Hook_IAT实现调包Win32API函数
如何调包Win32API函数？其实就是HookPE文件自己的IAT表。
西湖论剑网络安全技能大赛逆向题解
题目还是好玩。
论文解读：USENIX Security 2021 Evil Under the Sun
Evil Under the Sun 发表在 Usenix Security 2021 Summer，是一篇十分优秀的工作。论文地址 https://www.usenix.org/system/files/sec21summer_su.pdf。
应急响应入门篇-Linux分析排查技术（下）
在Linux中root用户是一个无敌的存在，可以在Linux上做任何事情。
还在手动收集资产？你比别人慢了一步
之前在进行 Web 打点的资产收集时，总是手动的收集父子公司、手动或半自动化收集根域、子域、C 段，当目标资产较多或多个目标时往往非常繁琐。
警方提示！接到境外号码来电请提高警惕！
你是否接到过以"00”或"+“开头的电话？当你看到这个号码第一眼时，是否会感到奇怪，在我们的生活中这个号码好像从来也没有出现过。
Azure AD
为了更好地理解 AD 和 Azure AD 的关系，我们可以看下图中的微软的参考架构。
《Chrome V8源码》25.最难啃的骨头——Builtin！
V8是chrome核心组件，重要程度不用多言。本系列文章，讲解V8源码，力求做到全面覆盖知识点、有理论支撑，做到细致讲解代码、有实践依据。
为美国民众买宪法，神秘加密货币组织雄起！
一群狂热的加密货币拥有者，凭着一腔“热血”，登上了美国的新闻头条。
骄傲男孩干涉大选 美国起诉伊朗黑客
美国政府千万美金悬赏两名伊朗黑客，欲挽回大选遭干涉的颜面。
11月19日每日安全热点 - 针对中东知名网站的战略网络入侵攻击
针对中东知名网站的战略网络入侵攻击；成人cam网站StripChat公开了数百万用户和cam模型的数据；Linux kernel TIPC漏洞安全更新。
活动 | PSRC隐私漏洞专项活动开启！奖励翻倍！
平安安全应急响应中心特别发起隐私漏洞专项活动，欢迎广大白帽子加入隐私保护的大军！
Exchange漏洞分析（一）：SSRF RCE（CVE-2021-26855、CVE-2021-27065）
在今年3月份，微软公布了多个Microsoft Exchange的高危漏洞，通过组合利用这些漏洞可以在未经身份验证的情况下远程获取服务器权限。
活动 | 报名开启！2021年vivo千镜杯网络安全攻防挑战赛
vivo特举办2021年vivo千镜杯网络安全攻防挑战赛暨安全技术论坛，落地武汉，为湖北省的网络安全相关专业在校大学生提供优质平台进行实战交流从而提高专业技能。
活动 | 搞钱！双11回血特别活动！
搞钱！把双11买买买花掉的钱赚回来！！！
黑客百万美元悬赏0day漏洞
闷声发大财是很多黑客的行事原则，不过也有一些对低调行事毫无概念的黑客，活跃于暗网论坛中。
混合云环境下流量采集方案分析
随着公司业务不断发展，公司的云上环境也会越来越复杂，公司发展起来后，网络安全就会变成是必不可少的一环，网络安全分析是基于对网络流量进行实时分析，在混合云环境下网络流量的获取很关键。
活动 | 货拉拉SRC感恩节3大活动来袭！
时逢感恩节，LLSRC为大家准备了「感恩节积分翻倍活动」！
11月18日每日安全热点 - Meta披露巴基斯坦和叙利亚APT组织的攻击活动
Meta披露巴基斯坦和叙利亚APT组织的攻击活动；WECON PLC Editor安全漏洞；Siemens Siveillance Video DLNA Server目录穿越漏洞安全更新。
ByteCTF2021 MISC部分 解题思路和复现
来写写ByteCTF2021的misc部分的解题思路，有些是比赛的时候出的，有些带点脑洞是赛后复现的，总体来说质量还不错。
QEMU-CVE-2017-8284
该漏洞出现在 qemu 的 tcg 中，在硬件辅助加速虚拟化技术出现之前 qemu 就是利用 tcg 来实现将虚拟机的指令集翻译成主机的指令集，然而 qemu 中关于 tcg 的洞特别的少，洞之所以少也是因为在硬件辅助虚拟化技术出现之后 tcg 不会经常被使用到了。本着学习 tcg 原理的目的所以选择复现该漏洞。
使用llvm混淆让angr进入路径爆炸
想法来源于看雪SDC议题回顾|代码混淆研究新方向。
紧急提醒！这款App赶紧卸载
近日，公安部刑侦局 发布提醒手机里有这款App的赶！紧！卸！载！
“一炮双响”PS5同日曝两内核漏洞
FailOverFlow黑客组织成功利用了两个PS5未被披露的内核漏洞，窃取根密钥。
0RAYS-L3HCTF2021 writeup-pwn
连续肝48h 差点ak pwn。
Black Hat Europe 2021议题解读：Wi-Fi Mesh中的安全攻击面
近年来，随着万物互联技术的发展，Mesh技术逐渐兴起，Mesh技术是一种组网技术，可将多个接入点组成同一个网络来提供服务，相比于传统的WiFi组网技术，Mesh组网更稳定，更快，扩展性更强。
活动 | 百度杯白帽众测挑战赛，浓情回馈奖励加码，超香~
面向全体白帽子的撒钱活动，百度杯白帽众测挑战赛，终终终终于要来了！！
应急响应入门篇-Linux分析排查技术（上）
针对常见的攻击事件，结合工作中应急响应事件分析和解决的方法，总结了一些 Linux 服务器入侵排查的思路。
11月17日每日安全热点 - 黑客组织拥有PS5 Root加密密钥
黑客组织拥有PS5 Root加密密钥；FortiAnalyzer XSS漏洞安全更新；VMware Tanzu Application Service拒绝服务漏洞安全更新。
完整的Windows与Linux服务器系统安全加固实践和检测工具（等保2.0）
在这样环境的驱动下不得不将通宵熬夜，我准备好了枸杞和保温杯，当然也把测试环境也准备了一套，并将以前写的安全加固脚本进行重新整理，根据当前业务服务器系统版本进行更新和测试。