0x00 漏洞编号CVE-2024-218940x01 危险等级高危0x02 漏洞概述Ivanti Connect Secure是一款SSL VPN解决方案，为用户提供安全的远程访问企业网络的能力。I...
04月10日6 views评论ivanti
漏洞预警
漏洞预警 | Ivanti Connect Secure/Policy Secure堆栈溢出漏洞
04月10日6 views评论ivanti
漏洞预警
04月10日6 views评论ivanti
漏洞预警
新的循环 DoS攻击影响数十万个系统
发现一种新的拒绝服务 （DoS） 攻击媒介，以基于用户数据报协议 （UDP） 的应用层协议为目标，使数十万台主机可能面临风险。CISPA亥姆霍兹信息安全中心的研究人员说，这种方法被称为Loop DoS...
03月25日7 views评论dos攻击
拒绝服务
Loop DoS：新的基于 UDP 的 DDoS 攻击
本文描述了流行的基于UDP的应用层协议实现中的DoS攻击向量。据我们所知，虽然该攻击尚未被攻击者滥用，但实施门槛并不高。背景：应用层循环是一种（D）DoS攻击形式。具有欺骗能力的攻击者可以创建这样的循...
03月22日9 views评论ddos
应用层
新型的Loop DoS攻击可能针对30万个易受攻击的主机
德国CISPA Helmholtz信息安全中心的研究人员设计了一种新的拒绝服务（DoS）攻击，称为循环DoS攻击，针对来自主要供应商的数十万个面向互联网的系统。该攻击包括使用基于UDP的协议将服务器配...
03月21日6 views评论应用层
易受攻击
DNS安全爆出史诗级漏洞，可导致全球互联网大面积瘫痪
近日，网络安全研究人员发现了一个可导致全球互联网瘫痪的名为KeyTrap的严重漏洞。该漏洞隐藏在域名系统安全扩展(DNSSEC)功能中，可被攻击者利用发动DoS攻击，长时间阻断应用程序访问互联网。Ke...
02月19日31 views评论互联网
解析器
记一次病毒应急
客户打电话给我说，发现内网有点不对劲，有些终端被断网几分钟，在FW上还发现了DOS攻击事件，于是上门排查现场环境：1、出口部署某公司FW；2、FW下联深信AC，网桥部署，控制用户上网行为及流控；3、A...
02月04日24 views评论edr
内网
【国际视野】欧盟发布《DoS攻击威胁态势》
近日，【国际视野】欧盟发布《DoS 攻击威胁态势》，报告旨在为DoS 威胁形势提供新的见解。通过仔细分析DoS 攻击的动机和影响，报告中分享的见解是对2022 年 1月至 2023 年8 月期间发现的...
12月10日50 views评论事件
报告
汽车CAN总线-03 测试方法演示
本专题文章将分为三部分： 介绍、攻击、演示，本文为终章汽车CAN总线测试方法演示 。 本演示希望起到一个梳理的作用，希望读者理解每一步的原理，多看标准，不要完全依赖工具。 常用CAN收发工具包括很多种...
12月08日14 views评论py
socket
LLM大模型安全（3）- 模型DOS攻击
本篇为模型DOS攻击，其实与普通的应用DOS攻击一样，更偏向于应用层，而非模型本身OWSAP Top 10分类OWASP Top 10 大型语言模型应用程序项目旨在让开发人员、设计人员、架构师、经理和...
12月04日15 views评论插件
模型
DOS 攻击渗透测试（第 2 部分）
在我们之前的“DOS攻击渗透测试”中，我们已经描述了几种DOS攻击的场景，并通过snort接收Dos攻击的警报。DOS 可以通过多种方式执行，可以使用命令行工具（例如 Hping3）或基于 GUI 的...
12月04日6 views评论any
渗透测试
Dosinator：一款功能强大的DoS拒绝服务攻击测试工具
关于Dosinator Dosinator是一款功能强大的拒绝服务DoS攻击测试工具，该工具基于纯Python 3开发，可以帮助广大研究人员和安全专家模拟各种类型的DoS拒绝服务攻击...
11月05日28 views评论dos攻击
测试工具
【漏洞预警】RabbitMQ Java客户端缺乏消息大小限制导致远程DoS攻击(CVE-2023-46120)
漏洞详情:接收Message对象时未使用'maxBodyLebgth',攻击者可以只发送一条非常大的消息，导致内存溢出并触发OOM错误。 影响：Java客户端的DoS攻击，这最终会耗尽消费者的内存。影...
10月24日87 views评论dos攻击
漏洞预警