404专栏

知道创宇404团队专栏文章

劫持 Golang 编译
作者:rook1e@知道创宇404实验室 时间:2021年11月3日 前段时间学习了 0x7F 师傅的「dll 劫持和应用」,其中提到通过 dll 劫持来劫持编译器实现供应链攻击,不由想到 Go...
RDP 攻击面及其安全性分析
作者:sunglin@知道创宇404实验室/0103 sec team 时间:2021年10月9日 0x00 RDP协议的应用 RDP协议(远程桌面协议)是微软公司创建的专有协议,它允许系统用户...
使用 DNS-SD 和 SSDP 扫描内网主机
作者:0x7F@知道创宇404实验室 时间: 2021年09月28日 0x00 前言 前段时间看到一款局域网扫描的 App「Fing」,相比于 Nmap 的端口服务扫描,他可以扫描获取目标主机的...
CVE-2021-40444 漏洞深入分析
作者:sunglin@知道创宇404实验室 时间:2021年9月18日 前言: CVE-2021-40444的披露,引爆了全球的网络安全,虽然最近微软发布了补丁,但是CVE-2021-40444...