LAPSToolkit:一款功能强大的LAPS环境安全审计与渗透测试工具
今天给大家介绍的是一款名叫LAPSToolkit的工具,广大研究人员可以利用该工具来对LAPS环境进行安全审计…
挖洞经验 | 利用CSRF漏洞劫持Youtube用户的通知消息
大家好,今天分享的writeup是关于YouTube通知服务(Notification)的CSRF漏洞,作者利…
海莲花APT组织2019年第一季度针对中国的攻击活动技术揭秘
一、背景 “海莲花”(又名APT32、OceanLotus),被认为是来自越南的APT攻击组织,自2012年活…
