好久没更新文章了，前段时间在忙着毕设、考试等等诸多事宜。恰逢昨天在月总群里突然有人在window写shell的话题中聊到了certutil这个工具，且讨论起了些bypass的手段。索性今天写下这个文章跟各位bro们共同学习一下，虽然下文所展示的手段比较easy，但是耐不住他好用呀~~~。了解过certutil工具的师傅建议直接到0x02
👋 你好，我是 Lorin 洛林，一位 Java 后端技术开发者！座右铭：Technology has the power to make the world a better place.
Vault是一个开源工具，提供安全，可靠的方式来存储分发API密钥，访问令牌和密码等加密信息。在部署需要使用加密或敏感数据的应用程序时，您就应该试试Vault。
内容来源：2018 年 09 月 08 日，网易资深安全工程师张本梁在“RTC2018 实时互联网大会”进行《网易 Android 游戏保护实践》演讲分享。IT 大咖说（微信id：itdakashuo）作为独家视频合作方，经主办方和讲者审阅授权发布。
最近发现了一个不错的靶场，里面各种渗透测试的虚拟机，大家可以下载进行尝试学习。还有就是一个漏洞利用存档，可以找到很多我们可以利用的学习的东西。
据调查，美国中情局前雇员从 “7号军火库”（Vault 7）中偷走了该局最有价值的黑客工具，网络安全措施失范或为罪魁祸首。
卡巴斯基实验室（Kaspersky Lab）ICS CERT发现了一系列带有恶意附件的网络钓鱼电子邮件，主要针对的是与工业生产相关的企业和机构。网络钓鱼电子邮件伪装成合法的商业邀请函，主要被发送给位于俄罗斯的工业企业，且每一封电子邮件的内容都与目标收件人所从事的工作有很大的相关性。
XCOPY——目录复制命令 1．功能：复制指定的目录和目录下的所有文件连同目录结构。 2．类型：外部命令 3．格式：XCOPY [源盘：]〈源路径名〉[目标盘符：][目标路径名][/S][/V][/E] 4．使用说明： （1）XCOPY是COPY的扩展，可以把指定的目录连文件和目录结构一并拷贝，但不能拷贝隐藏文件和系统文件； （2）使用时源盘符、源目标路径名、源文件名至少指定一个； （3）选用/S时对源目录下及其子目录下的所有文件进行COPY。除非指定/E参数，否则/S不会拷贝空目录，
在近期，一种名为faust后缀的勒索病毒威胁已经引起了全球计算机系统安全领域的关注。faust勒索病毒是一种基于RSA加密算法的恶意软件，能够加密目标计算机系统上的所有文件，并向用户勒索赎金来承诺解密恢复操作。下面为大家介绍一下Windows系统被faust勒索病毒攻击后，如何恢复受损的计算机服务器与数据库。
存档文件， 被修改起来现在变的很容易了， 为了解决这个问题，请用下面的代码，修改playerPrefs.cs
11 月 10 日，我们发现了一次多阶段 PowerShell 攻击，该攻击使用冒充哈萨克斯坦卫生部的文件诱饵，目标是哈萨克斯坦。
考虑到有些小白较多，不清楚如何登录自己服务器，教程如下（除厂商控制台提供VNC此类工具外）
出品 | OSC开源社区（ID：oschina2013) Positive Technologies 的网络安全研究员 Arseniy Sharoglazov 近日在社交平台分享了一个简单的实验并指出，加密的 ZIP 文件可能存在两个正确的密码，并且都可以提取出相同的结果。 “创建 ZIP：7z a http://x.zip/etc/passwd -mem=AES256 -p 使用这个密码：Nev1r-G0nna-G2ve-Y8u-Up-N5v1r-G1nna-Let-Y4u-D1wn-N8v4r-G5nn
using System.Runtime.Serialization.Formatters.Binary;
unzip 命令用于列出、测试和提取 ZIP 存档中的压缩文件。如果 unzip 不跟任何选项（默认行为），会将指定的 ZIP 存档文件解压到当前目录。
