关于快手事件的几个疑点 网络安全文章

关于快手事件的几个疑点

文章总结: 本文分析快手直播劫持事件,指出被利用账号多为有历史直播记录的素人账号且直播时间集中在22点到24点。作者推测攻击非撞库或盗号,而是存在漏洞泄露了正在
edu证书站通杀–书接上文 网络安全文章

edu证书站通杀–书接上文

文章总结: 本文详述某教育证书站的渗透实战。作者利用前端失效但后端接口可用的漏洞,手动构造请求注册账号。随后通过修改密码的PUT请求,篡改UserType参数实
DIDCTF-2022长安杯 网络安全文章

DIDCTF-2022长安杯

文章总结: 本文记录了DIDCTF-2022长安杯CTF的解题过程,涵盖虚拟币诈骗案的电子取证。内容涉及服务器仿真与数据库恢复、Windows取证、安卓模拟器及
NIST发布智能音箱安全指南 网络安全文章

NIST发布智能音箱安全指南

文章总结: NIST发布智能音箱家庭医疗安全指南,预警数据窃取与篡改等五大风险。核心建议是实施网络分段,利用防火墙或VLAN隔离医疗与普通网络,并加强全链路加密
超级好用的Docker工具 网络安全文章

超级好用的Docker工具

文章总结: 文档介绍了Docker的核心概念与工作方式,并分类推荐了多款实用工具,包括管理、部署、监控、开发辅助、安全及可视化工具,旨在帮助用户提升Docker
云沙箱对抗方法 网络安全文章

云沙箱对抗方法

文章总结: 本文介绍了云沙箱对抗方法,包括针对国外沙箱通过检查时区和时间流速进行规避,国内沙箱则以微步为例,通过检测测试模式、虚拟机文件和桌面快捷方式等特征进行