点击上方蓝字谈思实验室获取更多汽车网络安全资讯OTA的应用比较广泛，今天给大家分享一些嵌入式实现OTA升级的常见技术。一、简介1.1 概念OTA：Over-the-Air Technolo...
02月20日83 views评论loader
固件
OTA方式实现固件或软件的升级
02月20日83 views评论loader
固件
02月20日83 views评论loader
固件
【快报】利用 JavaScript 探测 iPhone 锁定模式
0x00 什么是锁定模式锁定模式是运行 iOS 16 和 iPadOS 16 的 iPhone 和 iPad 上的一项新功能，同时也是对 Pegasus 间谍软件的回应，根据 Apple 的说法，很少...
02月16日62 views评论ios
javascript
递归MMIO导致的虚拟机逃逸研究
来自Black Hat ASIA 2022，Hunting and Exploiting Recursive MMIO Flaws in QEMU/KVM。当 hypervisor 处理 MMIO...
02月16日116 views评论cpu
虚拟化
黑客创建恶意的Dota 2游戏模式来秘密访问玩家的系统
一个未知的威胁行为者为 Dota 2 多人在线战斗竞技场 （MOBA） 视频游戏创建了恶意游戏模式，这些模式可能已被利用来建立对玩家系统的后门访问。这些模式利用了 V8 JavaScript 引擎中的...
02月14日24 views评论攻击者
漏洞
内鬼难防！减少混合环境中内部威胁的十佳实践
Covid-19大流行永远地改变了我们的工作方式。尽管部分员工在限制放宽后立即重返办公室，但许多员工仍希望继续远程工作。根据Gartner的调查数据显示，60%的知识工作者是远程办公的，至少18%的人...
02月07日32 views评论员工
远程
OTA升级的实现原理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯一、简介1.1 概念OTA：Over-the-Air Technology，即空中下载技术。OTA升级：通过OTA方式实现固件或软件的升级。&...
01月19日40 views评论loader
固件
Oracle提权执行命令工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 工具介绍 帮一个兄弟渗透的过程中在内网搜集到了不少o...
01月09日118 views评论工具
渗透测试
Suricata 源码阅读笔记：main ()
main () 函数位于 suricata.c 文件，其主要流程如下：1. 定义并初始化程序的全局实例变量。SCInstance 类型的 suri 变量用来保存程序当前的一些状态、标志等上下文环境，通...
01月04日196 views评论模块
模式
汇总了89个系统相关的基本概念！
素材来源：CSDN整理：【公众号：最后一个bug】嵌入式、计算机的学习，最基础的就是弄清一些概念。嵌入式、计算机相关的概念很多，这次汇总整理一些：1. 操作系统（Operating Syst...
11月29日42 views评论user
用户
利用Chromium的应用模式进行钓鱼
走进CTF
0x01.赛事介绍 CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中...
11月11日安全博客78 views评论ctf
flag
网络安全事件响应中的典型反面模式
反面模式（anti-pattern）在软件工程大量存在，主要是指在应用实践中经常出现但又低效或是有待优化的设计模式，以及那些不能很好解决问题的低效方法。通过对反面模式进行研究和分析，可以帮助开发者在系...
11月01日24 views评论安全事件
网络安全
16