适配器 - 第 3 | CN-SEC 中文网

取证分析

HomePod取证：checkm8和数据提取

本文由小茆同学编译，Roe校对，转载请注明。第一代HomePod是苹果公司开发的一款智能音箱，提供高质量的音频和一系列功能，包括Siri集成和智能家居控制。与其他电子设备一样，其存储有重要的信息，可...

05月29日57 views评论

阅读全文

安全新闻

WordPress自定义字段插件漏洞使超过100万个网站受到XSS攻击

新仙人掌勒索软件自我加密以躲避杀毒软件一个名为 "仙人掌 "的新的勒索软件行动一直在利用VPN设备的漏洞，以初步访问 "大型商业实体 "的网络。来源: BleepingComputer西部数据称黑客在...

05月08日69 views评论

阅读全文

取证分析

HomePod取证:攻克HomePod

本文由小茆同学编译，陈裕铭、Roe校对，转载请注明。在这篇文章中，我们将讨论如何接入第一代HomePod的隐藏端口，并提取其文件系统镜像。请注意，这个过程需要拆卸，从而会导致HomePod的保修失效，...

05月08日39 views评论

阅读全文

安全闲碎

从100页的GPT-4技术报告中我收获了什么？

背景介绍：2023 年 3 月 14 日（3.14？圆周率巧合？是OpenAI有意为之，还是无心之举？），OpenAI发布了GPT-4，而在5天前，OpenAI发布了GPT4的技术报告，这份PDF报告...

04月02日73 views评论

阅读全文

IoT工控物联网

【翻译】我如何破解我的汽车第一部分:介绍和准备事项

0x00 简介1.本文是由 greenluigi1 在 2022-05-22 发布在其Blog的文章，38.5搬运和翻译，版权归原作者所有，如有侵犯您的原创版权请告知我，我将尽快删除相关内容2.本人翻...

03月08日64 views评论

阅读全文

安全开发

在 Go 中实施简洁架构

已经有很多关于简洁架构[1] 的文章了。它的主要价值在于能够维护无副作用的领域层，使我们能够不需要利用沉重的mock来测试核心业务逻辑。通过写一个无需依赖的核心领域逻辑，以及外部...

02月14日40 views评论

阅读全文

安全文章

ThinkPHP6.0.12LTS反序列化（getshell的poc链接）

tp框架6.0.12是LTS版本，长期维护，所以，还有一些钻研，因此也是心血来潮试验了一番，有发师傅为RCE的poc链，因为学习看到6.0.9的时候看到过getshell的，所以想着把这个版本的get...

11月01日210 views评论

阅读全文

安全工具

渗透测试过程中所需工具

关注公众号，回复“河南等保1026”获取“《渗透测试实践指南必知必会的工具与方法》”，了解更多渗透测试知识特别提醒：本文仅限于网络安全学习，请勿用于违法行为！网络不是法外之地，请遵守网络和现实世界法...

10月29日43 views评论

阅读全文

安全漏洞

严重的Parse Server漏洞影响导致Apple Game Center的身份验证绕过

Parse Server是GitHub上的一个开源项目，它为 iOS、macOS、Android和tvOS提供推送通知功能。该软件是一个后端系统，与任何能够运行Node.js（Express Web应...

07月14日67 views评论

阅读全文

IoT工控物联网

用树莓派打造你的手持 Linux 电脑 | Linux 中国

导读：Penkesu 电脑：一个自制的复古式手持 Linux 电脑。　　　　　　　　　　　　　本文字数：1363，阅读时长大约：2分钟https://linux.c...

03月30日67 views评论

阅读全文

安全文章

checkm8提取Apple Watch Series 3

本文由小茆同学编译，陈裕铭、Roe校对，转载请注明。如何将Apple Watch Series 3手表连接至计算机，哪些数据可用以及如何基于checkm8进行数据提取？请参考这篇综合指南。USB适配器...

02月24日150 views评论

阅读全文

IoT工控物联网

硬核武器-USB的101种攻击方式-静默监听

在真实的场景下，usb攻击是一条很稳定的“暴击”方式，随着护网行动的逐渐深入，受过usb形态定点打击的企业，都有了对usb攻击的防范意识。根据总结usb相关已出现攻击类型可分为一下四大类型...

01月10日111 views评论

阅读全文