404專欄

知道創宇404團隊專欄文章

劫持 Golang 編譯

2021年11月03日 2021年11月03日
經驗心得 · 404專欄

作者：rook1e@知道創宇404實驗室 時間：2021年11月3日 前段時間學習了 0x7F 師傅的「dll 劫持和應用」，其中提到通過 dll 劫持來劫持編譯器實現供應鏈攻擊，不由想到 Go...

RDP 攻擊面及其安全性分析

2021年10月09日 2021年10月09日
二進制安全 · 404專欄

作者：sunglin@知道創宇404實驗室/0103 sec team 時間：2021年10月9日 0x00 RDP協議的應用 RDP協議（遠程桌面協議）是微軟公司創建的專有協議，它允許系統用戶...

使用 DNS-SD 和 SSDP 掃描內網主機

2021年09月30日 2021年09月30日
經驗心得 · 404專欄

作者：0x7F@知道創宇404實驗室 時間: 2021年09月28日 0x00 前言 前段時間看到一款局域網掃描的 App「Fing」，相比于 Nmap 的端口服務掃描，他可以掃描獲取目標主機的...

CVE-2021-40444 漏洞深入分析

2021年09月18日 2021年09月18日
漏洞分析 · 404專欄

作者：sunglin@知道創宇404實驗室 時間：2021年9月18日 前言: CVE-2021-40444的披露，引爆了全球的網絡安全，雖然最近微軟發布了補丁，但是CVE-2021-40444...

dll 劫持和應用

2021年09月16日 2021年09月16日
經驗心得 · 404專欄

作者：0x7F@知道創宇404實驗室 時間：2021年9月16日 0x00 前言 2020年12月，SolarWinds 攻擊事件引發全球的關注(https://us-cert.cisa.gov...