邮件钓鱼入门到入土在大型企业边界安全做的越来越好的情况下,不管是 APT 攻击还是红蓝对抗演练,钓鱼和水坑攻击被越来越多的应用。一、邮件安全的三大协议1.1 SPFSPF 是 Sender Polic...
苹果数据传输漏洞: 新的Wireshark剖析器揭开面纱
最近,研究人员正对苹果数据传输过程的安全性表示担忧,黑客可能试图抓取包含苹果iOS及其用户数据相关的敏感信息网络数据包。这种潜在的安全风险导致了一种新的Continuity Wireshark剖析器的...
HTTP3 RFC 9114 发布,深入剖析HTTP3协议(一)
QUIC 传输协议具有 HTTP 传输所需的几个特性,例如stream multiplexing、每个流的流控制和低延迟连接建立。本文档描述了 HTTP 语义在 QUIC 上的映射。本文还介绍了 QU...
针对 QUIC协议的客户端请求伪造攻击
QUIC(Quick UDP Internet Connection)是谷歌制定的一种基于UDP的低时延的互联网传输层协议。随着最近的标准化和各大型科技公司的兴趣日益浓厚,QUIC 协议获得越来越多的...
冰蝎v4.0传输协议详解
前言传输协议工作流程实例演示本地远程本地远程加密算法解密算法即时验证本地验证远程验证生成服务端分享和导入总结前言冰蝎v4.0相对于3.0版本,更新了较多内容,其中包括了开放了传输协议的自定义功能,本文...
新型SLP漏洞或将引发超大规模DDoS放大攻击 系数高达2200 倍
近年来,随着技术发展、资源扩展、恶意攻击者谋求非法利益、地缘政治冲突等多种因素影响,DDoS攻击数量不断创下新高,其攻击规模也不断扩大。近期,安全公司Bitsight和Curesec的研究人员在服务位...
技术分享|死磕RDP协议,从截图和爆破说起
Goby社区第 27 篇技术分享文章全文共:7380 字 预计阅读时间:19 分钟 01 概述RDP(远程...
跨越语言的艺术:Weblogic序列化漏洞与IIOP协议
Goby社区第 1 篇漏洞分析文章全文共:8042 字 预计阅读时间:20 分钟 01 概述Weblogi...
【渗透工具】Ladon_10.10.3_20230410(2023-04-11更新)
软件介绍Ladon是一个强大的开源安全性扫描框架,旨在为安全性测试工作者提供一个快速且易于扩展的测试框架。Ladon支持多种语言和协议的扫描,包括Web应用程序、CMS、数据库、各种中间件和操作系统等...
cobaltstrike篇二-beacon篇
文章简介 关于beacon,很杂,整理很乱 文章内容 前言 cobaltstrike是一款真的不错的一款后渗透工具,官方设计初衷从来就不是开箱即用的一款产品,官方更加强调于设计整个灵活性。 关于交互 ...
【追本溯源】WebSocket通信协议基础原理与潜在安全威胁
网安教育培养网络安全人才技术交流、学习咨询前言最近在项目上遇到了 WebSocket 通信,由于原来没有了解过 WebSocket,所以一开始上来也比较懵,接着学习了下 WebSocket 的原理和攻...
通用的二进制数据分析工具!
这是一个通用的二进制数据分析工具。它能做什么分析任意格式的二进制数据,还能同时查看协议文档逐字节、逐位分析手动、自动分析对分析结果建透视图,发现规律,学习协议怎么做到的工具以插件化方式扩展协议的支持定...
20