
iPhone BootROM 漏洞說明及威脅評估
原文地址: https://mp.weixin.qq.com/s?__biz=MzU5MjEzOTM3NA==&mid=2247486209&idx=1&sn=61f8cbef53fe525d9d9858ed6902...

原文地址: https://mp.weixin.qq.com/s?__biz=MzU5MjEzOTM3NA==&mid=2247486209&idx=1&sn=61f8cbef53fe525d9d9858ed6902...

什麼是 GOBY ? Goby 是一套基於cyberspace mapping technology的安全掃描工具,適用於Windows、Linux、MacOS,該產品可針對目標網路進行全面的資產識別,生成對網路安全事件和漏洞的緊急響應。 ...

DVWA(Damn Vulnerable Web Application) DVWA(Damn Vulnerable Web Application)是一個用來進行弱點安全測試的網站系統,旨在為安全專業人員測試自己的專業技能和工具提供合法的...

DVWA(Damn Vulnerable Web Application) DVWA(Damn Vulnerable Web Application)是一個用來進行弱點安全測試的網站系統,旨在為安全專業人員測試自己的專業技能和工具提供合法的...

原文地址:https://mp.weixin.qq.com/s?__biz=Mzg3NzE5OTA5NQ==&mid=2247483807&idx=1&sn=59be50aa5cc735f055db596269a857ce&chksm=cf...

近年來,許多的組織/企業開始推動並加入Bug Bounty Program(漏洞回報獎勵計畫),在企業的規範條件下,讓人人都可以參與,幫助企業挖掘漏洞,並通報給廠商,而廠商會視漏洞的嚴重性給予適當的獎勵回饋。 企業為了讓產品及本身的服務更安...

DVWA(Damn Vulnerable Web Application) DVWA(Damn Vulnerable Web Application)是一個用來進行弱點安全測試的網站系統,旨在為安全專業人員測試自己的專業技能和工具提供合法的...

前言 寫在前面,之前無聊順手考了張OSCP,發現挺簡單的,個人覺得難度約 OSCP > ECSA。 剛好最近滿多朋友在準備這張OSCP證書,所以寫個心得分享下。等證書寄來再補上傳。 對於OSCP有什麼問題,歡迎到Facebook粉專留...

原文地址:https://github.com/yzddmr6/webshell-venom 免殺webshell的無限生成工具 看作者的部落格好像滿常更新的,github Star 600+,可關注下。 ---------------...

原文地址:https://github.com/baronpan/SysmonHunter An easy ATT&CK-based Sysmon hunting tool, showing in Blackhat USA 2019...