前言 看到某区发现帆软的组合破绽文章，忽然想起本人最近也挖到相似的，拿出来分享一下。 资产发现 首先是信息搜集子域名，谷歌语句直接site:xxx.com -www,一个登录口网站吸收了我的留意力。 我...

目录 什么是要挟情报 src会收取什么样的破绽情报 如何发掘破绽情报 几个src提交情报的感受 什么是要挟情报 从各大乙方的产品引见和功用上看，对要挟情报的定义大约就是ip+域名的黑名单和rat马子...

关于Windows RPC发掘的那些事 0x01 前言 最近在研讨与Windows本地提权相关的平安问题，发现其实就本地提权而言，不局限于BypassUAC和经过内核破绽，提权还存在十分多的其他手腕，在这里主要是想...