网安教育培养网络安全人才技术交流、学习咨询前言最近在项目上遇到了 WebSocket 通信,由于原来没有了解过 WebSocket,所以一开始上来也比较懵,接着学习了下 WebSocket 的原理和攻...
通用的二进制数据分析工具!
这是一个通用的二进制数据分析工具。它能做什么分析任意格式的二进制数据,还能同时查看协议文档逐字节、逐位分析手动、自动分析对分析结果建透视图,发现规律,学习协议怎么做到的工具以插件化方式扩展协议的支持定...
GRPC 学习笔记
简介 gRPC 是 Google 开源的一个远程过程调用(Remote Procedure Call) 框架,在 gRPC 中,客户端应用程序可以直接调用不同机器上的服务器应用程序上的方法,就像它是本...
G.O.S.S.I.P 阅读推荐 2022-09-01 Zigbee’s Network Rejoin
九月的第一天是香港中文大学ANSRLab投稿的关于Zigbee协议研究的最新工作Zigbee’s Network Rejoin Procedure for IoT Systems: Vulnerabi...
杂谈DNS隧道攻与防
理论基础域名系统或 DNS 是将URL地址(例如 baidu.com)转换为机器友好的 IP 地址(例如 192.168.11.11)的协议。网络攻击者基于DNS被广泛使用和信任。由于DN...
NTLMRelay的利用
0x00 相关概念NTLM hash 和 Net-NTLM hash1、NTLM hash是指Windows系统下Security Account Manager中保存的用户密码hash。该hash的...
手把手带你从SSRF打入内网
手把手带你从SSRF打入内网categories: CTF tags: [ssrf,gopher,redis未授权,frp]date: 2023-02-08 23:31:00解题过程能够对外发起网络请...
工业物联网常见协议讲解
工业4.0的核心就是“互联网+制造”,所以互联网在工业4.0就占重要地位。工业互联网与传统互联网,移动互联网有很多的区别,主要区别点在于实时性、确定性、可靠性。一、物理层 物理层...
小米回应“汽车泄密”事件:涉事合作方被罚100万元
小米汽车设计文件泄密一事近日引发关注。2月2日,小米科技有限责任公司通过微博“小米公司发言人”发表声明称:1月22日,小米汽车合作方北京某模塑科技有限公司因对其下游供应商管理不善,泄露了汽车前后保险杠...
浅谈无线网络渗透原理与防护
网安教育培养网络安全人才技术交流、学习咨询无线网络是采用无线通信技术进行数据传输的网络。由于无线网络使用方便,其应用非常广泛。在无线网络中,数据是以广播的形式传输,所以引起了无线网络的安全问题。虽然用...
星轨漏洞库系统使用模块帮助
用户服务协议星轨武器漏洞库职业版平台(含星霾混淆平台、星阁学习平台、星轨漏洞库、星棱全球漏洞监控系统、星盘全球IP定位系统、星绘全球资产探测系统、星谍全球情报大数据系统、星典文库、星儡靶场平台、引力波...
22