渗透测试

发表于 2020-12-01 | 分类于 Penetration

渗透测试,常规流程,特殊手法

黑色产业生命周期

发表于 2019-01-04 | 分类于 Security

黑色产业生命周期,地下产业,非法产业,产业链条分析
手机号的主要来源包括：物联网卡、境外卡、伪实名卡、虚拟号、集团号等
卡商大量收集可以提供短信验证码和语音验证码的sim卡，通过猫池、设备农场等硬件，并在接码平台的辅助下，为黑灰产和羊毛党提供验证码服务

发表于 2018-12-21

IoT 物联网安全

发表于 2018-10-21

企业安全,安全运营

发表于 2018-08-07 | 分类于 Mobile Security

移动安全相关技术,移动端黑灰产相关信息
相关工具,所使用技术,获利方式,利益链条

发表于 2018-08-07 | 分类于 Penetration

内网渗透流程笔记,Intranet Pentest
网络中多台计算机逻辑上组织到一起，进行集中管理，这种区别于工作组的逻辑环境叫做域，域是组织与存储资源的核心管理单元，在域中，至少有一台域控制器，域控制器中保存着整个域的用户帐号和安全数据库.

发表于 2018-08-04 | 分类于 Experience

个人经验分享,专业技能.通用技能学习,书籍推荐,学习,工作成长历程,供参考

发表于 2018-08-04 | 分类于 CTF

ROP,结题方式,逆向分析细节 defcon 2015 ropbaby detailed Analysis
PWN相关基础知识

发表于 2018-08-04 | 分类于 Security

总结网络安全个方向知识,包括WEB,移动,系统,游戏安全 Cyber Seccurity Summarize
以下均从安全攻防角度分析,实际情况可能相对更复杂,具体情况具体分析.

发表于 2018-06-21

信息安全