发表的所有文章 | CN-SEC 中文网

安全闲碎

应对UDP反射放大攻击的五种常用防护思路

本月，美国联邦调查局（FBI）发出警告，称发现几种新的网络协议被不法分子用来发动大规模的分布式拒绝服务（DDoS）攻击。警告包括三种网络协议和一款Web应用程序。其中CoAP（受约束的应用协议）、AR...

08月10日297 views评论

阅读全文

逆向工程

mbuf

The beginning of the storyIn recent years, we observed some security vulnerabilities in the XNU caus...

08月10日483 views评论

阅读全文

安全文章

漏洞修复必备手册之场景代码详解

网安教育培养网络安全人才技术交流、学习咨询1、跨站脚本XSS1.1反射xss1.1.1 输出在html 标签内或者普通属性（非href、非事件类）调用如下的HtmlEncode 函数进行编码，php...

08月10日487 views评论

阅读全文

安全工具

TeamViewer最新漏洞PoC公开黑客可破解用户登录密码

近日，有用户就“TeamViewer最新漏洞”一事向火绒安全团队咨询。经火绒工程师查看确认，该漏洞（CVE-2020-13699）并非网传的：导致黑客可以在没有密码的情况下入侵用户电脑。而是当用户访问...

08月10日358 views评论

阅读全文

安全新闻

专项众测 | 瞧瞧APP活动不来瞧瞧吗

沃·兹基硕德小贴士走过路过不要错过～我们又来发奖金啦！听说，之前的活动白帽们还没使出洪荒之力就结束了？奖金池的砖头都还没搬空？没关系！陌陌安全给大家带来了新一轮安全众测专项活动请大家仔细阅读活动时间&...

08月10日214 views评论

阅读全文

安全文章

CVE-2020-13699: TeamViewer 用户密码破解漏洞通告

报告编号：B6-2020-081002报告来源：360CERT报告作者：360CERT更新日期：2020-08-100x01 漏洞简述2020年08月10日，360CERT监测发现TeamViewer...

08月10日357 views评论

阅读全文

安全新闻

安全事件周报 (8.3-8.9)

报告编号：B6-2020-081001报告来源：360CERT报告作者：360CERT更新日期：2020-08-100x01 事件导览本周收录安全事件23项，话题集中在网络攻击、数据泄漏方面，涉及的厂...

08月10日223 views评论

阅读全文

安全文章

Shiro-550 PoC编写日记.md

深刻认识到不会java搞这类poc的困难，只能做一个无情的搬砖机器。目标是编写Pocsuite3 python版本的Shiro-550 PoC，最好不要依赖其他东西。本文没有新奇的观点，只是记录日常 ...

08月10日287 views评论

阅读全文

安全闲碎

知彼知己：了解黑客经常使用的网络攻击技巧

网络攻击每天都在发生，其范围大到针对科技巨头的攻击，小到一些针对个人的攻击或骗局。值得庆幸的是，虚拟专用网和防病毒软件程序可以保护在如此广泛攻击范围内的人员和团体，降低他们被攻击的概率。不过，为了更好...

08月10日209 views评论

阅读全文

安全文章

基于Kali的Snort配置和入侵检测测试

Snort简介snort作为一个开源代码的入侵检测工具，在入侵检测系统开发的过程中有着重要的借鉴意义，其主要有初始化工作，解析命令行，读入规则库，生成用于检测的三维规则链表，然后循环检测。流程图：1....

08月10日686 views评论

阅读全文

用户需要综合性解决方案：网络安全架构集成的价值凸显

想要最大限度发挥企业网络安全产品的作用，就得让这些产品协同工作。但不同产品间通联协作却并非易事。大多数公司企业都拥有数十种不同网络安全产品和工具，因为只有持续创新才能跟上对手的步伐，而知名...

08月10日云安全172 views评论

阅读全文

安全新闻

风力发电电力监控系统介绍

背景风力发电是把风的动能转变成机械动能，再把机械能转化为电力动能，这就是风力发电。风力发电的原理，是利用风力带动风车叶片旋转，再透过增速机将旋转的速度提升，来促使发电机发电。在我国能源的需求下，风力发...

08月10日411 views评论

阅读全文

应对UDP反射放大攻击的五种常用防护思路

mbuf

漏洞修复必备手册之场景代码详解

TeamViewer最新漏洞PoC公开黑客可破解用户登录密码

专项众测 | 瞧瞧APP活动不来瞧瞧吗

CVE-2020-13699: TeamViewer 用户密码破解漏洞通告

安全事件周报 (8.3-8.9)

Shiro-550 PoC编写日记.md

知彼知己：了解黑客经常使用的网络攻击技巧

基于Kali的Snort配置和入侵检测测试

用户需要综合性解决方案：网络安全架构集成的价值凸显

风力发电电力监控系统介绍

在线咨询

微信