libev库源码分析系列教程(十四)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 事件循环生命周期深度分析1. 事件循环整体架构1.1 生命周期设计理念libev采用状态机

libev库源码分析系列教程(十五)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 与外部线程交互方式深度分析1. 线程交互整体架构1.1 设计理念libev通过异步通知机制

libev库源码分析系列教程(十六)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 源码目录结构说明项目根目录结构libev-4.33/├── README

我是如何在 JavaScript 中发现一个隐藏角色，并最终变成永久后门的

官网：http://securitytech.ccWhoami & 发现过程我的名字是 Adnane，AKA 0xhun73r，我是一名安全研究员。在这篇文章中，我将分享我最近在一个漏洞赏金项目中发现

libev库源码分析系列教程(八)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev Signal Watcher机制源码深度分析1. Signal Watcher核心设计1.

libev库源码分析系列教程(九)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev epoll分支源码深度解析1. epoll后端整体架构1.1 设计理念epoll后端是li

libev库源码分析系列教程(十)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev kqueue分支源码深度解析1. kqueue后端整体架构1.1 设计理念kqueue后端

libev库源码分析系列教程(十一)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev Select/Poll/完成端口兼容实现深度解析1. 兼容层整体架构1.1 设计理念lib

最新全栈网络安全成长学习路线图

官网：http://securitytech.cc公众号:安全狗的自我修养vx:2207344074http://gitee.com/haidragonhttp://github.com/haidra

0-Day：利用“人类操作系统”

官网：http://securitytech.cc大家好，本文探讨的是：如何通过理解人类大脑的基础架构，实施高精度的定向鱼叉式钓鱼攻击。[INIT] 定向社会工程攻击启动...[SCAN] 目标：中层

libev库源码分析系列教程(六)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev IO Watcher实现机制深度解析1. IO Watcher核心设计1.1 设计理念IO

libev库源码分析系列教程(七)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev Timer Watcher机制源码深度分析1. Timer Watcher核心设计1.1

从侦察到利用：攻击者如何发现、利用和串联Web应用程序漏洞——以及防御者如何检测和阻止它们

官网：http://securitytech.cc今天，我们用攻击者的思维，来做防御。攻击中最危险的部分，往往是你看不见的那一段 —— 侦察（Reconnaissance）。大多数数据泄露并不是从漏洞

libev库源码分析系列教程(三)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 源码深度解析1. 核心源码文件结构1.1 主要源文件功能划分libev-4.33/├──

libev库源码分析系列教程(四)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev ev_loop结构体深度解析1. ev_loop结构体概述1.1 设计理念ev_loop是

libev库源码分析系列教程(五)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev Watcher类型源码总览1. Watcher基础架构1.1 核心设计思想Watcher是

我如何在 3 天内发现 4 个漏洞 —— 新手成长之路

官网：http://securitytech.cc这是一个关于我如何在 3 天内向 Target 的 HackerOne 项目提交 4 份漏洞报告的故事。我使用的是一种系统化的方法和一套扎实的工具链。

libev库源码分析系列教程(一)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 系统架构设计全景图1. 整体架构概览1.1 分层架构设计┌────────────────

libev库源码分析系列教程(二)

源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibev 源码设计思想与架构分析1. 项目概述与设计理念1.1 设计目标libev作为一个高性能事件

新课更新

从 MSSQL 到域管理员：混合 Active Directory 中的无文件横向移动

官网：http://securitytech.ccOverview概述在成熟的企业环境中，传统基于 payload 的横向移动方式风险极高。EDR 解决方案会重点监控：可疑的子进程对 LSASS 的访

匿名 LDAP 枚举如何导致 AS-REP Roasting 并最终攻陷域控

官网：http://securitytech.cc在继续准备 CRTP（Certified Red Team Professional）认证的过程中，我开始结合课程之外的外部资源，加强自己对 Acti

字符串分析器实战指南：从二进制文件中提取并分析字符串

官网：http://securitytech.cc用一个 Python 工具、零额外依赖，在几分钟内把可执行文件、内存转储和磁盘镜像变成可用情报介绍如果你曾盯着一个可疑的二进制文件或内存转储文件心想：

使用隐藏 API 解锁 IBM Data Refinery 自动化

官网：http://securitytech.cc我最近的一位客户需要在不依赖 Web UI 的情况下自动化 IBM Data Refinery 工作流。他们的目标是将 Data Refinery 集

通过错误配置的验证密钥伪造 zkSNARK 证明：Veil_01_ETH 攻击事件

官网：http://securitytech.cc在这篇分析中，我们将还原 Base 网络上私有资金池 Veil_01_ETH（面额 0.1 ETH） 被攻击的技术机制。位于 0x1e65c07598

一键账户接管：通过 Deep Link 自动附加 Token 实现攻击

官网：http://securitytech.cc当一个 Android 应用在通过 Deep Link 打开的每个 URL 上静默附加认证令牌时，只需点击一次链接即可完成攻击。说明：本文中使用的应用

GraphQL 渗透测试（面向漏洞赏金猎人）：从端点发现到高影响漏洞利用

官网：http://securitytech.cc为什么 GraphQL 是漏洞猎人的“金矿”GraphQL 从根本上改变了攻防规则。传统 REST API 暴露固定端点和预定义数据结构，服务器严格控

过年每次都烧

mac的arm64下编译debug版mettle与metasploit framework源码联调

官网：http://securitytech.ccmettle源码下载与编译成debug版本，mac的arm64下编译有一些源码需要调整，同时环境也有不少坑，详细了解扫后面码加微信。编译成功如下图：启

Metasploit-framework mettle源码分析