放假玩嗨了，忘记更新了

SMB 文件共享，dnSpy 逆向分析，LDAP 信息收集，Neo4j+BloodHound 查看域关系图，RBCD 攻击

从零开始的 Java 代码审计，项目地址：Hello-Java-Sec：https://github.com/j3ers3/Hello-Java-Sec

关于 Next.js 中间件鉴权绕过的漏洞

git 泄露，由 symlinks 导致的任意文件读取漏洞

关于 Windows 的注册表取证

来自 DC 的安全日志，受影响的 WorkStation 的 PowerShell 操作日志和 Prefetch 文件

实力不行

Hook Native 层调用的函数并读取传入的参数、Hook 修改 Native 层函数的返回值、主动调用 Native 层未被调用的方法

RCE、sshd、fail2ban