网络安全笔记
@tsecrecord
7.43K subscribers
109 photos
3 videos
571 files
642 links
从零开始、持续积累、开放共享、共同成长（网络安全、AI方向）
Download Telegram
About
Blog
Apps
Platform
Join
网络安全笔记
7.43K subscribers
网络安全笔记
上海市《企业数据合规指引》.docx
30.2 KB
456 viewsZer0, 
网络安全笔记
exploits_rootkits_in_browser_extensions.pdf
2 MB
👍1
438 viewsZer0, 
网络安全笔记
CVE-2021-44521 – 利用 Apache Cassandra 用户定义函数进行远程代码执行
https://jfrog.com/blog/cve-2021-44521-exploiting-apache-cassandra-user-defined-functions-for-remote-code-execution/
514 viewsZer0, 
网络安全笔记
海康威视未经身份验证的 RCE (CVE-2021-36260)
https://github.com/rapid7/metasploit-framework/pull/16204
GitHub
Hikvision Unauthenticated RCE (CVE-2021-36260) by jbaines-r7 · Pull Request #16204 · rapid7/metasploit-framework
Description
This module exploits an unauthenticated command injection in a variety of Hikvision IP cameras (CVE-2021-36260). The module inserts a command into an XML payload used with an HTTP PUT r...
533 viewsZer0, 
网络安全笔记
C2M2 V2.0（中译版）.pdf
1 MB
560 viewsZer0, 
网络安全笔记
ATT&CK2022年路线图
https://medium.com/mitre-attack/attack-2022-roadmap-cd5a1a3387c7
Medium
ATT&CK 2022 Roadmap
Where We’ve Been and Where We’re Going​
551 viewsZer0, 
网络安全笔记
sshd辅助CVE-2021-26708（Linux内核）漏洞利用提权
https://mp.weixin.qq.com/s/C3h-T0clMcNolZEnnuJPJA
Weixin Official Accounts Platform
堡垒靶场：sshd辅助CVE-2021-26708（Linux内核）漏洞利用提权
565 viewsZer0, 
网络安全笔记
Live stream started
网络安全笔记
Live stream finished (11 seconds)
网络安全笔记
globant.rar.torrent
718.8 KB
388 viewsZer0, 
网络安全笔记
https://github.com/mcdulltii/SpringShell_0-day
GitHub
GitHub - mcdulltii/SpringShell_0-day: Spring Core RCE 0-day Vulnerability (https://share.vx-underground.org/)
Spring Core RCE 0-day Vulnerability (https://share.vx-underground.org/) - mcdulltii/SpringShell_0-day
400 viewsZer0, 
网络安全笔记
https://github.com/pqlx/CVE-2022-1015
GitHub
GitHub - pqlx/CVE-2022-1015: Local privilege escalation PoC for Linux kernel CVE-2022-1015
Local privilege escalation PoC for Linux kernel CVE-2022-1015 - pqlx/CVE-2022-1015
362 viewsZer0, 
网络安全笔记
2022年unit42恶意软件威胁报告
339 viewsZer0, 
网络安全笔记
2022-unit42-ransomware-threat-report-final.pdf
1.6 MB
343 viewsZer0, 
网络安全笔记
#红队工具 通过azure cloud 传输c2流量
346 viewsZer0, 
网络安全笔记
https://github.com/Flangvik/CobaltBus
GitHub
GitHub - Flangvik/CobaltBus: Cobalt Strike External C2 Integration With Azure Servicebus, C2 traffic via Azure Servicebus
Cobalt Strike External C2 Integration With Azure Servicebus, C2 traffic via Azure Servicebus - Flangvik/CobaltBus
370 viewsZer0, 
网络安全笔记
The Threat Hunter’s Handbook.pdf
2.9 MB
379 viewsZer0, 
网络安全笔记
发一下吧，虽然大部分人是读不明白的
351 viewsZer0, 
网络安全笔记
Linux_Kernel_Debugging_Leverage_open_source_tools_and_advanced_techniques.epub
10.6 MB
359 viewsZer0, 
网络安全笔记
https://github.com/FULLSHADE/WindowsExploitationResources
GitHub
GitHub - FULLSHADE/WindowsExploitationResources: Resources for Windows exploit development
Resources for Windows exploit development. Contribute to FULLSHADE/WindowsExploitationResources development by creating an account on GitHub.
374 viewsZer0, 
网络安全笔记
深入理解sysmon
#蓝队工具
https://rootdse.org/posts/understanding-sysmon-events/
RootDSE
Understanding Sysmon Events using SysmonSimulator
Introduction
351 viewsZer0,