网络安全文章
该文档为移动安全实习招聘信息,由招财大土豆发布,面向东半球最强的移动安全团队,地点在欧洲小镇。移动安全方向可直接联系作者,其他方向需通过海报邮箱投递。
10-200
网络安全文章
该文档对林赛·格雷厄姆参议员的生平与死亡事件进行了全面梳理与分析。核心结论是官方初步判定其死于主动脉夹层,属于自然死亡,但围绕死亡时间节点、FBI介入等存在六大疑点,并催生了多种阴谋论。文档强调需等待毒理学最终报告,并指出目前无证据表明存在谋杀。
10-200
网络安全文章
本文解析PhantomRPC提权技术,攻击者利用低权服务身份抢占空闲RPC端点伪装合法服务,诱导SYSTEM等高权进程连入并窃取令牌。该技术揭示Windows仅校验SID未验证服务实例的信任缺陷。建议蓝队将带模拟权限的低权失陷视为高危前提,借助ETW建立端点基线以识别异常实例。
10-200
网络安全文章
JSecProbe是面向等保2.0测评的开源跨平台桌面工具。集成项目管理、资产录入、自动化核查与AI辅助分析功能,支持接入大模型自动生成测评记录及报告。具备定时备份与内置知识库特性,解决现场资产杂乱与核查耗时痛点,提升测评效率。
10-200
评论