随着物联网(IoT)的不断发展,越来越多的应用场景采用了 MQTT 专为物联网设计的轻量级消息传输协议。由于其简洁、高效和灵活的特性,MQTT 成为物联网通信的热门选择。通过 MQTT,设备可以实现快...
G.O.S.S.I.P 阅读推荐 2024-03-04 古今多少证书,都付笑谈中
Passive and Active Measurement Conference(简称PAM)是关于网络测量的一个“小”学术会议(录用文章数目并不多,特别是和某AI领域相比),文章都很有意思,在20...
Windows驱动中校验数字签名(使用 ci.dll)
一背景对于常规应用程序来说,校验数字签名在在应用层可以使用 WinVerifyTrust, 在驱动层使用常规的 API无法使用,自己分析数据又太麻烦。但在内核中 ci.dll 包装了数据签名验证相关的...
魔改Cobaltstrike该注意哪些?
免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集,旨在提高网络安全技术水平为目的,只做技术研究,谨遵守国家相关法律法规,请勿用于违法用途,如果您对文章内容有疑问,可以尝试加入...
子域名探测方法大全
子域名探测方法•在线接口•暴力枚举•搜索引擎•Certificate Transparency(证书透明)•Subject Alternate Name (SAN) - 主题备用名称•Public d...
nginx | nginx配置未清理导致host碰撞
前言本章来聊聊host碰撞出现的原因。环境搭建依然使用的是kali自带的nginx,配置办法参考上一期。nginx反向代理及钓鱼应用nginx反向代理将之前反向代理的ip更改为域名从前面那期的ngin...
最全4种抓包方案
一、前言一般大多数网站、APP最常用的是http、https协议,其中使用Fiddler + Xposed + JustTrustMe只能绕过Java层的sslpinning,而某些APP使用的是QU...
【熵密杯】CTF 流量分析Wireshark Certificate例题
CTF 流量分析Wireshark Certificate例题 前言 昨晚6点多的时候,朋友突然给我发了一道流量分析题,当时在吃饭,结果一直到8点多才开始分析这个流量包,这种题在网上太少碰到 题目附件...
【论文分享】不请自来的客人:分析证书透明度项目机器人的身份和行为
今天分享的是针对证书透明度机器人的一项研究工作。作者全部来自美国纽约州立大学石溪分校。文章中将“自动化爬取谷歌证书透明度项目数据,并基于该数据发现、探测新增互联网域名”的实体称为证书透明度机器人(Ce...
Attack Surface Mining For AD CS
本篇文章大部分翻译并复现自 Will Schroeder(@harmj0y)和 Lee Christensen(@tifkin_) 在 2021 年的 BlackHat 大会上所发布的白皮书 《Cer...
网络安全基础知识-nginx安全配置
nginx安全配置隐藏版本号`http { server_tokens off;}`开启HTTPSserver { listen 443; &nb...
2