免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
02月28日47 views评论安全
数据包
记一次随手挖的两个逻辑漏洞
02月28日47 views评论安全
数据包
02月28日47 views评论安全
数据包
【burpsuite】抓取安卓模拟器里apk数据包
Weblogic反序列化漏洞绕waf方法总结（建议收藏）
Part1 前言 在日常的渗透测试及各种攻防比赛项目中，waf设备的拦截是越来越厉害了，以至于很多朋友遇到weblogic 2017-10271、weblogic 2019-27...
02月27日54 views评论weblogic
数据包
【抓包软件】Wireshark
【抓包软件】WiresharkWireshark 是一款免费的网络协议分析工具，它可以捕获并解析网络数据包，帮助用户更好地了解网络通信过程中的细节和问题。在本文中，我们将介绍 Wireshark 的功...
02月26日67 views评论wireshark
数据包
刚出的outlook后渗透信息收集工具
几个小时前开源的一款 Burp 插件，用于 Outlook 用户信息收集，在已登录 Outlook 账号后，可以使用该插件自动爬取所有联系人的信息获取所有用户—Burp ...
02月26日114 views评论burp
数据包
赞！一款图形化SQL注入Tools（附下载）
01 生成数据包 在空白处输入地址，右键点击根据URL生成数据包。 02 没有编码的注入 设置注入类型、线程、编码，点击自动识别 识别完会自动填写注入类型和数据库还有注入标记 查看环境变量 点击"获取...
02月24日178 views评论sql注入
数据包
ping 命令还能这么玩？
点击下方“IT牧场”，选择“设为星标”说实话，我以为ping就仅仅用来判断网络通不通，哈哈哈哈~作者：Pheenet菲尼特https://www.toutiao.com/a67831917966597...
02月24日29 views评论ip
windows
车联网安全入门之从CAN模拟环境搭建到重放攻击
前言车联网安全最近几年成为了各大汽车厂商以及安全厂商的关注热点，但是作为一个穷苦的无车一族想要入门车联网安全该怎么办？那当然是靠模拟器了本文将介绍如何通过Ubuntu模拟车载CAN总线的收发包来进行操...
02月24日143 views评论攻击方式
数据包
【胖猴小玩闹】智能门锁与BLE设备安全Part 4： 耶鲁智能门锁的简单测试（下）
1简介上一篇文章的分析中，我们发现Yale智能门锁的通信中存在两个问题，本篇文章将分为两个部分描述如何利用这两个问题：a. 嗅探BLE通信获取productInfo；b. 使用获取的productIn...
02月23日21 views评论response
数据包
干货 | 2023年网络安全基础知识点
前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。后台回复【技术】，申请加入网络安全行业技术交流群。01网络安全概述1.1 定义信息安全:为数据处理系统建立和采...
02月23日110 views评论网络安全
防火墙
如何搭建属于自己内网全流量的IDS/IPS-第三篇
0x01 前言如何搭建属于自己内网全流量的IDS/IPS如何搭建属于自己内网全流量的IDS/IPS---第二篇接上面两篇文章。分别用suricata+arkime做了内网全流量系统以及实现阻...
02月23日106 views评论filter
数据包
记一次金融站点的验签破解实战
0x01 前言近期同事遇到一个金融站点的前端加签验证问题，找到本菜鸡一起帮忙分析。经过测试发现，客户端每次请求都会对数据包进行加签，然后服务端会对数据包进行验签。解决大概思路：确定加签关键字->...
02月22日43 views记一次金融站点的验签破解实战已关闭评论burp
数据包
54