终极修炼师
查看新浪微博主页- 被微博屏蔽
终极修炼师
一直没好好经营blog,想当初,在google搜索关注网络安全我还是第一…… 原微博 终极修炼师
🔗 网页链接 从逆向android应用获取敏感信息到使用metasploit 批量获取shell 原微博 终极修炼师
tm，非得绑定手机才能评论某些微博，但是用移动端就可以评论，到底是怎么想的？@新浪安全 原微博 终极修炼师
SSHD rootkit in the wild 🔗 网页链接 文章多次提到了Ebury trojan这个病毒，根据文中描述病毒特征，可以盗取ssh帐号密码在freebuf里看到的还可以盗取RSA and DSA private keys，在原文中这段被删除掉了，影响rpm安装的sshd，检查和验证是否中招可以用rpm验证libkeyutils*加以判断。 展开全文原微博 终极修炼师
dns2tcp: How to bypass firewalls or captive portals? 🔗 网页链接 bypass firewall。。 原微博 终极修炼师
不过80端口肯定都是对外开放的，所以复用反弹不是问题，所谓的bypass the firewall这句看着有点意思。 原微博