Python中有几个内置模块和方法来处理文件。这些方法被分割到例如os, os.path , shutil 和 pathlib 等等几个模块中。文章将列举Python中对文件最常用的操作和方法。
AES( advanced encryption standard)使用相同密钥进行加密和解密，也就是对称加密。其他的对称加密如DES，由于DES密钥长度只有56位如今的算力甚至可以在5分钟内破解，而AES最高级别达到了256位密钥长度，如果采用穷举法，目前来看AES是一种”无法“被破解的加密存在。
在上一篇文章中，我们为大家介绍了 Hello AI World 环境安装，本篇文章将会带着大家感受 10 行代码的威力。
怎么保护你的zip压缩包不被被人随意解压?本文将给你答案。 如果系统中没有zip命令,需要用以下的命令安装。 $ sudo yum install zip [On CentOS/RHEL] $
0.前言1. Pickle2. dump()-序列化-存档2.1 dump语法2.2 示例
据Bleeping Computer报道，LastPass当地时间12月22日透露，攻击者在今年早些时候使用2022年8月事件中窃取的信息侵入其云存储，窃取了客户的保险库数据。
放弃使用Vuepress框架，后续使用WordPress进行文章记录，Vuepress原有的文章需要迁移到WordPress中。
ZIP文件格式是一种常见的存档和压缩标准，这个zipfile模块提供了工具来创建、读取、写入、附加和列出一个ZIP文件。使用ZIP64扩展（即压缩文件大小超过4G），它能解压加密的ZIP文件，解密过程很慢。
技术大佬在对vSphere Client进行分析的过程中，像往常一样采用了黑盒和白盒两种方法进行测试，重点研究了未经授权即可利用的漏洞。从Web面板，尝试发送尽可能多的不同请求，所有请求都没有Cookie标头。
研究人员认为，该活动的幕后黑手是 CoralRaider。该组织曾发起过多次窃取凭证、财务数据和社交媒体账户的攻击活动。此外该黑客还提供 LummaC2、Rhadamanthys 和 Cryptbot 信息窃取程序，这些信息窃取程序可在恶意软件即服务平台的地下论坛上获得，但需要支付订阅费。
Viper FTP 是一款强大的ftp上传工具，具有简洁的用户界面，强大的功能，用户使用更方便。而且它允许用户通过邮件应用程序共享项目，使特定文件的HTTP URL，并迅速比较文件和文件夹。
源码地址：https://github.com/iOSDevLog/slmethod
近期知道创宇404高级威胁情报团队的研究报告《韩美大规模联合军演挑衅升级？朝方 APT 组织近期攻击活动分析》中分享了APT37 & Konni组织近期针对韩方的攻击活动，其中Konni组织所使用的新技战术、程序（TTP）更偏向于针对韩方的惯用TTP，我们在狩猎过程也发现Konni在针对非韩方地区所使用的TTP有所调整。
最近在调研一个测试工具的使用，在使用中发现被测试工具处理过的apk文件经安装后打开就会崩溃，分析崩溃日志后原因是签名不一致导致的。
对于流行的文件压缩格式，如 tar 、zip 、gzip 、bz2 等，乃至于更奇特的 lzma 等格式，Python 都能轻易实现。本文将对有关压缩文件的问题给予阐述。
Docker是一种流行的容器化平台，它允许开发者将应用程序及其依赖项打包成容器，以便在不同环境中轻松部署和运行。在Docker中，镜像是构建容器的基础，有些家人们可能在服务器上对docker镜像的操作命令不是很熟悉，本文将深入探讨Docker镜像的操作。
2.PKI (Public key infrastructure) 公钥基础设施
最近在看一些深度学习的开源代码，发现很多作者使用pickle模块，查了一些资料，与之相关的解释说是序列化与反序列化，通俗一点来说就相对于游戏中的存档和读档
更多参考：https://docs.python.org/3/tutorial/inputoutput.html#reading-and-writing-files
