优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
678
0
WordPress 图片优化和压缩插件：Smush
05-04
678
0
推荐阅读
05-04
678
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
485
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
AnQuanKeInfo
YARA规则的二进制格式探索与漏洞挖掘利用
前言
在这篇长得令人难以置信的简短文章中，我将讨论YARA规则的二进制格式，以及如何利用我发现的两个漏洞。我把它称作SwissCheese（瑞士奶酪）。
如果你
在这篇长得令人难以置信的简短文章中，我将讨论YARA规则的二进制格式，以及如何利用我发现的两个漏洞。我把它称作SwissCheese（瑞士奶酪）。
如果你
2023-12-051评论
AnQuanKeInfo
看我如何检测密码抓取神器Mimikatz的执行
前言
此前，我阅读了CyberWarDog的威胁主动出击（Threat Hunting）文章，并且还偶然发现并仔细阅读了他的“寻找内存中的Mimikatz”系列
此前，我阅读了CyberWarDog的威胁主动出击（Threat Hunting）文章，并且还偶然发现并仔细阅读了他的“寻找内存中的Mimikatz”系列
2023-12-040评论
AnQuanKeInfo
YARA规则的二进制格式探索与漏洞挖掘利用
前言
在这篇长得令人难以置信的简短文章中，我将讨论YARA规则的二进制格式，以及如何利用我发现的两个漏洞。我把它称作SwissCheese（瑞士奶酪）。
如果你
在这篇长得令人难以置信的简短文章中，我将讨论YARA规则的二进制格式，以及如何利用我发现的两个漏洞。我把它称作SwissCheese（瑞士奶酪）。
如果你
2023-12-042评论
AnQuanKeInfo
如何绕过AppLocker自定义规则
一、前言
在大型组织的安全领域中，AppLocker正在扮演越来越重要的角色。应用AppLocker规则可以显著降低企业的安全风险。不幸的是，对于蓝队来说除了默
在大型组织的安全领域中，AppLocker正在扮演越来越重要的角色。应用AppLocker规则可以显著降低企业的安全风险。不幸的是，对于蓝队来说除了默
2023-12-041评论
AnQuanKeInfo
基于源码改造实现反编译YARA规则
最近在研究yara文件，想着拿到yara编译文件以后，是否可以直接反编译呢？猜测已经有现成的工具可以使用了，但是网上没有找到相关 的工具，github上也没有找
2023-12-042评论
AnQuanKeInfo
看我如何检测密码抓取神器Mimikatz的执行
前言
此前，我阅读了CyberWarDog的威胁主动出击（Threat Hunting）文章，并且还偶然发现并仔细阅读了他的“寻找内存中的Mimikatz”系列
此前，我阅读了CyberWarDog的威胁主动出击（Threat Hunting）文章，并且还偶然发现并仔细阅读了他的“寻找内存中的Mimikatz”系列
2023-12-024评论
AnQuanKeInfo
YARA规则的二进制格式探索与漏洞挖掘利用
前言
在这篇长得令人难以置信的简短文章中，我将讨论YARA规则的二进制格式，以及如何利用我发现的两个漏洞。我把它称作SwissCheese（瑞士奶酪）。
如果你
在这篇长得令人难以置信的简短文章中，我将讨论YARA规则的二进制格式，以及如何利用我发现的两个漏洞。我把它称作SwissCheese（瑞士奶酪）。
如果你
2023-12-020评论
AnQuanKeInfo
如何绕过AppLocker自定义规则
一、前言
在大型组织的安全领域中，AppLocker正在扮演越来越重要的角色。应用AppLocker规则可以显著降低企业的安全风险。不幸的是，对于蓝队来说除了默
在大型组织的安全领域中，AppLocker正在扮演越来越重要的角色。应用AppLocker规则可以显著降低企业的安全风险。不幸的是，对于蓝队来说除了默
2023-12-020评论
AnQuanKeInfo
基于源码改造实现反编译YARA规则
最近在研究yara文件，想着拿到yara编译文件以后，是否可以直接反编译呢？猜测已经有现成的工具可以使用了，但是网上没有找到相关 的工具，github上也没有找
2023-12-020评论
AnQuanKeInfo
如何绕过AppLocker自定义规则
一、前言
在大型组织的安全领域中，AppLocker正在扮演越来越重要的角色。应用AppLocker规则可以显著降低企业的安全风险。不幸的是，对于蓝队来说除了默
在大型组织的安全领域中，AppLocker正在扮演越来越重要的角色。应用AppLocker规则可以显著降低企业的安全风险。不幸的是，对于蓝队来说除了默
2023-12-011评论
AnQuanKeInfo
基于源码改造实现反编译YARA规则
最近在研究yara文件，想着拿到yara编译文件以后，是否可以直接反编译呢？猜测已经有现成的工具可以使用了，但是网上没有找到相关 的工具，github上也没有找
2023-12-012评论
AnQuanKeInfo
如何滥用PHP字符串解析函数绕过IDS、IPS及WAF
0x00 前言
在本文中，我们将与大家分享如何利用PHP字符串解析函数绕过IDS/IPS以及应用防火墙规则。
大家都知道，PHP会将（在URL或body中的）查
在本文中，我们将与大家分享如何利用PHP字符串解析函数绕过IDS/IPS以及应用防火墙规则。
