安全文章 实战之常规漏洞快速挖掘 前言:闲来有空,落个笔,本来是想每个漏洞都分开写专题的,凑文章数量。但是想来想去,对于如果是常规的漏洞的话,其实挖来挖去核心逻辑其实都是那些东西,所以对相关的文章又进行了一个删除。这里写一篇文章,当然... 01月07日22 views评论快速挖掘 敏感信息 阅读全文
IoT工控物联网 如何快速挖掘设备逻辑洞 前言接触iot也快有一年的时间了,一年来也挖掘了大大小小几十个洞,虽然能有些产出但是却逐渐对人工审计感到无趣和疲惫。在此之间我也尝试过通过使用污点分析,fuzz等方法去进行自动化漏洞挖掘,但总因为目标... 05月02日42 views评论iot 漏洞挖掘 阅读全文