admin 发表的所有文章 | CN-SEC 中文网

洞见简报【2022/7/28】

2022-07-28 微信公众号精选安全技术文章总览洞见网安 2022-07-28 0x1 内网穿透之IPv6隧道七芒星实验室 2022-07-28 22:20:40文章前言网络通信隧道技术...

07月29日安全新闻71 views评论

阅读全文

安全闲碎

经常使用的九大命令

1．ping命令ping是个使用频率极高的实用程序，主要用于确定网络的连通性。这对确定网络是否正确连接，以及网络连接的状况十分有用。简单的说，ping就是一个测试程序，如果ping运行正确，大体上就可...

07月29日14 views评论

阅读全文

IoT工控物联网

浅谈整车OTA技术与实践

什么是OTAOTA英文全称为Over-The-Airtechnology(空中下载技术)，即通过移动通信的接口从远程服务器下载新的软件更新包，对自身系统进行升级，从而满足厂商的应用管理需求。OTA技术...

07月29日31 views评论

阅读全文

安全开发

重新理解架构

— 1 —什么是软件架构？“系统设计”可以用来描述我在系统中定义的某些规则或设计的明确的模块？还是说，它就是我定义的具体的类和函数？如果我们从敏捷软件开发的角度来看软件架构，我们很...

07月29日29 views评论

阅读全文

程序逆向

溢出漏洞 | 缓冲区溢出漏洞与原理分析

01缓冲区溢出缓冲区溢出（Buffer Overflow）是目前非常普遍而且危险性非常高的漏洞，在各种操作系统和应用软件中广泛存在。利用缓冲区溢出攻击，可以使远程主机出现程序运行错误、系统死机或者重启...

07月29日3 views评论

阅读全文

供应链安全

IT 供应链安全中的潜在薄弱环节

Huntress介绍了他们看到的威胁行为者在其供应链攻击中以托管服务提供商(MSP)为目标的方式进行。“ Huntress 的研究人员发现了一个从2022年7月18日开始的Beeper线程，该线程寻找...

07月29日57 views评论

阅读全文

HW&HVV

【看看是谁在钓鱼？】一次持续的邮件钓鱼攻击的简单溯源分析

一、基本情况昨天连续收到两封欺骗邮件，分别是凌晨和下午，邮件的主题、内容都是一样的，主要是发送人的信息不同，两份邮件截图如下所示：第一封：第二封：邮件内容中，欺骗用户连接的URL地址也是一样...

07月29日52 views评论

阅读全文

HW&HVV

hvv期间OA漏洞汇总

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

07月29日343 views评论

阅读全文

安全工具

红队快速自动化信息收集 -- jiuji

项目作者：di-ao项目地址：https://github.com/di-ao/jiuji一、工具介绍一个小轱辘，调用常用工具帮助红队快速自动化打点。功能：子域名爆破+存活检测，资产指纹批量识别，ur...

07月29日169 views评论

阅读全文

2022年度攻防演练-威胁情报共享（7月28日）文末封面

本文更新红队攻击情报，帮助防守方进行攻击阻断及攻击溯源，减少扣分项，及时止损，从而获取更好名次，情报收集信息来源于互联网及一线情报资料来源公众号：CNRSC威胁动态0.深信服VPN 0day添加任意用...

07月29日HW&HVV313 views评论

阅读全文

安全文章

实战登录框漏洞测试

登录框可以说是我们漏洞挖掘中最常见的点，漏洞的种类也是相当的多，相信大家在登录框中发现的漏洞数不胜数，漏洞的类型更是千奇百怪，什么漏洞都有可能出现。下面我们一起来看看常见的漏洞吧！主要有以下这些漏洞弱...

07月29日82 views评论

阅读全文

安全工具

流量分析工具Argus

原文始发于微信公众号（独角鲸安全）：流量分析工具Argus

07月29日110 views评论

阅读全文

admin

在线咨询

微信