域权限维持方法浅析
  • 作者: IFO安全研究员@金山云
  • 收录:
  • 简介:

- 前情提要& 本集简介 - Golden Ticket - Silver Ticket - SID History - SID History -Golden Ticket Now More GOLDEN! - Directory Service Restore Mode (DSRM) - DSRM -Pass The Hash&DCSync - Malicious Securit

新形势下的企业安全体系建设实践(蓝军篇)
  • 作者: 胡珀@腾讯技术工程事业群安全平台部
  • 收录:
  • 简介:

- 概况介绍 - 安全战略 - 安全相关部门架构 - 安全生命周期 - 安全体系不安全产品构成 - 一个问题 - 如何检验防护能力 - 渗透测试&红蓝对抗 - 红蓝对抗实战 - 蓝军建设之路 - 系统安全蓝军 - 网络攻击蓝军 - 业务安全蓝军 - 物联网&硬件设备蓝军 - 基于白帽子众测的泛蓝军 - 新技术预研:Tencent Blade Team - 蓝军行劢一

现代可抵赖后门研究--Reflection on trusting trust
  • 作者: redrain
  • 收录:
  • 简介:

- The problem - Self-reproducing program(Quine) - Sulogin compiler-backdoor - Deniable Backdoors Using Compiler Bugs - Deniable Backdoors in Other Way - Is Compiler Hack Still a Threat? - Possib

RedTeam视角下的二进制攻防研究
  • 作者: 仙果
  • 收录:
  • 简介:

- 1、“红蓝对抗”的地位问题 - 2、“KillChain”的作用域 - 3、不仅仅是“响应”和“溯源” - 4、技术提高途径 - 5、薪资往往不是问题

iOSURLScheme之殇
  • 作者: LilangWu
  • 收录:
  • 简介:

- iOS URL Scheme - 造成系统层面的漏洞 - 造成上层APP的漏洞

硬件盒子安全分解
  • 作者: 王晓喆HackPanda@斗象科技资深安
  • 收录:
  • 简介:

- 01 背景 - 02 攻击者的另辟蹊径 - 03 硬件盒子的安全分解