2021
Dec 18, 2021
Using CloudFront Relay Cobalt Strike TrafficDec 18, 2021
Static Program Analysis IntructionDec 18, 2021
Google 是如何落地静态代码分析的Sep 18, 2021
为 CodeQL 自定义规则编写测试文件Apr 10, 2021
AWS S3 subdomain takeoverMar 29, 2021
HTTP/2 Header Field Re-used Attack Trick2020
Nov 25, 2020
This is a test page for testing Github ActionSep 14, 2020
Write a simple HTTPS server use GoJun 29, 2020
Hack The Box - Postman Writeup - LinuxMay 22, 2020
使用 CloudWatch Event 监控 ElasticSearch 事件Apr 25, 2020
CobaltStrike Aggressor Script 实现 Beacon 上线告警功能Mar 2, 2020
HashCat：如何利用HashCat破解NTLMv2 hash？Feb 28, 2020
我也来喷一喷零信任Jan 1, 2020
如何实现一个基于 Golang 的 webshell？2019
Nov 25, 2019
如何配置Policy强制AWS控制台使用MFA，CLI不用MFA？Nov 23, 2019
如何限制IAM User只能在指定的IP登录？Nov 23, 2019
S3 pre-signed URL 与 KMS 加密那些事Nov 21, 2019
S3 Bucket 如何配置才能做到只允许某一个IAM User操作？Nov 21, 2019
聊一聊AssumeRole和Trust RelationshipNov 19, 2019
AWS Lambda Node.js 反弹shellNov 19, 2019
ECS Fargate 初体验Nov 17, 2019
S3FS 简介及部署Nov 15, 2019
EBS卷挂载不用UUID导致的EC2实例无法正常启动的问题Nov 13, 2019
聊一聊AWS S3的版本控制Nov 8, 2019
AWS S3 Multipart UploadNov 1, 2019
AWS ALB Access log与KMS加密S3 Bucket的那些恩怨情仇Nov 1, 2019
几个关于AWS NLB的有趣问题Oct 14, 2019
OSCP:Vulnhub Kioptrix Level 2 WriteupOct 13, 2019
OSCP:Vulnhub Kioptrix Level 1 WriteupOct 9, 2019
如何配置ADFS使域账号可以登陆多个AWS账户Oct 7, 2019
一个信息安全从业人员的自我修养——我的安全技术栈Jun 19, 2019
OSCP Note - Common use of Netcat(nc) and Ncat2018
Nov 6, 2018
Gogs RCE Vulnerability Analysis