Q4忙其他的事情。发点存货,2022年的时候给EDR驱动做纯内核https通讯写的东西。因为对接的是grpc,而grpc是基于tls + http3的(这个东西也是依托答辩),所以在内核实现了一个内核...
骗子正在攻击Docker API服务器以部署SRBMiner挖矿恶意软件
Trend Micro研究小组观察到攻击者正在攻击Docker远程API服务器,以在受控实例上部署SRBMiner加密矿工。骗子使用gRPC协议-over-h2c来绕过安全机制,并在Docker主机上...
一个想让你测试加密流量像明文一样简单高效的 Burp 插件
0x01 工具介绍 Galaxy是一个高效的Burp Suite插件,在自动化解密加密流量并与其他安全工具(如sqlmap和xray)联动,帮助渗透测试人员高效发现漏洞。插件支持多个Burp模块(如P...
OpenTelemetry 实战:从 0 到 1 编写一个 Instrumentation
点击关注公众号,“技术干货” 及时达!本文为稀土掘金技术社区首发签约文章背景因为公司内部在使用 PowerJob 作为我们的分布式调度系统,同时又是使用 OpenTelemetry 作为可观测的底座,...
OpenTelemetry 实战:从零实现分布式链路追踪
背景之前写过一篇 从 Dapper 到 OpenTelemetry:分布式追踪的演进之旅的文章,主要是从概念上讲解了 Trace 在 OpenTelemetry 的中的场景和使用。也写过一篇 实操 O...
记录学习Protobuf历程,最终实现App与本地Python服务器交互
希望这篇文章对你有帮助,可以减轻入门protobuf的一些负担~ 目标: 1.搭建window & Nexus6P(Kali NetHunter) 运行gRPC环境 ps:Nexus6P环境的...
Nginx配置四层、七层网络代理转发(踩坑)
写在前面最近工作中有个需求,三个网络区域A、B、C。A可以和B互通,A与C不互通,B与C互通。现在需要从A区域发送数据到C区域固定地址。显而易见,搭建一个网络代理就可以了。但是又有两种请求,一种是加密...
【相关分享】Yakit工具(一)
点击蓝字 关注我们 免责声明 由于传播、利用本公众号"隼目安全"所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号"隼目安全"及作者不为此承担任何责任,一旦造成后果请自行承担...
2023 强网杯 Writeup
Webhappygame基于HTTP/2 协议的grpc返回 HTTP/2 提示协议,进行查阅发现是有一个协议 grpc这里需要用到一个工具进行链接:链接如下:https://github.com/f...
gRPC API风险解读
xxhzz@PortalLab实验室gRPC协议介绍gRPC是Google发布的基于HTTP 2.0传输层协议承载的高性能开源软件框架,提供了支持多种编程语言的、对网络设备进行配置和纳管的方法。由于是...
gRPC-Web 渗透Tip
最近看到gRPC的资料,对其简单探索了下,主要讲一讲在实际工作中遇到后如何通过bp扩展工具来进行挖掘 gRPC-Web介...
在 kubernetes 环境中实现 gRPC 负载均衡
前言前段时间写过一篇 gRPC 的入门文章,在最后还留了一个坑没有填:也就是 gRPC 的负载均衡问题,因为当时的业务请求量不算大,再加上公司没有对 Istio 这类服务网格比较熟悉的大牛,所以我们也...
4