|漏洞复现复现一下一些比赛的漏洞,学习一下,也方便之后打比赛。 某打印机可以通过篡改更新包实现恶意固件上传。先拿到官方给的更新工具看到是个exe,直接执行了会报错,直接丢进binwalk,看到解出了一...
一文读懂智能汽车系统安全架构设计
点击上方蓝字谈思实验室获取更多汽车网络安全资讯本文概述随着汽车行业电气化智能化的快速发展,功能安全标准ISO 26262逐渐被各大汽车制造企业及零部件供应商重视。近期,《智能网联汽车生产企业及产品准入...
【工控安全】从固件逆向看工控安全
一、序言工控漏洞挖掘方法有很多种,常见的方法包括:基于工控协议的模糊测试漏洞挖掘方法、基于固件逆向分析的漏洞挖掘方法、基于工控软件ActiveX控件的漏洞挖掘方法、基于VxWorks操作系统的漏洞挖掘...
小鹏汽车 — — 车联安全体系构建与实践
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群...
车联网安全认证及防护
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群...
微信小程序抓包测试
这里使用Proxifier和BURP配合抓包配置证书 浏览器访问localhost:8080下载证书安装证书Proxifier配置检查代理是否连通这里默认的测试域名是google.com,我...
某信抓包
某信抓包Push force in a low voice准备工作1.摆正心态ProxifierBurp Suite2.深呼吸Burp Suite 安装证书Setting->Proxy->...
推荐evilpan的Linux/Android向技术blog
在看雪上看到一篇讲Linux内核监控的贴,觉得很不错,就去遍历了作者的blog。每个人兴趣点不同,下面是我觉得有意思的几篇,其中第一篇对我近期学习颇有增益。Linux内核监控在Android攻防中的应...
2022年第三届电信和互联网行业职业技能竞赛WriteUp
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛,了解CTF赛事。欢迎各位师傅加入EDI,大家一起打CTF,一起进步。(诚招re crypto pwn misc方...
android渗透视频教程-eBPF更新
# eBPF系统视频教程 ## 基础教程* 1.课程介绍* 2.eBPF介绍* 3.eBPF工作机制(组成)* 4.BCC工具集源码编译* 5.编译安装内核源码* 6.第一个eBPF程序 * 7.动态...
物联网之固件提取
mmp 不小心x掉了,写了那么多都没了,又要从头写什么是物联网,我就不说了,除了web安全,其他的关于机器的渗透都算是物联网。固件又是个啥?运行在硬件上的软件,里面的文件系统提取后是二进制文...
2022天融信教育杯CTF赛事WP
点击蓝字 关注我们声明本文作者:ckcsec本文字数:3531阅读时长:7 分钟项目/链接:文末获取本文属于【CKCsec安全研究院】原创文章,未经许可禁止转载MISC「小秘密」提示:图片里...
868