Cat-Nip：专用于Kali Linux的自动化基础渗透测试工具
今天给大家介绍的是一款名叫Cat-Nip的开源渗透测试工具，该工具针对Kali Linux开发，可帮助研究人员…
Linux内核本地提权漏洞预警分析（CVE-2019-8912）
一、漏洞背景 近日，Linux git中发布一个commit补丁，该补丁对应的漏洞是一个本地提权漏洞CVE-2…
Linux内核CVE-2017-11176漏洞分析与复现
一、漏洞背景 Linux内核中的POSIX 消息队列实现中存在一个UAF漏洞CVE-2017-11176。攻击…
Ubuntu Linux中的特权提升漏洞Dirty Sock分析（含PoC）
2019年1月，由于默认安装的服务snapd API中的一个bug，通过默认安装的Ubuntu Linux被发…
从Linux到Windows的PowerShell远程处理
前提条件 1）后期利用期间可以通过目标NTLM身份验证 2）重启WinRM服务 3）使用此NTLM支持Powe…
BUF早餐铺 | Adobe修复Experience Manager的XSS漏洞；Linux APT包管理器修复严重漏洞；约三分之二的 DDoS 攻击指向通信服务提供商；欧洲国家聚焦网络安全和隐私保护问题
各位Buffer早上好，今天是2019年1月24日星期四。今天的早餐铺内容有：Adobe修复了Experien…
Kalitorify：一款Kali Linux OS上功能强大的Tor透明代理
今天给大家介绍的是一款针对Kali Linux的Shell脚本，这个脚本可以通过Tor和iptables设置来…
Linux中create_elf_tables函数整型溢出漏洞分析（CVE-2018-14634）
在这篇文章中，我们将跟大家分析Linux平台中create_elf_tables函数的一个整型溢出漏洞（CVE…
深入Linux | 如何在任意进程中修改内存保护（含PoC）
前言 最近，我们遇到一个非常具体的问题：改变任意进程的内存区域的保护标志。这项任务看似微不足道，但是我们着实遇…
