我们这次先说IoT设备的安全,谈IoT设备安全防御,这次谈IoT的设备安全,咱们先要涉及到IoT的协议,现在IoT的协议非常多,主要设计这些,蓝牙,Zigbee,Z-Wave,6LowPAN,线程,W...
Nmap在VMware NAT网络下探测主机存活误报的分析
起因昨天,在某安全交流群,看到关于Nmap扫描的讨论,对一个段做主机存活扫描,发现主机全部存活。扫描源主机是安装在虚拟机上的Kali,网络连接为NAT模式,使用-sP参数对192.168.0.0/24...
防追踪溯源识别联网工控设备的方法
一、概述本文章结合作者在平时工作中真实经历,首先介绍了现有扫描联网工控设备技术存在的缺陷,基于现有技术提出了一种防追踪溯源扫描工控设备的解决方法,并在工控安全态势感知系统、工控应急风险评估和远程渗透实...
Flare-On逆向挑战赛(一)
从2013年开始举办的Flare-On逆向挑战赛今年已经是第6届。今年的比赛共有12道题目,涉及Windows,.NET,Linux和Android上x86的各种架构。此外,这也是Flare-On历史...
公钥密码学简介
如果您从事软件开发,则可能已经以一种或另一种方式向您介绍了加密技术。签名消息,加密有效载荷,验证签名以及使用证书; 这些都是我们每天都使用的功能,即使我们不知道也是如此。公钥密码学或非对称密码学是70...
CTF中.htaccess文件的利用
CTF中.htaccess文件的利用.htaccess文件是Apache服务器中的一个配置文件,它负责相关目录下的网页配置。通过.htaccess文件可以在所在文件夹和子文件下改变php.ini的配置...
内网渗透学习小笔记
from:https://github.com/l3m0n/pentest_studyhttp://zone.wooyun.org/content/26415域环境搭建准备: DC: win2008 ...
几个工具
隐藏.net行为https://blog.xpnsec.com/hiding-your-dotnet-etw/https://blog.xpnsec.com/hiding-your-dotnet-co...
Hive勒索软件分析
执行摘要Hive是2021年6月首次出现的使用双重勒索策略的勒索软件团伙。值得注意的是,该团伙选择目标时不会过多思考,尤其是在涉及医疗机构和医院时并不会加以限制,最近对俄亥俄州纪念卫生系统医院的攻击证...
【漏洞通告】Atlassian Confluence 远程代码执行漏洞(CVE-2021-26084)POC公开
2021年8月26日,阿里云应急响应中心监测到Atlassian官方发布公告,披露了CVE-2021-26084 Atlassian Confluence 远程代码执行漏洞。2021年8月31日,互联...
weblogic 7月更新 CVE-2020-14645 复现&利用
简介该漏洞针对 gadget cve-2020-2555 绕过利用。分析com.tangosol.util.extractor.UniversalExtractor代码如下 public Univer...
拿下它的心-车联网
众所周知,电脑的核心部件是CPU,汽车也不例外。车辆行驶的过程中,也都是CPU来处理车辆上的所有的行为动作。但是在车联网的叫法中,CPU不是叫CPU,是...
25587