大家都知道，PHP会将（在URL或body中的）查
2023-11-301评论
AnQuanKeInfo
Seccomp从0到1
作者：at0de@星盟
介绍
Seccomp(全称：secure computing mode)在2.6.12版本(2005年3月8日)中引入linux内核，将
介绍
Seccomp(全称：secure computing mode)在2.6.12版本(2005年3月8日)中引入linux内核，将
2023-11-303评论
AnQuanKeInfo
轻量级开源SAST工具semgrep分析
整个中文网络对semgrep的信息之少，竟然只找到一篇内容还过得去的文章：介绍semgrep扫描xss漏洞，而且读起来还像是翻译的。这般待遇实在是与semgre
2023-11-250评论
AnQuanKeInfo
pocassist——全新的开源在线poc测试框架
pocassist 是一个 Go (Golang) 编写的全新的开源漏洞测试框架，实现对poc的在线编辑、管理、测试。
如果你不想撸代码，又想实现poc的逻辑，
如果你不想撸代码，又想实现poc的逻辑，
2023-11-252评论
4HOU_新闻
未经用户同意擅自删除内容，Facebook为什么这样做？
Facebook一直拒绝透露其进行内容删除所依据的标准，而我们通过一些渠道已经获得了一些相关规则。在本文中我们会进行一些摘录，并解释一下。这些其实是内部文档的摘
2023-11-241评论
AnQuanKeInfo
K8S Runtime入侵检测之Falco
介绍
Falco 由 Sysdig 于 2016 年创建，是第一个作为孵化级项目加入 CNCF 的运行时安全项目。Falco可以对Linux系统调用行为进行监控
Falco 由 Sysdig 于 2016 年创建，是第一个作为孵化级项目加入 CNCF 的运行时安全项目。Falco可以对Linux系统调用行为进行监控
2023-11-240评论
AnQuanKeInfo
应急响应-Yara规则木马检测
最近小编在研究应急响应中用到的相关技术，应急响应中必然要和恶意程序、webshell打交道，下面小编来给同学们推荐一款开源的恶意程序检测工具，让我们来一起动手实
2023-11-243评论
AnQuanKeInfo
modsecurity 搭建web安全防火墙和流量检测
前言
因工作需要，需要调研WAF和IDS产品，我经过调研选择了Modsecurity作为Web端的防火墙防护软件和Suricata作为tcp和udp层的防护，并
因工作需要，需要调研WAF和IDS产品，我经过调研选择了Modsecurity作为Web端的防火墙防护软件和Suricata作为tcp和udp层的防护，并
2023-11-243评论
AnQuanKeInfo
攻击检测之cobaltstrike4.3上
ZONE.CI 全球网:1.背景介绍
本文主要是从终端层面（windows日志，sysmon日志）对cobaltstrike4.3版本默认的功能产生的行为进行检测。2.HTMLApplication类
本文主要是从终端层面（windows日志，sysmon日志）对cobaltstrike4.3版本默认的功能产生的行为进行检测。2.HTMLApplication类
2023-11-135评论
AnQuanKeInfo
K8S Runtime入侵检测之Falco
ZONE.CI 全球网:介绍
Falco 由 Sysdig 于 2016 年创建，是第一个作为孵化级项目加入 CNCF 的运行时安全项目。Falco可以对Linux系统调用行为进行监控，提供了lkm
Falco 由 Sysdig 于 2016 年创建，是第一个作为孵化级项目加入 CNCF 的运行时安全项目。Falco可以对Linux系统调用行为进行监控，提供了lkm
2023-11-130评论
AnQuanKeInfo
应急响应-Yara规则木马检测
ZONE.CI 全球网:最近小编在研究应急响应中用到的相关技术，应急响应中必然要和恶意程序、webshell打交道，下面小编来给同学们推荐一款开源的恶意程序检测工具，让我们来一起动手实践一下吧~Yar
2023-11-135评论
AnQuanKeInfo
modsecurity 搭建web安全防火墙和流量检测
ZONE.CI 全球网:前言
因工作需要，需要调研WAF和IDS产品，我经过调研选择了Modsecurity作为Web端的防火墙防护软件和Suricata作为tcp和udp层的防护，并且通过logst
因工作需要，需要调研WAF和IDS产品，我经过调研选择了Modsecurity作为Web端的防火墙防护软件和Suricata作为tcp和udp层的防护，并且通过logst
2023-11-130评论
AnQuanKeInfo
数字安全观察每周简报【政策消息篇】2022.10.12-2022.10.18
ZONE.CI 全球网:美新版国家安全战略高度关注网络空间和数字经济规则制定。2022年 10月14日，美国发布拜登政府任内首份《国家安全战略》。网络和数字经济是本版NSS的高频词，在重塑全球秩序一章
2023-11-120评论
AnQuanKeInfo
网络安全 你引用的开源代码，可能夹带了漏洞
ZONE.CI 全球网:0. 概述
近一两年，供应链攻击已不只是白帽子的实验试水，转变成黑客和黑产的真实攻击手段，“软件供应链安全”概念，重新成为了炙手可热的话题。
当前对供应链安全的探讨多是关于机制
近一两年，供应链攻击已不只是白帽子的实验试水，转变成黑客和黑产的真实攻击手段，“软件供应链安全”概念，重新成为了炙手可热的话题。
当前对供应链安全的探讨多是关于机制
2023-11-110评论