点击上方“安全优佳” 可以订阅哦！作者：James 来源：hkitblog有人担心物联网引申新一轮资料外泄风暴，新增的设备并不是传统个人计算机或智能装置般具有一定防护功能，可能意味着为攻击者提供更多潜...
03月23日56 views评论嵌入式
联网
物联网嵌入式系统居安思危
03月23日56 views评论嵌入式
联网
03月23日56 views评论嵌入式
联网
智能音箱出现某些漏洞时，连自己都能黑
嘿, Siri。“战争逗号，Siri 逗号，果汁逗号，伤心的蜜蜂逗号，他他他他他他他他他他他他他他他”，用英语怎么说？……前段时间，网友之间流行让 Siri 翻译特定的单词，形成Siri自己骂自己傻的...
03月22日72 views评论echo
命令
记一次硬件安全业务探索
车联网安全之给你的豪车来一套渗透测试
大家应该都知道针对汽车无钥匙进入系统的中继式攻击吧？很多第三方汽车警报器厂商都会以这个内容来给自己打广告。而我们的各项研究表明，在装配了这些警报器之后，你的汽车将会变得更加不安全！因为这些警报器系统可...
03月22日53 views评论攻击者
汽车
自动售货机云端攻防
提示：本次为授权友情测试，在厂商确认修复完毕同意后才发表。之前发了关于自动售货机越权和命令执行的文章，非常受大家欢迎。但是两篇文章都是有前提，就是需要拥有一个账号。所以有了这第三篇，从零渗透自动售货机...
03月22日93 views评论云端
文章
OPC安全研究分析
前言随着过程控制自动化的发展，自动化系统厂商希望能够集成不同厂家的不同硬件设备和软件产品，各家设备之间实现互操作工业现场的数据能够从车间级汇入到整个企业信息系统中。正是基于这种需要产生了OPC标准，有...
03月19日148 views评论硬件
设备
西门子S7通信过程及重放攻击分析
0×1前言最近手头有个S7-300，根据之前多位大神S7协议相关的分析，决定自己动手实操一下，通过payload重放实现对PLC的启停及DO数据的读写，实验过程记录下来跟大家分享一下，欢迎各位大神来交...
03月17日324 views评论payload
print
工控软件dll劫持漏洞分析
一、概述工业控制软件规模不断扩大、复杂性不断提高，工业控制系统自身的漏洞和攻击面日益增大，本文针对一款工控软件的dll劫持漏洞进行权限提升的研究。二、环境准备a)工控组态软件：紫金桥监控组态软件 V6...
03月17日121 views评论dll
exe
用最朴素的方法WiFi无线渗透，偷密码
WPA/WPA2：WPA/WPA2是一种比WEP强壮的加密算法，挑选这种安全类型，路由器将选用Radius服务器进行身份认证并得到密钥的WPA或WPA2安全形式。因为要架起一台专用的认证服务器，价值对...
03月17日143 views评论wifi
wpa
浅谈路由器漏洞挖掘
前言 去年公司买了个华硕路由器，型号为AC86U，我闲来无事尝试挖掘了下，一个月内，从路由器漏洞挖掘零基础到混了三个CVE。在此分享我一些漏洞挖掘思路。前期准备 首先了解我们的路由器，做一些基础工作。...
03月16日75 views评论漏洞挖掘
路由器
MCU固件升级的几种Flash划分方式
移动端安全开发、移动端安全、网络安全视频课程(1).移动安全App安全检测、渗透测试、风控、隐私合规、加固防护、病毒逆向的视频课程(2).Android系统Framework、驱动、内核等模块的定制开...
03月13日210 views评论loader
应用程序
两会报告：加快发展工业互联网！
两会报告：建设数字信息基础设施，推进5G规模化应用，促进产业数字化转型，发展智慧城市、数字乡村。加快发展工业互联网，培育壮大集成电路、人工智能等数字产业，提升关键软硬件技术创新和供给能力。自2018年...
03月11日77 views评论报告
科技
102