招聘 - Shopee 深圳 - 基础安全专家
Shopee信息安全团队招聘基础安全专家
2025/9/15
阅读更多招聘 - Shopee 深圳 - 基础安全工程师/专家
Shopee信息安全团队招聘基础安全工程师/专家
2025/8/2
阅读更多关于学习方法与行动策略
什么是知识体系
2021/11/22
阅读更多团队与人系列，目标与虚假共识
隐蔽与狡猾的虚假共识
2021/11/5
阅读更多内网安全运营，你真的把账号锁定了吗 ：）
内网安全运营，你真的把账号锁定了吗 ：）
2019/4/2
阅读更多红队与理论：Credential Relay 与 EPA
Credential Relay 与相关防御方案
2019/3/9
阅读更多Exchange CVE-2018-8581 补丁有用？没用？
近期的 Exchange CVE-2018-8581 事件，没人写得比我深入吧？
2019/1/5
阅读更多你并不懂 Mimikatz Part 2 - MSCACHE
（360 A-TEAM 长期招收高级安全研究人员，APT 攻防人员，请联系 wufangdong@360.n
2018/8/22
阅读更多你并不懂 Mimikatz Part 1 - Wdigest SSP
Wdigest SSP 介绍以及它为什么会保存 Windows 明文密码
2018/7/10
阅读更多利用 Kerberos delegation 打造变种黄金票据
Kerberos delegation 科普以及利用其进行变种 golden ticket 的制作
2018/6/19
阅读更多Kerberos AS-REQ 之用户枚举
Kerberos AS-REQ 之用户枚举
2018/4/23
阅读更多CVE-2018-0886："MS-RDP 逻辑 RCE 漏洞" 初步解读
CVE-2018-0886："MS-RDP 逻辑 RCE 漏洞" 初步解读
2018/3/15
阅读更多A-TEAM 开源了两个小工具
360 A-TEAM 开源了两个我之前在公众号文章里面提到的小工具。
2018/3/1
阅读更多Tomcat CVE-2018-1305 分析
[360 A-TEAM] Tomcat CVE-2018-1305 分析
2018/2/27
阅读更多360 A-TEAM 带你走进 NTLM-Relay
NTLM-Relay 那些不为人知的秘密
2018/1/19
阅读更多老牌工具 PsExec 一个琐碎的细节
走进老牌工具 PsExec 的细节处
2018/1/10
阅读更多反序列化的花式利用
反序列化的花式利用
2017/12/20
阅读更多深度 - Java 反序列化 Payload 之 JRE8u20
�JRE8u20 在所有的反序列化 payload 里面应该算是较为复杂的一个，这篇公众号文章将跟大家分享一下我对此 payload 的分析过程。
2017/11/20
阅读更多关于 JNDI 注入
JNDI 注入
2017/10/16
阅读更多Oracle 注入不能出网时获得一个交互式 Shell
Oracle 注入在不能出网的情况下，获取一个交互式 Shell 的思路
2017/9/29
阅读更多