网络流量捕获或重定向 攻击者可以捕获进出设备的网络流量以获取凭据或其他敏感数据，或者重定向网络流量，使其通过攻击者控制的网关来完成同样的操作。 恶意应用程序可以在 Android 或 iOS 上注册为...
04月15日ATTACK1 views评论加密
敏感数据
ATT&CK - 网络流量捕获或重定向
04月15日ATTACK1 views评论加密
敏感数据
04月15日ATTACK1 views评论加密
敏感数据
ARP攻击防范技术
一 防ARP地址欺骗特性简介设备作为三层使用时，当用户发送ARP报文修改设备的ARP表项时，防地址欺骗可以通过ARP报文和ARP表中的相关表项对比，对ARP表项的某些字段不允许修改的方式防...
02月27日安全百科13 views评论方式
网关
SpaceX 申请在无人机船作为“网关”站 Ka 波段抛物面天线，又可以抄作业了
SpaceX filed for a permit to test the Ka-band parabolic antennas (what they use in gateways) aboard ...
02月13日28 views评论无人机
网关
钓鱼手法及木马免杀技巧
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 钓鱼是攻防对抗中一种常用的手段，攻击者通常伪装成可信任的实体，例如合法的机构、公司或个人，以引诱受害者揭...
02月10日14 views评论邮件
钓鱼
AIoT 智能物联网平台技术架构参考
AIoT智能物联网平台的技术架构从终端设备到物联网平台可分为边缘侧网关、接入网关层、基础设施层、中台层和应用层。 边缘侧网关 边缘侧网关是AIoT智能物联网平台部署在客户设备现场，主要负责收集和处理各...
01月03日23 views评论智能
物联网
API网关配置杂谈暨主机间跳板登陆的安全实践 | 总第223周
0x1本周话题TOP2 话题1：我们准备上API网关，以前dmz区每个应用一个vlan，ip分的很清楚，资产管理、告警和流量分析都很方便。现在上API网关，方案是所有应用都对应同一个...
12月20日23 views评论ip
端口
漏洞复现 海康威视 NCG 联网网关 login.php 目录遍历漏漏洞
0x01 阅读须知 融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵...
12月12日42 views评论nuclei
漏洞复现
锐捷RG-UAC应用网关-前台RCE漏洞复现反弹shell实战
0x01 漏洞概述 锐捷RG-UAC应用管理网关nmc_sync.php接口处存在命令执行漏洞，未经身份认证的攻击者可执行任意命令控制服务器权限。 0x02 复现环境 FOFA：app="Ruijie...
12月10日165 views评论反弹shell
网关
多家网关-安全设备存在远程命令执行漏洞 附POC
多家网关-安全设备存在远程命令执行漏洞 附POC 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生...
12月08日146 views评论漏洞复现
远程命令执行漏洞
阿里云全线业务发生重大事故
据多位网友向0XU团队反馈，阿里云盘疑似出现服务器故障，目前手机端和电脑端均无法登录。此外阿里云多个相关服务均出现了问题，包括天猫精灵、阿里云服务器产品控制台、淘宝消息系统、饿了么、夸克等。通过阿里云...
11月12日96 views评论云原生
大数据
DNS劫持和ARP欺诈
ARP原理解释 ARP欺骗攻击原理非常简单，通过发送虚假的ARP数据，将自身设备伪装成网关，让受害设备建立错误的IP-MAC映射，从而将数据发送给攻击者。通过ARP欺骗，我们可以在不接触受害设备的情况...
08月20日46 views评论域名
网关
“不讲武德”——浅谈邮件网关绕过
点击蓝字关注我们大家好~我是猫哥。好久不见，最近忙着参加各种攻防演练，有阵儿时间没给大家分享新姿势了。这不，回来的第一天我就赶忙准备分享的素材（运营小哥默默放下了催稿的80米大砍刀）最近参加几场演练后...
07月28日115 views评论邮件
链接