我们在容器上运行大部分 TripleO 服务。作为尝试强化部署...
微软MS17-010补丁下载直链地址
20170513微软为已停服的XP和部分服务器版发布的特别补丁下载地址，请大家选择下载winxp特别补丁KB4012598winxp3 32位 Security Update for Windows ...
网络安全
dedecms网站入侵拿webshell方法总结
dedecms网站入侵拿webshell方法 dedecms现已广泛流传，对其安全问题不易忽视！了解入侵方法做好网站安全措施。...dedecms网站入侵拿webshell方法文章作者：udb311转...
神兵利刃
IOS系统调试器
来自：https://developer.xamarin.com/guides/cross-platform/windows/ios-simulator/ Test and debug iOS app...
WooYun-Drops
Android应用安全开发之源码安全 – gh0stbo
http://drops.wooyun.org/mobile/12172 0x00 简介 Android apk很容易通过逆向工程进行反编译，从而是其代码完全暴露给攻击者，使apk面临破解，软件逻辑修...
怎么防止网站图片被盗链?
要防止网站图片被盗链，那么就有必要了解?链的手段，基本上可以分为两种：第一种：盗链者直接使用图片链接引用网站上的图片。防止这种盗链情况的发生有两种可行的方法：通过Apache服务器进行控制和使用SES...
