是基于Ubuntu的自启动运行光盘，它包含了一套安全及计算机取证工具。它其实是依靠融合Auditor Security Linux和WHAX（先前的Whoppix）而创建成的。
近年来，企业级安全建设面临混合云、DevSecOps、零信任体系、敏捷开发要求等综合复杂场景引入，安全问题出现了不同于以往的新形态。如何在新形态下做好IPO等关键时刻的重点防护，全局性提升企业安全，成为很多行业面临的问题...
渗透测试，包含全部互联网行业，实际上对文凭并不是太注重。校园招聘，尤其是大企业校园招聘，由于是应对大批量的潜在性优秀人才，一般都是设定院校、文凭的门坎，做为提升招骋高效率的过滤标准。可是假如你真有本事，用真理的客观...
随着运营商新技术新业务的发展，运营商层面对安全的要求有所变化，渗透测试工作将会面临内容安全、计费安全、业务逻辑及APP等方面的挑战。随着运营商自主开发的移动APP越来越多，这些APP可能并不会通过应用市场审核及发布，...
上一篇文章中讲解了elf loader的实现，接下来会有文章继续拓展这个内容：打造无execve的shellcode版 bash，未来的linux渗透大杀器。
多年来，软件开发以及其引发的信息安全领域总是相生相伴地持续发展。安全领域一直在适应软件研发的流程和模式，为研发出更加安全的系统保驾护航。最近几年，国内越来越多的人开始提及以及实践DevOps的研发模式。腾讯内部以...
推动SDL流程控制不仅仅是符合等保要求，在工作中落实SDL还能控制安全成本，提高产品上线质量和速度，保障业务安全。近来借鉴了不少SDL的文章，初步落实SDL。在此写下工作心得，希望能对开始实行SDL的安全人员带来一些帮助，也能...
那么学习中的文章无疑是提升技术的一个捷径，一篇好的文章会浅入深出，从涉及的工具到相关的理论都会穿插其中。
周末看了一下这次空指针的第三次Web公开赛，稍微研究了下发现这是一份最新版DZ3.4几乎默认配置的环境，我们需要在这样一份几乎真实环境下的DZ中完成Get shell。这一下子提起了我的兴趣，接下来我们就一起梳理下这个渗透过...
