数据隐藏技术 drops文章

数据隐藏技术

数据隐藏技术 0x00 前言 数据隐藏已经渗透到了生活中的方方面面,之前一直对数据隐藏很有兴趣,但是乌云上关于数据隐藏的文章偏少,看了隐写术总结之后,我又去找了一些关于数据隐藏的资料,这里来与大家分享...
NEW
阅读全文
云服务器安全设计 drops文章

云服务器安全设计

云服务器安全设计 0x00 产品定位 目前越来越多的初创企业把自己的业务系统架设在公有云上,包含:阿里云、Ucloud、青云、华为云和AWS。在云上的安全怎么保证,是目前摆在我们面前的最大问题,因为,...
NEW
阅读全文
域渗透——Skeleton Key drops文章

域渗透——Skeleton Key

域渗透——Skeleton Key 0x00 前言 上篇介绍了利用SSP来维持域控权限,美中不足在于其需要域控重启才能生效,而在众多的域渗透方法中,当然存在不需要域控重启即能生效的方法,所以这次就介绍...
NEW
阅读全文
Office Phishing drops文章

Office Phishing

Office Phishing Office作为Windows平台下一种非常流行的办公软件,越来越多的APT攻击通过构造恶意Office文件来进行实施,这也是成功率也是比较高的一种攻击方式。当然最隐蔽...
NEW
阅读全文
Mousejack测试指南 drops文章

Mousejack测试指南

Mousejack测试指南 0x00 前言 近日,Bastille的研究团队发现了一种针对蓝牙键盘鼠标的攻击,攻击者可以利用漏洞控制电脑操作,他们将此攻击命名为MouseJack。 攻击者仅需要在亚马...
NEW
阅读全文