2020年9月28日
XXE
摘要： POST / HTTP/1.1 Host: xxx User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:81.0) Gecko/20100101 Firefox/81.0 Accept: */* Accept-Language: zh-C 阅读全文
posted @ 2020-09-28 17:53 renblog 阅读(171) 评论(0) 推荐(0) 编辑
ATT&CK模型
摘要： Credential Dumping(凭证窃取) Dump credentials from LSASS(从LSASS中窃取凭证) 实现原理： This technique injects into the LSASS.exe process and scrapes its memory for p 阅读全文
posted @ 2020-09-28 09:23 renblog 阅读(2296) 评论(0) 推荐(0) 编辑
【企业安全运营实践论坛】刘潇锋：安全运营之自动编排的探索
摘要： 君哥的体历-【企业安全运营实践论坛】刘潇锋：安全运营之自动编排的探索 阅读全文
posted @ 2020-09-28 08:56 renblog 阅读(252) 评论(0) 推荐(0) 编辑