报文 - 第 3 | CN-SEC 中文网

安全百科

VPN（虚拟专用网）攻略大全

请点击上面　　一键关注！内容来源：网络技术平台在VPN出现之前，企业分支之间的数据传输只能依靠现有物理网络（例如Internet）。由于Internet中存在多种不安全因素，报文容易被网络中的黑客窃...

03月15日88 views评论

阅读全文

移动安全

对某金融App的加解密hook+rpc+绕过SSLPinning抓包

‍ 抓包‍‍‍‍ — burp抓包测试(抓不到) httpcanary HttpCanary 可以抓到包，可以看到有请求包有加密。可以看到报文有显著的特征：params 代码分析‍‍‍‍ — 直接将 ...

03月13日58 views评论

阅读全文

CTF专场

探索CTF逆向中的协议分析

mqtt信息收集题目给了pcap流量包和一个ELF二进制文件，所以猜测flag就在pcap里，需要逆向binary去解密流量。mqtt_publisher├── packets.pcap└── pub...

01月19日97 views评论

阅读全文

安全文章

记录一次万元漏洞赏金的挖掘

作者：小乳酸，转载于公众号网络安全之旅。0x01 前言本人，一个热爱生活，热爱网络安全的小青年。在此记录自己日常学习以及漏洞挖掘中的奇思妙想，希望...

12月19日57 views评论

阅读全文

安全工具

全网最强的 HTTP 协议讲解

来源：blog.csdn.net/csp732171109/article/details/122608300写在最前超文本传输协议（Hyper Text Transfer Protocol，HTTP...

10月20日71 views评论

阅读全文

IoT工控物联网

汽车网络安全之ECU攻击

点击上方蓝字谈思实验室获取更多汽车网络安全资讯概述从汽车电子电器架构的角度来看，汽车就是由ECU（点）和总线（线）构成的一个结构体（对于无线传感，车内部很少用，把网关、T-BOX等也统称为ECU）。对...

10月18日156 views评论

阅读全文

IoT工控物联网

AutoSAR E2E自学笔记

点击上方蓝字谈思实验室获取更多汽车网络安全资讯 1. 简介 E2E 保护的概念：保护运行时安全相关的数据交换，免受通信链路内故障的影响。造成故障可能的原因包括：硬件随机故障（CAN Trcv ...

10月04日1,022 views评论

阅读全文

安全百科

HTTP慢速拒绝服务攻击

0x00 背景隔壁家的漏扫扫出来的漏洞，通报下来要整改，也算是第一次重视类似漏洞。拒绝服务攻击更多的是ddos这种类型听的多，当然经常见到tomcat、nginx一类的拒绝服务相关的漏洞。简单测试了一...

08月30日63 views评论

阅读全文

安全闲碎

什么是DHCP Snooping？为什么需要DHCP Snooping？

前言DHCP Snooping是DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）的一种安全特性，用于保证DHCP客户端从合法的DHCP服务器获取IP...

07月22日76 views评论

阅读全文

安全文章

TCP/IP协议常见漏洞类型

摘要：TCP／IP由网络层的IP协议和传输层的TCP协议组成。常见的漏洞类型包括ARP病毒攻击、基于RIP的攻击、DNS欺骗、TCP 连接欺骗。TCP／IP是TransmissionControlPr...

07月13日55 views评论

阅读全文

程序逆向

记一次xx加速器的破解思路

前言：最近太无聊，把之前学了一半的的逆向捡了起来，找了个不带壳的软件练练手目的：实现白嫖或者无限使用首先，先请出andriod killer进行反编译，得到如下图：2、再根据软件的界面进行分析&nbs...

07月10日309 views评论

阅读全文

安全文章

利用ICMP协议反弹shell

一、ICMP协议ICMP（Internet Control Message Protocol）Internet控制报文协议。它是TCP/IP协议簇的一个子协议，用于在IP主机、路由器之间传递控制消息。...

06月07日162 views评论

阅读全文

VPN（虚拟专用网）攻略大全

对某金融App的加解密hook+rpc+绕过SSLPinning抓包

探索CTF逆向中的协议分析

记录一次万元漏洞赏金的挖掘

全网最强的 HTTP 协议讲解

汽车网络安全之ECU攻击

AutoSAR E2E自学笔记

HTTP慢速拒绝服务攻击

什么是DHCP Snooping？为什么需要DHCP Snooping？

TCP/IP协议常见漏洞类型

记一次xx加速器的破解思路

利用ICMP协议反弹shell

在线咨询

微信