九月的第一天是香港中文大学ANSRLab投稿的关于Zigbee协议研究的最新工作Zigbee’s Network Rejoin Procedure for IoT Systems: Vulnerabi...
02月21日11 views评论攻击者
网络
G.O.S.S.I.P 阅读推荐 2022-09-01 Zigbee’s Network Rejoin
02月21日11 views评论攻击者
网络
02月21日11 views评论攻击者
网络
杂谈DNS隧道攻与防
理论基础域名系统或 DNS 是将URL地址（例如 baidu.com）转换为机器友好的 IP 地址（例如 192.168.11.11）的协议。网络攻击者基于DNS被广泛使用和信任。由于DN...
02月17日50 views评论恶意软件
攻击者
NTLMRelay的利用
0x00 相关概念NTLM hash 和 Net-NTLM hash1、NTLM hash是指Windows系统下Security Account Manager中保存的用户密码hash。该hash的...
02月16日36 views评论http
客户端
手把手带你从SSRF打入内网
手把手带你从SSRF打入内网categories: CTF tags: [ssrf,gopher,redis未授权,frp]date: 2023-02-08 23:31:00解题过程能够对外发起网络请...
02月13日110 views评论http
ip
工业物联网常见协议讲解
工业4.0的核心就是“互联网+制造”，所以互联网在工业4.0就占重要地位。工业互联网与传统互联网，移动互联网有很多的区别，主要区别点在于实时性、确定性、可靠性。一、物理层 物理层...
02月07日45 views评论协议
工业
小米回应“汽车泄密”事件：涉事合作方被罚100万元
小米汽车设计文件泄密一事近日引发关注。2月2日，小米科技有限责任公司通过微博“小米公司发言人”发表声明称：1月22日，小米汽车合作方北京某模塑科技有限公司因对其下游供应商管理不善，泄露了汽车前后保险杠...
02月03日31 views评论供应商
协议
基于Gost工具的ICMP隐蔽隧道通信分析
近期，观成科技安全研究团队在现网中检测到了利用Gost工具实现加密隧道的攻击行为。Gost是一款支持多种协议的隧道工具，使用go语言编写。该工具实现了多种协议的隧道通信方法，例如TCP/UDP协议，W...
02月01日86 views评论协议
流量
浅谈无线网络渗透原理与防护
网安教育培养网络安全人才技术交流、学习咨询无线网络是采用无线通信技术进行数据传输的网络。由于无线网络使用方便，其应用非常广泛。在无线网络中，数据是以广播的形式传输，所以引起了无线网络的安全问题。虽然用...
01月30日17 views评论协议
客户端
星轨漏洞库系统使用模块帮助
用户服务协议星轨武器漏洞库职业版平台（含星霾混淆平台、星阁学习平台、星轨漏洞库、星棱全球漏洞监控系统、星盘全球IP定位系统、星绘全球资产探测系统、星谍全球情报大数据系统、星典文库、星儡靶场平台、引力波...
01月19日42 views星轨漏洞库系统使用模块帮助已关闭评论漏洞
用户
【JAVA安全】JAVA编写SQL注入EXP
【JAVA安全】JAVA编写SQL注入EXP大家好又是俺，暗月大徒弟，跟暗月大师傅苦学了半年，保持天天学习，顺便做点记录什么的。最近跟着月师傅学习了java编写exp的知识，编写一个简单的exp，过程...
01月04日46 views评论http
java
可导致RCE，微软更改CVE-2022-37958的评级
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士IBM 安全研究员 Valentina Palmiotti指出，微软再9月份修复的CVE-2022-37958 可导致远程代码执行后果，为...
12月20日93 views评论攻击者
漏洞
通过一个NTLM协议，完成攻防两端的重要信息收集工作！
▌一、NTLM 协议对于攻防两端的价值Windows 在很多接口中只要带有认证属性，基本上都是通过 NTLM 来进行的，这种情况下都能够利用。NTLM 是基于各个协议的，在与 Windows 认证交互...
12月17日45 views评论windows
身份验证
23