pythonfcntl 第2页

内网渗透攻击技术的利用（内网渗透原理）

DCSync是什么在域环境中，不同域控制器（DC）之间，每15分钟都会有一次域数据的同步。当一个域控制器（DC1）想从其他域控制器（DC2）获取数据时，DC1会向DC2发起一个GetNCChanges请求，该请求的数据包括需要同步的数据。如果需要同步的数据比较多，则会重复上述...

群晖 Synology 发布 NAS 系统 DSM 7.0 正式版本

IT之家6月30日消息群晖科技Synology推出全新NAS操作系统DiskStationManager7.0（DSM7.0）正式版本，强化系统安全性、可用性，并支持智慧管理、系统安全验证、海量数据存储等管理服务。SynologyNAS的核心操作系统DSM内置多种在...

MySQL 注入攻击与防御（mysql注入是什么）

作者：rootclay预估稿费：500RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿本文主要是做一个Mysql的注入总结，对于Mysql来说利用的方式太过于灵活，这里总结了一些主流的一些姿势，如果有好的姿势可以多加交流，文章如果有错也欢迎各位dalao指出:)...

用C语言随机读写二进制文件（用c语言随机读写二进制文件的方法）

本节主要讨论如何使用C语言随机读写二进制文件。知识产权协议...

NTLM Relay Gat:自动化NTLM中继安全检测工具

关于NTLMRelayGatNTLMRelayGat是一款功能强大的NTLM中继威胁检测工具，该工具旨在利用Impacket工具套件中的ntlmrelayx.py脚本在目标环境中实现NTLM中继攻击风险检测，以帮助研究人员确定目标环境是否能够抵御NTLM中继攻击。...

内网渗透-net-NTLM hash的攻击（内网渗透工具）

0x01前言记得之前有个知识点还没有去写，虽然比较简单，但是很多文章对突出的重点写的不够详细，所以我搭个环境整理一下，具体一些认证原理、以及中继转发的过程，请查看我的上一篇文章。...

如何使用网上公开的exp（如何使用网上国网查找变压器容量）

exp的全称是exploit，也就是漏洞。现在的互联网上其实有很多公开的exp，可以进行参考使用。在找这些公开的exp时，最好选择可信赖的exp源，比较推荐的是这几个exp源：Exploit-db、SecurityFocus、Searhsploit。至于选择可信赖的exp源的理由，懂的都懂。...

Linux字符设备驱动程序开发，使用字符设备驱动

1、使用字符设备驱动程序1.1编译/安装驱动在Linux系统中，驱动程序通常采用内核模块的程序结构来进行编码。因此，编译/安装一个驱动程序，其实质就是编译/安装一个内核模块。把下面的范例代码拷贝到Linux系统中：...

Kernel Pwn 学习之路(一)（kernel documentation）

0x01前言由于关于Kernel安全的文章实在过于繁杂，本文有部分内容大篇幅或全文引用了参考文献，若出现此情况的，将在相关内容的开头予以说明，部分引用参考文献的将在文件结尾的参考链接中注明。...

[240610] 5 种 Non-Posix Shell 在 x-cmd 上的支持 | Perl 发布 5.40.0

5种非PosixSHell-nushell,fish,xonsh,csh,pwsh...