设计模式专题（十三）——备忘录模式 （原创内容，转载请注明来源，谢谢） 一、概述 备忘录模式（Memento）是在不破坏封装性的前提下，捕获一个对象的内部状态，并在该对象之外保存这个状态，这样就可以将该对象恢复到原先保存的状态。 备忘录模式将保存的细节封装在备忘录中，当程序变动需要改动保存细节，也不需要客户端进行改动。该模式适合场景复杂，但是需要维护或记录属性历史的类。并且，通常不需要全量保存，可以通过保存的部分数据恢复整个细节。 另外，备忘录模式可以把保存的数据进行加密，则保证保存的数据完整性。
增强密钥用法： OpenSSL 增强密钥用法:
随着现代社会对安全和监控的需求增加，基于IP的视频监控系统的使用变得日益普遍，它已经成为物联网（IoT）的一部分，用于保护工业设施、铁路、加油站，甚至是个人住宅。但是，与其他IoT系统一样，它们也存在传统的网络安全风险，如系统被入侵或数据泄露。本文介绍一篇深入探讨现代视频监控系统安全性的论文《The Security of IP-based Video Surveillance Systems》。在这篇论文中，作者详细描述现代视频监控系统的组成和拓扑结构，探讨攻击者的目标，以及攻击的方法和策略并给出了实际的攻击实例。同时，他们还深入分析了可能对这些系统构成威胁的攻击方式，以及成功攻击后可能带来的后果。最后，本文给出一些安全对策和最佳实践。
娜璋AI安全之家于2020年8月18日开通，将专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。
本文以Minecraft 1.18.2为例，教你如何使用轻量搭建一个MC服务器，并定时将存档备份入轻量COS，节省本地空间。
花下猫语：常见的源码保护手段有四种，即发行 pyc 文件、代码混淆、打包成二进制文件以及使用 Cython，这些方法各有优点，但缺点也不少。前面我分享了一篇文章，对四种手段作了细致的对比分析，今天要继续分享该系列的第二篇。本文提出了一种新的源码保护手段，很有启发性。
Machete是一个由西班牙语组织开发的网络间谍工具集，自2010年以来一直处于活动之中。该组织持续为其恶意软件开发新功能。他们长期攻击的重点在拉丁美洲国家，多年来一直收集目标国家情报并改进他们的攻击策略。近期研究人员发现了一项持续的，针对性很强的攻击活动，其中大多数目标都是军事组织。
一般来说，勒索软件攻击分为多个阶段。只有充分了解各阶段活动，组织才能有备无患，应对自如。需要注意的是，勒索软件是软件代码，在攻陷兼容计算机后执行，对本地存储、网络或云中的可访问数据进行操控。此外，还可能利用网络访问权限和互联网与命令控制（C2）服务器（攻击者的基础设施）通信。攻击受害人应料到勒索软件会利用强加密算法加密数据且只有联系勒索软件组织才能获得解密秘钥。受害人支付赎金后，攻击者提供的解密工具和秘钥可能无法正常使用，导致某些数据仍无法解密和访问。
docsify，一款神奇的文档网站生成器，可以快速生成文档网站。不同于 GitBook、Hexo 的地方是，它不会生成静态的 .html 文件，所有转换工作都是在运行时。如只需要创建一个 index.html 就可以开始编写文档并直接部署在github pages上（小清新的样式，干净简洁）
Streaming mode, supported by Percona XtraBackup, sends backup to STDOUT in special tar or xbstream format instead of copying files to the backup directory.
我经常转发与银行或大型企业实施的区块链实验有关的新闻，并提出这样的疑问：”他们为什么会在这种内部场景使用区块链呢？“
近期Check Point发现Naikon APT组织正在对亚太地区（APAC）国家政府进行网络攻击活动，使用了名为Aria-body的新后门控制受害者的网络。本报告将详细分析Naikon APT组织在过去5年中使用的战术，技术，程序和基础设施。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
