波波的寂寞世界【今日觀點】 Bug Bounty Hunter & 企業面對Bug bounty Program的心態
近年來，許多的組織/企業開始推動並加入Bug Bounty Program(漏洞回報獎勵計畫)，在企業的規範條件下，讓人人都可以參與，幫助企業挖掘漏洞，並通報給廠商，而廠商會視漏洞的嚴重性給予適當的獎勵回饋。 企業為了讓產品及本身的服務更安...
最新發布 第4頁
DVWA（Damn Vulnerable Web Application）- Brute Force
DVWA（Damn Vulnerable Web Application） DVWA（Damn Vulnerable Web Application）是一個用來進行弱點安全測試的網站系統，旨在為安全專業人員測試自己的專業技能和工具提供合法的...
Offensive Security Certified Professional (OSCP) 考試心得分享
前言 寫在前面，之前無聊順手考了張OSCP，發現挺簡單的，個人覺得難度約 OSCP > ECSA。 剛好最近滿多朋友在準備這張OSCP證書，所以寫個心得分享下。等證書寄來再補上傳。 對於OSCP有什麼問題，歡迎到Facebook粉專留...
免殺webshell的無限生成工具（免殺一句話生成|免殺d盾|免殺安全狗護衛神河馬查殺等一切WAF）
原文地址：https://github.com/yzddmr6/webshell-venom 免殺webshell的無限生成工具 看作者的部落格好像滿常更新的，github Star 600+，可關注下。 －－－－－－－－－－－－－－－...
SysmonHunter：一個基於ATT&CK的Sysmon日誌狩獵工具
原文地址：https://github.com/baronpan/SysmonHunter An easy ATT&CK-based Sysmon hunting tool, showing in Blackhat USA 2019...
Gaining code execution using a malicious SQLite database
原文地址：https://research.checkpoint.com/select-code_execution-from-using-sqlite/ SQLite is one of the most deployed softwar...
Windows 安全事件應急響應
原文地址：https://bithack.io/forum/243 1. Windows 的應急事件分類 2. 通用排查思路 3. 特定事件痕跡檢查 4. Sysinternals Utilities －－－－－－－－－－－－－－－－－－－...
ATT&CK之後門持久化
原文地址：https://bithack.io/forum/495 知己知彼，百戰不殆。 MITRE ATT&CK™提供了全球範圍的黑客的攻擊手段和技術知識點，並把APT組織或惡意工具使用到的攻擊手段一一對應，便於從根源上解決問題。...
基本Linux權限提升
原文地址：https://blog.g0tmi1k.com/2011/08/basic-linux-privilege-escalation/ (Linux) privilege escalation is all about: Colle...
圖解瀏覽器的工作原理
原文地址：https://lihi.cc/CZq6V 可能每一個前端工程師都想要理解瀏覽器的工作原理。 我們希望知道從在瀏覽器位址列中輸入 url 到頁面展現的短短几秒內瀏覽器究竟做了什麼； 我們希望瞭解平時常常聽說的各種程式碼優化方案是究...
![[漏洞預警]NagiosXI 全版本遠端程式碼執行-波波的寂寞世界](https://lonelysec.com/wp-content/uploads/2019/04/nagios-220x150.png)
[漏洞預警]NagiosXI 全版本遠端程式碼執行
原文地址：https://lihi.cc/b80Sz Nagios XI是一款易於使用，完整的IT基礎架構監控應用程式，能夠監控企業的關鍵伺服器，網路裝置，服務和應用程式，並在出現問題時通知企業管理員。 Nagios XI能夠通過使用內建功...
