团队与人系列，目标与虚假共识
隐蔽与狡猾的虚假共识
Aggregator
CTF | 2021 第四届“强网”拟态防御国际精英挑战赛 SU WriteUp
3 years 9 months ago
周末有个强网拟态防御的比赛，线上赛其实和拟态防御关系不大。最后队友成功带飞喵喵，打到了第二名。
MiaoTony
乌克兰披露俄罗斯APT组织人员信息与通话录音
3 years 9 months ago
乌克兰安全局 (SSU) 于2021年11月4日披露了俄罗斯APT组织Gamaredon的五名成员真实身份，
抓包，反抓包，反反抓包 - luoyesiqiu
3 years 9 months ago
前言 当年还在学校的时候，就接触到了抓包，当时还在贴吧写了一篇小白文来误导小白（不是。但当时的自己还没接触到逆向，竟然对抓包没有提起兴趣，说到底又是太年轻，不懂事。时至今日，才发现它是安全人员必须要掌握的基本技能，面试安全岗位也多多少会问到与抓包相关的知识。抓包（packet capture）是查看
luoyesiqiu
Android App隐私合规检测辅助工具(Camille) - Zhengjim
3 years 9 months ago
Camille Android App隐私合规检测辅助工具，项目仓库：https://github.com/zhengjim/camille 简介 现如今APP隐私合规十分重要，各监管部门不断开展APP专项治理工作及核查通报，不合规的APP通知整改或直接下架。camille可以hook住Androi
Zhengjim
ppp买菜IOS版设备风控浅析与算法还原
3 years 9 months ago
还记得在2020年的下半年时候，当时生鲜电商的社区团购大战非常火爆，各种买菜APP蜂拥而入，砸钱、抢流量，你争我抢玩得不亦乐乎。
不夸张地说，我记得当时最常见的情形是，你随便在小区溜达一圈，就能碰见穿着各种颜色制服的地推工作人员
ppp买菜IOS版设备风控浅析与算法还原
3 years 9 months ago
还记得在2020年的下半年时候，当时生鲜电商的社区团购大战非常火爆，各种买菜APP蜂拥而入，砸钱、抢流量，你争我抢玩得不亦乐乎。
不夸张地说，我记得当时最常见的情形是，你随便在小区溜达一圈，就能碰见穿着各种颜色制服的地推工作人员
ppp买菜IOS版设备风控浅析与算法还原
3 years 9 months ago
还记得在2020年的下半年时候，当时生鲜电商的社区团购大战非常火爆，各种买菜APP蜂拥而入，砸钱、抢流量，你争我抢玩得不亦乐乎。
不夸张地说，我记得当时最常见的情形是，你随便在小区溜达一圈，就能碰见穿着各种颜色制服的地推工作人员
ppp买菜IOS版设备风控浅析与算法还原
3 years 9 months ago
还记得在2020年的下半年时候，当时生鲜电商的社区团购大战非常火爆，各种买菜APP蜂拥而入，砸钱、抢流量，你争我抢玩得不亦乐乎。
不夸张地说，我记得当时最常见的情形是，你随便在小区溜达一圈，就能碰见穿着各种颜色制服的地推工作人员
What is Multi-Cloud and How Does It Affect Security?
3 years 9 months ago
A look at multi-cloud security strategies, including the emerging practices of omni-cloud, Functions as a Service, Containers as a Service, cloud security posture management, and data sovereignty.
云原生安全攻防｜使用eBPF逃逸容器技术分析与实践
3 years 9 months ago
在新版本容器运行时中适用的攻击手法，并使用新方式把“任意文件写”转化为“远程代码执行”。
Squid Game Cryptocurrency Scam
3 years 9 months ago
It’s little surprise that a digital currency scam based on the popular Squid Games series on Netflix is making the news. If you haven’t...
The post Squid Game Cryptocurrency Scam appeared first on McAfee Blog.
McAfee
使用Magisk+riru实现全局改机 - luoyesiqiu
3 years 9 months ago
前言 提到全局改机，我们想到修改的不是修改Android源码就是利用Xposed改机，前者成本太高，后者只能修改Java层的数据不够彻底。magisk是Android平台上功能强大的工具，利用它可以随心所欲的修改系统。它或许帮我们在不修改系统源码的情况实现相对完美的改机。那么，riru是什么？它和m
luoyesiqiu
Akamai + Guardicore: End-to-End Zero Trust
3 years 9 months ago
Ransomware attacks increased by over 150% in 2020. As criminals find new ways to attack networks and systems, protect work-from-home employees with Akamai.
Robert Blumofe & Ariel Zeitlin
ppp买菜IOS版设备风控浅析与算法还原
3 years 9 months ago
还记得在2020年的下半年时候，当时生鲜电商的社区团购大战非常火爆，各种买菜APP蜂拥而入，砸钱、抢流量，你争我抢玩得不亦乐乎。
不夸张地说，我记得当时最常见的情形是，你随便在小区溜达一圈，就能碰见穿着各种颜色制服的地推工作人员
Yar 源码阅读笔记：RPC 通信协议
3 years 9 months ago
在上一篇文章中简单的介绍了 Yar 的基本功能，今天我们来了解一下 Yar 的通信协议。
域渗透：《Kerberos（2）：攻击方式》
3 years 9 months ago
在这篇关于 Kerberos 系列的文章中，我将展示一些针对该协议的攻击。
缓解 MacBook Pro 开网页的发热问题
3 years 9 months ago
情况我的 MBP（A1708）自从把 Mac 版 Onedriver 干掉换成自建的 Seafile ，再把 Mac 版 Docker 丢进虚拟机中的 Ubuntu 里之后，很少会出现风扇狂响的...
Holmesian
一次HSTS警告的排查
3 years 9 months ago
最近访问博客发现页面显示不正常，F12查看网络情况后发现cloudflare加载的静态资源出了问题，具体表现为浏览器出现HSTS警告，使用socks5代理时正常(使用socks5代理时，DNS查询也是用的socks5代理)：
YangHao
Weblogic IIOP反序列化漏洞CVE-2020-2551复现
3 years 9 months ago
YangHao