摘要：
谈到linux的账号认证，其实就是如何保存于通过口令(password)鉴别，这里首先要将两个文件，一个是/etc/passwd，另外一个是/etc/shadow。 阅读全文
摘要：
如今，安全概念满天飞，什么安全运营中心（SOC）、威胁情报（TI）、态势感知等等不一而足，这些概念及其背后代表的安全思想都很好，不过很多产品为了迎合国内的工作汇报都做成了很多Dashboard，一来很酷炫，二来确实能看出趋势，方便决策。但是本身不适合工程师去处理问题，不适合一线工作人员处理具体的安全事件。所以简单的参考和设计了一个SOC模型，用来便于一线的安全人员去工作。 阅读全文
摘要：
+ NTFS：WindowsNT环境的限制级专用文件系统。 + ADS：NTFS的系统特性，交换数据流（Alternate data streams）简称ADS 阅读全文
摘要：
域的权限体系 安全对象（Security Principals） + 组：组、用户、计算机、服务的一个集合，可以包含任意客体一个或多个. 阅读全文
摘要：
关于环境变量LDPRELOADLD_PRELOAD是一个环境变量，用于加载动态库，他的优先级是最高的 一个挑战就是，这玩意可以产生一个shell，就像下面这样： 劫持库函数 假设存在一段这样的代码，其编译过程 好的我们来覆写一下这个函数 构造Payload 参考文献 "Hijacking 阅读全文