扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线:010-82341063文│国家工业信息安全发展研究中心监测应急所 郭娴 杨安 朱丽娜随着工业领域数字化、网络化、智能化发展加速,工业控制系统...
三菱PLC MELSOFT通信协议浅析
作者 | 网络安全应急技术国家工程研究中心 彭广明1.概述三菱MELSOFT协议为三菱PLC私有组态协议,用于编程软件与三菱PLC通信。针对该协议公开资料并不多,本次主要对该协议进行分析,并基于分析结...
ARM PWN基础教程
一、前言 在CTF比赛中,我们所能接触到的大部分都是x86 x86_64架构的题目,而在我开始接触IOT方向的研究以后发现智能设备所用到的则是ARM和MIPS架构为主。本篇文章在介绍前置知识...
软件漏洞分析简述
1. 软件漏洞分析简述1.1 漏洞的定义漏洞,也叫脆弱性(英语:Vulnerability),是指计算机系统安全方面的缺陷,使得系统或其应用数据的保密性、完整性、可用性、访问控制等面临威胁。1.1.1...
IoT 物联网是如何取代 SCADA 的?
监督控制和数据采集(SCADA)系统现在已经非常普遍,整个工业工作都依赖于此。SCADA是一种自动化控制系统,它可以让监管人员深入了解工厂的状况。它几乎用于所有工业垂直领域,从控制室获得整个工厂的情况...
小白训练营|Android Service评估浅谈
一、Android Service组件介绍【1、Android Service简介】Android官网对Service组件的介绍如下,Service是一种可在后台执行长时间运行操作而不提供界面的应用组...
记一次某APK的恶意WIFI攻击
用户接入恶意WIFI即打开某APP,泄露用户cookie,攻击者可以通过token获取用户手机号、收藏、收货地址等。漏洞详情查看manifest.xml有如下deeplink activity"com...
对一个手游修改器锁机APP的分析
背景在网络上搜索到了一款号称可以无视市面上,任何手游反外挂检测的手游数据修改器。于是就进行下载分析(使用或分析这种未知风险的APP,建议都在模拟器上进行操作,因为你不知道这APP是否有危害...
IOT&无线电|制作esp8266 wifi killer
以下内容仅供技术研究学习使用!严禁用于非法操作!切实维护国家网络安全,普及相关网络安全知识是信安从业者的义务!介绍烧录Wi-PWN,根据WiFi协议,8266可以发出断开设备与路由的请求并且Wi-PW...
萌新向-密码学入门
导语本文作者为三叶草小组核心成员r1ngs,总结了萌新向的密码学入门,并给出了一些学习建议~1.前言个人认为,密码学是一门数学和计算机科学交叉的学科,是信息安全专业的核心必修课。前几天在知乎上刷到一个...
【游戏漏洞】棋牌游戏BUG分析之控制其他玩家炮倍
致力于分享游戏安全技术,提供专业的游戏安全资讯 前言:对赌博游戏深恶痛绝,所以我们必须要调戏它一波!首先我们用WPE抓包发现玩家切炮会发送密文封包,也就是说他的炮倍是封包发送给...
【案例分析】天天风之旅IOS神奇助手新版本无敌
外挂介绍风之旅游戏IOS 1.1.3.210版曾经出现过神器助手外挂,外挂存在无敌功能,风之旅游戏属于Unity3D引擎开发的手游,下面详细介绍神奇助手无敌功能实现方式。 实现原理...
868