网络安全文章
该文档为移动安全实习招聘信息,由招财大土豆发布,面向东半球最强的移动安全团队,地点在欧洲小镇。移动安全方向可直接联系作者,其他方向需通过海报邮箱投递。
10-210
网络安全文章
本文解析PhantomRPC提权技术,攻击者利用低权服务身份抢占空闲RPC端点伪装合法服务,诱导SYSTEM等高权进程连入并窃取令牌。该技术揭示Windows仅校验SID未验证服务实例的信任缺陷。建议蓝队将带模拟权限的低权失陷视为高危前提,借助ETW建立端点基线以识别异常实例。
10-210
网络安全文章
该文档对林赛·格雷厄姆参议员的生平与死亡事件进行了全面梳理与分析。核心结论是官方初步判定其死于主动脉夹层,属于自然死亡,但围绕死亡时间节点、FBI介入等存在六大疑点,并催生了多种阴谋论。文档强调需等待毒理学最终报告,并指出目前无证据表明存在谋杀。
10-210
网络安全文章
RFC9972定义了新的BGP监控协议(BMP)统计类型,用于监控Adj-RIB-In和Adj-RIB-Out路由信息库。文档新增了策略前/后路由计数、入站/出站策略拒绝路由数、RPKI验证状态等64位计量表,并明确了全局与每AFI/SAFI两种粒度。建议BMP实现者同时支持新旧统计类型以保证兼容性,并注意GR/LLGR事件期间资源消耗。
10-210
评论