标签：pc

2020-05-14Ysck阅读(23)评论(0)赞(0)

E安全5月13日讯，近日据外媒报道，荷兰埃因霍温科技大学研究员比约恩·鲁伊滕贝格透露，所谓的Thunderspy攻击只需不到五分钟的时间即可对设备进行物理访问入侵，并且该攻击会影响2019年之前生产的任何PC。 随后，这位荷兰研究人员展示了...

2020-05-13Ysck阅读(26)评论(0)赞(0)

埃因霍温科技大学的安全研究员 Björn Ruytenberg 透露，由于常用的 Thunderbolt 端口存在缺陷，2019 年之前生产的所有 PC 都可能遭到黑客入侵。 即使 PC 处于睡眠模式或处于锁定状态，这一被称为 Thunde...

2018-12-07Ysck阅读(170)评论(0)赞(0)

0x00 前言0x02 绕过思路 严苛环境下php设置的disable_function如下：笔者发现在这种情况下还有几种执行系统命令的方法，例如通过/proc/self/mem 修改got来劫持库函数调用以及php反序列化内存破坏漏洞...

2018-12-07Ysck阅读(138)评论(0)赞(0)

如今，许多企业或组织都会通过使用受限的windows环境来减少系统表面的漏洞。系统加固的越好，那么也就意味着能被访问和使用到的功能就越少。

2018-12-07Ysck阅读(209)评论(0)赞(0)

最近方程式的漏洞着实火了一把，根据网友的需求分析了下githup上面的文件目录，找到了利用文件， 主要是针对windows主机的SMB、RDP协议进行攻击，因为我主要根据他们提供的payload的程序， 利用这两个模块etern...

2018-12-07Ysck阅读(110)评论(0)赞(0)

ngx_pagespeed模块的主要功能如下：这次安装教程是在Web环境基于 Oneinstack 的，系统是 CentOS7.2 64位 的。

2018-12-06Ysck阅读(121)评论(0)赞(0)

树莓派推出适用于Mac和Windows PC操作系统PIXEL树莓丕基金会已经发布了其轻巧的基于Linux的Debian操作系统的实验版本，称为像素的操作系统，可以无需一个树莓派的大多数标准台式电脑附带的Windows和Mac OS X上运...

2018-12-06Ysck阅读(130)评论(0)赞(0)

维持访问在获得了目标系统的访问权之后，攻击者需要进一步维持这一访问权限。使用木马程序、后门程序和rootkit来达到这一目的。维持访问是一种艺术形式，思想比渗透更加重要。

2018-12-06Ysck阅读(165)评论(0)赞(0)

*本文原创作者：sysorem Kali Linux渗透基础知识整理系列文章回顾漏洞利用阶段利用已获得的信息和各种攻击手段实施渗透。网络应用程序漏洞诊断项目的加密通信漏洞诊断是必须执行的。顾名思义，利用漏洞，达到攻击的目的。

2018-12-06Ysck阅读(113)评论(0)赞(0)

最近要给一些新人做培训，整理些东西，算不上什么太高端的内容，只是简单的整理下了，我觉得对于小白的话也还算是干货。