报文 - 第 2 | CN-SEC 中文网

IoT工控物联网

用Can Invader开走汽车 - 汽车盗窃的新方法

最近看到一则这样的事情：15w英镑的Range Rover的车主因为汽车盗窃，需要承担高达10,000英镑的保险费。这位伦敦的车主在抱怨这笔巨额的费用时，引起了社区内的热议。有人指出，这是因为盗贼可以...

12月23日67 views评论

阅读全文

安全百科

无线集中转发和本地转发的区别

在WLAN网络中，AC通过CAPWAP协议控制管理下联的AP，CAPWAP为AC和AP之间提供通信隧道，通常情况下无线用户所有流量都需要先经过AC才能进行转发。这种集中转发的模型有可能会改变客户的流量...

12月22日275 views评论

阅读全文

安全文章

丝滑的渗透测试之接管OSS存储服务

声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。前段时间拿到一个授权测试的站点，站点还是一如既往的干净，开局就是一个登陆页面，没有其他任何功能。话不多说，...

12月07日40 views评论

阅读全文

安全文章

配置交换机端口镜像

点击上方蓝字，关注我们端口镜像介绍镜像是指将指定源的报文复制一份到目的端口。指定源被称为镜像源，目的端口被称为观察端口，复制的报文被称为镜像报文。镜像可以在不影响设备对原始报文正常处理的情况下，将其复...

09月12日40 views评论

阅读全文

安全文章

记一次逻辑漏洞拿下目标站点

本文由掌控安全学院 - liniyinan投稿开局某平台登录框可做尝试手法 1、弱口令 2、万能密码 3、复杂密码逻辑绕过 4、登录框逻辑绕过 5、登录框注入正文某通用平台，系xxx科技公司开...

08月15日43 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2023-05-30 Bleem

今天要给大家推荐的论文是来自清华大学软件学院Wingtecher Lab投稿的最新研究Bleem: Packet Sequence Oriented Fuzzing for Protocol Impl...

05月31日114 views评论

阅读全文

安全文章

技术干货 | 网络入侵检测系统之suricata协议解析流程介绍

Suricata是一个免费、开源、成熟、快速、健壮的网络威胁检测引擎，我们在上集《技术干货 | 网络入侵检测系统之suricata概要介绍》分享了它的安装、搭建及工作模式，相信大家对Suricata已...

05月19日131 views评论

阅读全文

安全百科

常见攻击及防御技术详解——进阶篇

01 前言承接上文《常见攻击及防御技术详解，专业人士必知-基础篇》，本篇为大家带来的是基础DoS（Denial of Service，即拒绝服务）攻击及防御原理，主要是针对单包形式攻击防范。 02 ...

05月16日58 views评论

阅读全文

应急响应

【A9】应急响应Playbook小记

“A9 Team 甲方攻防团队，成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域，持续分享安全运营和攻防的思考和实践。”...

05月15日61 views评论

阅读全文

取证分析

WireShark网络取证分析第二集

题目介绍在被保释后，安·德卡弗消失了！幸运的是在她逃离城镇之前，调查人员正在仔细监视她的网络活动警察局长说："我们相信An在离开前可能和她的秘密情人X先生联系过，那个数据包捕获可能包含她下落的线索”你...

05月06日68 views评论

阅读全文

移动安全

设备登记APP趣味破解

本文为看雪论坛优秀文章看雪论坛作者ID：镜中人24公司强推一款设备登记APP，要求每个人进行安装并每日使用APP进行登记。如果名下只有一两台设备操作起来不算麻烦，但对于测试相关工作而言，无论是考虑系统...

04月17日26 views评论

阅读全文

安全百科

TCP 报文首部的 6 个标记位

状态控制码（Code，Control Flag）标志位字段（U、A、P、R、S、F）：占6比特。各比特的含义如下:URG：紧急比特（urgent）,当URG＝1时，表明紧急指针字段有效,代表该封包为...

03月18日21 views评论

阅读全文

用Can Invader开走汽车 - 汽车盗窃的新方法

无线集中转发和本地转发的区别

丝滑的渗透测试之接管OSS存储服务

配置交换机端口镜像

记一次逻辑漏洞拿下目标站点

G.O.S.S.I.P 阅读推荐 2023-05-30 Bleem

技术干货 | 网络入侵检测系统之suricata协议解析流程介绍

常见攻击及防御技术详解——进阶篇

【A9】应急响应Playbook小记

WireShark网络取证分析第二集

设备登记APP趣味破解

TCP 报文首部的 6 个标记位

在线咨询

微信