逆向工程 - 第 532 | CN-SEC 中文网

IoT工控物联网

物联网场景中，我们如何选择时序数据库？

如今时序数据的应用场景十分广泛，许多类型的数据都是时间序列数据：金融市场交易传感器测量（水冷、高温、地震...）服务器监控（CPU、内存、磁盘...）资源消耗（能源、电力...）人体健康（心率、血氧浓...

10月29日39 views评论

阅读全文

应用密码学（第3版）

微信公众号：计算机与网络安全▼应用密码学（第3版）▼（全文略）本书全面介绍了密码学的基本概念、基本理论和典型实用技术。全书共13章，内容涉及密码学基础、古典密码、密码学数学引论、对称密码体制、非对称密...

10月29日CTF专场66 views评论

阅读全文

CTF专场

一次有意思的CTF题目babyre的逆向过程

有朋友说参加了某个比赛，赛后说对这个逆向的题目比较郁闷，于是有了笔者的这次逆向之旅。脱壳拿到程序直接 IDA 载入，可以看到 PDB 信息，有些 pdb信息能泄露出题目的加密算法，不过这里没啥帮助I...

10月29日104 views评论

阅读全文

移动安全

【干货 | 福利抽奖】IOS苹果手机越狱+安装绕过签名插件+脱壳插件

文章来源：白帽子飙车路抽奖方式在文末抽奖方式在文末0x01 越狱iphone 6 version: 12.4.7（系统升级无法降级）资金充足且能越狱，设备越新越好爱思助手（www.i4.cn）工具箱-...

10月29日273 views评论

阅读全文

IoT工控物联网

物联网终端安全入门与实践之玩转物联网固件（下）DIY篇

上一篇文章主要介绍了终端设备固件常见的加密和解密方法，并结合实例带领读者了解了某些场景下固件完整的解密流程。本篇将着重介绍终端设备固件常见的DIY方法，最后通过对ASUS AC68U路由器进行固件修改...

10月29日44 views评论

阅读全文

CTF专场

DASCTF2022 ——十月赛 Web 部分Writeup

EasyPOP题目环境是 php 7.4, 图省事直接把所有属性的类型都改成 public起点是 sorry 类的 __destruct(), 由 echo $this->h...

10月29日44 views评论

阅读全文

CTF专场

【福利】大学4年算法知识点总结（最后5小时）

最后5小时，先领算法资料，再领5折券~【1024 · 福利季】蓝桥云课三重礼10 月 22 日—— 10 月 28 日（最后5小时）大学生快来看9 大方向专业课助力多面提升▼ 活动详情 ▼福利一：算法...

10月29日30 views评论

阅读全文

CTF专场

中国工业互联网安全大赛北京市预选赛-Polaris战队 WP

本次比赛我们打进决赛,为参赛师傅们点赞!期待参赛师傅们线下精彩的表现。本次成绩Cryptocry1爆破获得p q 实现解密from gmpy2 import *from random import *...

10月29日117 views评论

阅读全文

IoT工控物联网

安全牛课堂 | 如何保护智能车辆远离网络攻击？

出色的网络链接功能已成为很多车主买车时的主要评选标准，无线手机充电器、数据传输、实时扫描路牌和传感器、远程启动车辆等人性化的功能大大提高了我们的驾驶舒适度。然而，任何事物都有正反两面，这些便捷功能同样...

10月28日30 views评论

阅读全文

CTF专场

2022年工业信息安全技能大赛望岳杯锦标赛 wp

0x01 恶意文件动调动调OD直接动调，更具xxx的流程图可以看到程序的整体结构，然后结合流程图使用OD动调最终ip地址是存在了[ebp+ecx-0x14]的位置image-2022092121211...

10月28日74 views评论

阅读全文

IoT工控物联网

cisco设备信息泄漏漏洞案例【二】

前言上一篇文章介绍了cisco路由器设备的2个漏洞案例，这次补充cisco ip电话设备和安全设备的漏洞案例。CISCO-UCM ConfigFileCacheList.txt 泄漏CISCO-UCM...

10月28日105 views评论

阅读全文

移动安全

移动终端侧的恶意软件检测（下）

摘要下篇主要介绍了Android恶意软件检测方法按照算法类型的分类，Android恶意软件检测对抗攻击，以及目前Android恶意软件检测存在的问题，并对未来发展方向进行了展望。一、An...

10月27日51 views评论

阅读全文

在线咨询

微信