前言依赖混淆漏洞于2021年初发现的一种安全漏洞。这一漏洞使得黑客能够在多家大型科技公司（如Apple和Microsoft）中实施远程代码执行（RCE）攻击。这种漏洞的产生，往往源…
Palo Alto Networks（以下简称 "PANW"）在 2018 年开始了一场大胆的收购狂潮，推动其成为首家千亿美元以上的网络安全平台公司。这种积极的并购方式主要是由首席…
关于OsctrlOsctrl是一款快速高效的Osquery安全管理工具，在该工具的帮助下，广大研究人员可以轻松监控所有运行 osquery 的系统，快速分发其配置，收集所有状态和结…
上一篇《数据安全工作太抽象？分享一种业务开展思路（一）思路篇》对数据安全工作的必要性、工作开展方式思路，如何围绕价值点分阶段开展，最终完成闭环的框架做了简单分享，本篇会先从“理资产…
Kubernetes介绍Kubernetes（简称“k8s”）是 Google 在 2014 年 6 月开源的一个容器集群管理系统，使用Go语言开发，用于管理云平台中多个主机上的容…
![[Meachines] [Insane] Jail BOF+Socket Re-Use+NFS UI…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/09/f53cbd17d83ae5e1313b8357563c1a-400x280-c.jpg "[Meachines] [Insane] Jail BOF+Socket Re-Use+NFS UI…缩略图")
概要总的来说这个靶机局限性很强，流量出入口只能是22,2049,7411。无法在靶机建立反向shell到kali(root用户防火墙过滤策略)。你需要通过这个极其狭小的空间进行权限…
1. 安全风险现状XX电网公司在加快 向数字电网运营商、能源产业价值链整合商、能源生态系统服务商 进行 “三商转型” 战略的指导下，积极推动新型电力系统与数字电网的建设，这一发展进…
CVE-2024-21096是一个中等严重性的漏洞，它影响Oracle MySQL Server产品中的mysqldump组件。成功利用此漏洞的未认证攻击者可能对MySQL Ser…
关于VeilTransferVeilTransfer是一款功能强大的企业数据安全检测与增强工具，该工具基于Go语言开发，旨在帮助广大研究人员完成企业环境下的数据安全测试并增强检测能…
在信息安全行业，对计算机网络和系统的攻击威胁日益复杂，以及出于社会、宗教或经济问题动机的攻击者日益增多。今年，Verizon 的《2020 年数据泄露调查报告》(DBIR) 调查了…