工具介绍此工具基于Go语言和Yara规则，实现对Windows主机进程和文件的扫描，旨在帮助应急人员快速定位恶意进程和恶意文件，清除主机存在的威胁；主要分为以下功能：对进程进行扫描…
漏洞概述JeecgBoot是适用于企业 Web 应用程序的国产Java低代码平台。近期，网宿安全演武实验室监测到JeecgBoot JimuReport 1.7.8版本及之前版本存…
前言现在的攻防演练不再像以往那样一个漏洞直捣黄龙，而是需要各种组合拳才能信手拈来，但是有时候使尽浑身解数也不能称心如意。前期信息收集首先是拿到靶标的清单访问系统的界面，没有什么能利…
前言最新PHP-RCE详细分析(CVE-2024-4577) 是一种对CVE-2012-1823的一种绕过 前身最新的php rce是建立在CVE-2012-1823基础上的一次编…
关于PingRATPingRAT是一款基于ICMP的隐蔽型C2流量转发工具，该工具专为红队成员和攻防演练任务而设计，主要利用了ICMP Payload来实现其功能，该工具不仅能转发…
一年一度的攻防演练即将拉开帷幕。“威胁溯源”一直是演练活动中一个十分重要的工作项，它不仅有助于理解和分析攻击的来源、方法和动机，还能够显著提升整体安全防护水位，提升组件与人员的联动…
又要到护网的时候了，我总结了护网的加分规则，可以查看下表，但内容上有一些是我自己补充的，不可能完整的和组委会完全一致。但可以根据这个来学习，并根据内容分配自己的队伍。以我个人为例，…
分析目标向日葵、todesk、RayLink前言大风起兮云飞扬，安得猛士兮走四方!攻击，任何时候都要防！不防不行！你们想想，你带着对象出了城，吃着火锅还唱着歌，客户突然就被黑客打啦…
紫队策略是将红队的进攻战术与蓝队的防御措施相结合，形成统一的网络安全方法。沟通与合作是这一战略的基础，重点是不断发现和缩小安全缺口及短板，确保网络安全防御体系足够强大且能够响应不断…