某内网域渗透靶场的writeup
本靶场是由xx红队xx所制作的一个靶场,看了看感觉效果十分不错,比较综合且有一定的思路扩展性.这里我们将会从别的一些角度来玩玩这个靶场,具体往下看。
2021第四届强网拟态防御积分赛工控pwn eserver WP
这次分享的题目是2021年第四届强网拟态积分挑战赛的一道工控方向的pwn题目，这次赛事还是挺大的，国际选手也参与进来。通过积分挑战赛拿积分，包括拟态和非拟态赛题，用积分去挑战黑盒/白盒设备题目，挑战成功即可平分百万奖金。
Moses黑客组织称对以色列实体网络攻击负责
在过去的几个月时间里，有黑客组织多次对以色列实体进行网络攻击破坏，渗透网络加密文件，并将盗取的数据副本公之于众。
PT632电信“老猫”分析
本以为电信的“老猫”（老旧光猫）是跑的OpenWrt，所以打一开始就先尝试着在各种操作系统上跑OpenWrt，然后把OpenWrt的系统架构和Luci的东西基本搞明白了，就好拿着master的“老猫”来玩一下。
《Chrome V8源码》24.编译5：SharedFunction与JSFunction的渊源
V8是chrome核心组件，重要程度不用多言。本系列文章，讲解V8源码，力求做到全面覆盖知识点、有理论支撑，做到细致讲解代码、有实践依据。
L3HCTF 2021 RE 部分 Writeup
和 Nebula 的队员们一起参加了这次的 L3HCTF ，最后排名第7，很不错的成绩。记录一下我做的 re 。
0RAYS-L3HCTF2021 writeup-web
0RAYS-L3HCTF2021 writeup-web。
11月16日每日安全热点 - 俄亥俄州医院因网络攻击转移救护车
俄亥俄州医院因遭受网络攻击转移救护车，取消预约；QNAP NAS Multimedia Console 远程代码执行漏洞安全更新；Adobe RoboHelp Server 路径穿越漏洞安全更新。
4G LTE 网络中基于IMS的短信业务带来的新的安全威胁
具体来说，我们设计了四种攻击基于即时通信系统(IMS)的短信的漏洞: 静默短信滥用、短信欺骗、短信客户端 DOS 和对IMS的短信垃圾邮件攻击。
相煎何急，印APT组织蔓灵花针对巴基斯坦政府机构展开定向攻击
近期，微步在线发现一起蔓灵花组织针对巴基斯坦电信管理局的攻击活动。
【最新情报】为了骗光你的“数字人民币”钱包，骗子都使了什么花招儿
随着央行"数字人民币"试点活动在多地加速推进，"数字人民币"已在部分地区进行先行试点。
勒索软件即服务与IAB产业浅析
勒索软件即服务Ransomware-as-a-Service (RaaS)是当前全球勒索软件攻击势头急剧上升的背景下出现一种服务模式。
查看网页HTML源代码违法，属“黑客”行为？
美国密苏里州政府认为查看网页HTML源代码违法，属于“黑客”行为，发布会宣称起诉发现漏洞的媒体记者。
深耕保护模式（三）
windows没有使用调用门，但是使用了中断门。
AD域安全协议（四）RPC
如驾驶需要遵守交通规则一般，在网络中活动的事务，也需要遵守相应的规则，这套“规则”的具体实现，则通过网络上的“协议”，并且，在不同的应用环境下，有不同的协议规范。
蓝队反制后的自动化信息收集
在攻防演练对抗的过程中，蓝队往往会采取反制手段来获取红队的一些信息，那么在拿到一台机器后，需要收集一些关键信息，所以就想到这些操作完全可以通过脚本来完成。
活动 | 美团高校挑战赛-新赛季，开始报名！50万奖金池，“CTF+挖洞”双赛道……等你来！
“第四届美团网络安全高校挑战赛”是由美团安全应急响应中心（MTSRC）与美团校园招聘团队、美团科协合作联合发起，面向国内外各院校大学生举办的网络安全比赛。通过主办安全竞赛，希望能与国内外各院校建立连接，聚合安全行业的青春力量，为更多热爱网络安全行业的年轻人提供切磋技艺与交流的平台，助力优秀人才在行业领域内发展进步。 本届比赛为“双赛并行”模式，根据赛制形式不同，将划分为“MT-CTF”赛场、“MT挖洞赛”赛场，参赛学生可自行选择参加两场或其中任意一场。
slub堆溢出的利用
由于slub分配器在kmem_cache_cpu中使用freelist管理空闲对象, 类似于glibc中的fastbin, 因此本文就是探究怎么通过堆溢出漏洞劫持freelist链表, 从而实现任意写。
《Chrome V8源码》23.编译4：数据结构、重要的自动机
V8是chrome核心组件，重要程度不用多言。本系列文章，讲解V8源码，力求做到全面覆盖知识点、有理论支撑，做到细致讲解代码、有实践依据。
11月15日每日安全热点 - SideCopy组织近期利用中印时事新闻的攻击事件分析
SideCopy组织近期利用中印时事新闻的攻击事件分析；疑似国家支持的攻击者利用macOS漏洞发起水坑攻击；朝鲜APT组织利用CVE-2021-40444漏洞发起攻击。
朝鲜攻击者通过恶意Blog向韩国传播恶意程序
这次攻击针对韩国智库，其研究重点是与朝鲜、中国、俄罗斯和美国有关的政治、外交和军事主题。
源海拾贝 | Savior 渗透测试报告自动生成工具
在安服仔的日子里，发现下面的人输出的渗透测试报告结果不规范，主要在报告质量、内容、字体、及修复方案中存在诸多问题，而且大部分安服仔需要对每次的项目结果进行统计整理，方便后续跟踪复测。
在 2021 年再看 ciscn_2017 - babydriver（上）：cred 与 tty_struct 提权手法浅析
时至今日，CISCN2017 - babydriver仍然具备着相当的的学习价值，仍旧是一道不错的 kernel pwn 入门题，因此笔者今天就来带大家看看。
针对移动和物联网设备已知漏洞的混合固件分析
一篇DSN2020 的论文：Hybrid Firmware Analysis for Known Mobile and IoT Security Vulnerabilities，太长不看版会在不久后发出。
源海拾贝 | 雪影，一款集合诸多功能的安全工具
雪影，一款用JAVA写的桌面软件，集成了诸多实用功能，比如：域名查IP地址，端口扫描，C段存活扫描，WebShell，Web目录扫描，远程控制等。
对着登录框一顿暴捶
由于测试过程中很多系统我们能接触到的只有一个登陆界面，所以要充分挖掘漏洞，进行深入操作。
从零开始开发CS beacon（二）
上一节中，我们已经比较了geacon与crossc2的优劣，选择了geacon。本节我们就具体修改geacon，适配自定义profile和杀软测试。
CVE-2020-27867 NETGEAR 路由器 RCE 漏洞复现及简要分析
美国网件公司（NETGEAR）是一家专门做网络设备的公司。在2020年末其旗下多款路由器产品被爆出存在远程代码执行漏洞。
再谈重入攻击
前几天无意间看到一篇名为Most common smart contract bugs of 2020的报告，进去认真看了一下，发现提到的一个重入攻击挺有意思的。
美国新法案为金融机构制定勒索软件对抗策略
美国拟立新法，为金融机构制定勒索软件应对策略，提高金融机构的网络防御能力。