前言 此恶意流量分析系列文章会长期更新，作者会四处收录一些来自生产环境的综合案例，案例主体内容是有相对完整攻击链路的恶意通讯数据包（包括主动扫描、暴力破解、漏洞利用、木马通讯等）。并且我会提供案例数据...
03月16日12 views评论案例
流量
恶意通讯流量案例分析，钓鱼邮件附件链路执行，导致Cobalt Strike、IcedID木马受控等多种威胁行为
03月16日12 views评论案例
流量
03月16日12 views评论案例
流量
手机取证基础知识扫盲
电子数据具有虚拟性，需要依附于一定的存储介质而存在。在诸多存储介质中，手机无疑是最具价值的载体。它承载着机主的通讯信息、资金信息、行踪轨迹，甚至生活偏好，堪称大数据时代下的“个人移动数据库”。手机取证...
02月24日17 views评论信息
手机
一文入门CAN协议
点击上方蓝字谈思实验室获取更多汽车网络安全资讯一、CAN协议概念1.1 CAN 协议简介CAN 是控制器局域网络 (Controller Area Network) 的简称，它是由研发和生产汽车电子产...
05月19日14 views评论总线
网络
工业物联网常见协议讲解
工业4.0的核心就是“互联网+制造”，所以互联网在工业4.0就占重要地位。工业互联网与传统互联网，移动互联网有很多的区别，主要区别点在于实时性、确定性、可靠性。一、物理层 物理层...
02月07日45 views评论协议
工业
斯诺登档案— SIDTODAY档案 NSA情报
6月30日-NSA情报文档SIDtoday 是 NSA 最重要的部门信号情报局的内部通讯。The Intercept 从 2003 年开始，经过编辑审查，分批发布了四年的时事通讯。从该档案中提供的文件...
07月02日安全闲碎68 views评论nsa
情报
智能电表安全之通讯分析
本文为看雪论坛优秀文章看雪论坛作者ID：blck四平时研究二进制漏洞和内核遇到的问题都在看雪得到了答案，也很感谢这些前辈将自己解决问题的思路共享出来，让后人少踩坑。设备信息和结构组成参数信息:功...
05月08日62 views评论字节
数据
移动发送奇怪短信？我想起了通讯行业的核弹级漏洞
4月28日，有不少网友表示收到一条奇怪的短信，短信内容是“123456789...”一连串的数字内容，发送短信的号码只跟自己的号码差一位数。4月29日，中国移动官方微博回应称：2022年4月28日晚，...
05月03日33 views评论攻击者
漏洞
某APP逆向分析与通讯解密
0x01 初始化年轻人，你是否因看到这样的逆向结果而感到无力？你是否为抓不到包而感觉渗透失去了意义？回归正题，拿到app后初步了解后有下面几个问题：无法抓包做了加固通讯加密也是常见APP反篡改的手段了...
09月01日197 views评论app
分析
基于TIA Portal组态软件PROFINET通讯搭建
基于TIA Portal组态软件PROFINET通讯搭建前言PROFINET智能设备（I Device）功能使CPU不但可以作为一个智能处理单元处理生产工艺的某一运行过程，而且可以和IO控制器之间交换...
07月25日80 views评论搭建
软件
社工与加密的完美组合，造就了FBI史上浩大的“钓鱼”工程
安全中最薄弱的环节往往是人，所以才会有人说，社会工程学yyds（永远的神）。众所周知，作为全球知名情报机构之一的 FBI 总是能做出一些出人意料的事情，也擅长做第一个吃螃蟹的机构。例如 2015 年为...
06月12日129 views评论fbi
加密
谈谈移动公司营业厅业务钓鱼方式，通讯公司“强行”推销通讯业务
谈谈业务钓鱼方式 July | 2014-07-25 18:24 事件: 自从用上土豪金,每月总会有那么几个人,跟我打电话。 说："我们发现你在使用4G手机,但是你现在使用的手机卡不是4G;推荐你更换...
04月02日35 views评论g
通讯
【文末赠书】工控安全之Modbus协议实现和安全性分析（上）
概述 Modbus 最初是由 Modicon 于 1979 年发布的用于 PLC 设备之间的通讯协议，后被 Schneider Electric 收购并与 2004 年将 Modbus 交于 Modb...
10月01日241 views评论协议
设备