网安教育培养网络安全人才技术交流、学习咨询前言最近在项目上遇到了 WebSocket 通信，由于原来没有了解过 WebSocket，所以一开始上来也比较懵，接着学习了下 WebSocket 的原理和攻...
03月10日17 views评论服务端
浏览器
【追本溯源】WebSocket通信协议基础原理与潜在安全威胁
03月10日17 views评论服务端
浏览器
03月10日17 views评论服务端
浏览器
通用的二进制数据分析工具!
这是一个通用的二进制数据分析工具。它能做什么分析任意格式的二进制数据，还能同时查看协议文档逐字节、逐位分析手动、自动分析对分析结果建透视图，发现规律，学习协议怎么做到的工具以插件化方式扩展协议的支持定...
03月08日71 views通用的二进制数据分析工具!已关闭评论python
工具
GRPC 学习笔记
简介 gRPC 是 Google 开源的一个远程过程调用(Remote Procedure Call) 框架，在 gRPC 中，客户端应用程序可以直接调用不同机器上的服务器应用程序上的方法，就像它是本...
03月05日23 views评论go
协议
G.O.S.S.I.P 阅读推荐 2022-09-01 Zigbee’s Network Rejoin
九月的第一天是香港中文大学ANSRLab投稿的关于Zigbee协议研究的最新工作Zigbee’s Network Rejoin Procedure for IoT Systems: Vulnerabi...
02月21日11 views评论攻击者
网络
杂谈DNS隧道攻与防
理论基础域名系统或 DNS 是将URL地址（例如 baidu.com）转换为机器友好的 IP 地址（例如 192.168.11.11）的协议。网络攻击者基于DNS被广泛使用和信任。由于DN...
02月17日51 views评论恶意软件
攻击者
NTLMRelay的利用
0x00 相关概念NTLM hash 和 Net-NTLM hash1、NTLM hash是指Windows系统下Security Account Manager中保存的用户密码hash。该hash的...
02月16日36 views评论http
客户端
手把手带你从SSRF打入内网
手把手带你从SSRF打入内网categories: CTF tags: [ssrf,gopher,redis未授权,frp]date: 2023-02-08 23:31:00解题过程能够对外发起网络请...
02月13日123 views评论http
ip
工业物联网常见协议讲解
工业4.0的核心就是“互联网+制造”，所以互联网在工业4.0就占重要地位。工业互联网与传统互联网，移动互联网有很多的区别，主要区别点在于实时性、确定性、可靠性。一、物理层 物理层...
02月07日45 views评论协议
工业
小米回应“汽车泄密”事件：涉事合作方被罚100万元
小米汽车设计文件泄密一事近日引发关注。2月2日，小米科技有限责任公司通过微博“小米公司发言人”发表声明称：1月22日，小米汽车合作方北京某模塑科技有限公司因对其下游供应商管理不善，泄露了汽车前后保险杠...
02月03日32 views评论供应商
协议
基于Gost工具的ICMP隐蔽隧道通信分析
近期，观成科技安全研究团队在现网中检测到了利用Gost工具实现加密隧道的攻击行为。Gost是一款支持多种协议的隧道工具，使用go语言编写。该工具实现了多种协议的隧道通信方法，例如TCP/UDP协议，W...
02月01日86 views评论协议
流量
浅谈无线网络渗透原理与防护
网安教育培养网络安全人才技术交流、学习咨询无线网络是采用无线通信技术进行数据传输的网络。由于无线网络使用方便，其应用非常广泛。在无线网络中，数据是以广播的形式传输，所以引起了无线网络的安全问题。虽然用...
01月30日17 views评论协议
客户端
星轨漏洞库系统使用模块帮助
用户服务协议星轨武器漏洞库职业版平台（含星霾混淆平台、星阁学习平台、星轨漏洞库、星棱全球漏洞监控系统、星盘全球IP定位系统、星绘全球资产探测系统、星谍全球情报大数据系统、星典文库、星儡靶场平台、引力波...
01月19日42 views星轨漏洞库系统使用模块帮助已关闭评论漏洞
用户
22