版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
【社区精选】渗透攻击红队内网域渗透靶场2.0-writeup"
网络安全文章
【社区精选】渗透攻击红队内网域渗透靶场2.0-writeup"
本文详细记录了针对内网域渗透靶场2.0的完整攻击链，涵盖从外网Weblogic漏洞利用CVE-2020-2551获取初始权限，通过ICMP隧道突破防火墙限制，利用MS17-010漏洞横向移动至内网Win7主机，最终通过MSSQL弱口令和CVE-2021-42287/42278组合漏洞攻陷域控。文中重点分析了双网卡环境下的路由问题、文件传输限制的解决方案，并总结了隧道工具配置、权限维持及凭证窃取等实战技巧。
网络安全文章
九连冠！亚信安全身份安全连续九年登顶，终端安全持续领跑"
亚信安全在IDC2025下半年中国安全软件市场报告中，身份安全连续九年市场份额第一，终端安全位列第二。其AI智能体身份安全产品实现全域身份纳管、动态鉴权、意图驱动访问控制和全链路审计；终端安全产品AISTrustOne构建一体化防御体系。报告体现了公司在核心赛道的技术积淀与市场领跑优势，为企业数字化转型提供安全支撑。
网络安全文章
印度代工巨头超630GB数据泄露：涉特斯拉、苹果，后者已启动调查"
印度代工巨头塔塔电子发生重大数据泄露事件，勒索组织WorldLeaks声称窃取超630GB数据，包含苹果、特斯拉的工厂设计图纸和规格文件等商业机密。涉事企业已启动调查，事件凸显供应链安全脆弱性，供应商成为网络攻击新突破口。
网络安全文章
Cocos2d-xLua手游多层加固与协议签名逆向实战记录"
本文详细记录了对一款Cocos2d-x与Lua编写的棋牌手游进行多层脱壳与协议签名逆向的实战过程。面对Java壳套SO、SO解密DEX以及运行时解密映射子SO的四层复杂加固，作者通过静态分析密钥生成逻辑编写离线脚本脱取业务DEX，并利用FridaHook自定义linker的重定位分发函数精准Dump出未落地的内存子SO。针对业务逻辑所在的魔改opcode的LuaJIT字节码，文章介绍了通过Hook底层装载函数获取明文脚本，并在IDA中通过识别arm64取指与间接跳转特征定位VM分发循环，成功发现魔改仅改变
评论