ram | CN-SEC 中文网

IoT工控物联网

VxWorks设备分析与漏洞挖掘

笔者最近研究作为实时操作系统Vxworks，Vxworks不仅搭载在一些工控系统上，也搭载在路由器上的，所以就以路由器的挖掘描述Vxworks在怎么样去分析挖掘，本文以TPLink。2.固件获取通过T...

03月03日11 views评论

阅读全文

人工智能安全

[多图预警]建立私人的AI资料库,Deepseek系列：教你自己如何在电脑本地安装，

首先，DeepSeek是最近很热门的AI语言模型，虽然互联网上已经有很多同类的教程，但是还是想在这里写一篇作为记录，也同时分享给大家食用，感谢各位的点赞和平台的推流。由于其开源的特性，使用者都...

02月14日8 views评论

阅读全文

安全文章

2021 Toyota RAV4 Prime SecOC 密钥提取

Introduction安全车载通信（SecOC）是AUTOSAR制定的一项新标准，旨在向车辆CAN总线上的消息添加消息认证代码（MAC）。这防止了未授权设备与车辆的其余部分通信。然而，这也防止了车主...

01月17日28 views评论

阅读全文

安全文章

分享几个比较有意思的储存桶测试案例

前言给大家分享一下在挖某src的时候发现的一些比较有意思的案例，废话不多说，直接上操作。案例一发现点在找资产的过程中找到了一个业务，发现一个可以上传的功能点。有个添加货物功能，里面有个图片上传，是上传...

01月16日10 views评论

阅读全文

安全文章

转储内存以绕过 Windows 11 上的 BitLocker

简介在本文中，我将演示如何绕过 Windows 11（版本 24H2）上的 BitLocker 加密。这是通过使用我的工具 Memory-Dump-UEFI 从内存中提取全卷加密密钥 (FVEK) 来...

01月11日22 views评论

阅读全文

安全文章

【云安全】云服务-云服务器ECS-安全问题分析

ECS概念弹性计算服务（Elastic Compute Service, ECS）是一种云计算基础设施服务。它可以轻松地创建和管理虚拟服务器，为用户提供弹性的计算能力。弹性计算服务的主要特点包括：弹性...

01月10日5 views评论

阅读全文

安全新闻

Windows 11 BitLocker被绕过，来提取卷加密密钥

研究人员展示了一种绕过 Windows 11 的 BitLocker 加密的方法，可以从内存中提取全卷加密密钥 (FVEK)。此漏洞凸显了与物理访问攻击相关的风险，并突显了内存保护机制中的潜在弱点。攻...

01月06日39 views评论

阅读全文

安全文章

Windows 11 (24H2版本) BitLocker加密绕过方案

在本文中，我将演示如何使用自主开发的Memory-Dump-UEFI工具从内存中提取完整卷加密密钥(FVEK)来绕过Windows 11的BitLocker加密。https://github.com/...

12月31日48 views评论

阅读全文

安全工具

[工具篇] 云安全工具推荐-云鉴(CloudSword)

喜欢就关注我吧，订阅更多最新消息工具介绍云鉴 CloudSword 是一款帮助公有云租户快速发现云上风险、测试云上风险、增强云上防护能力的综合性开源工具。作为一款面向安全人员的工具，云鉴可以帮助租...

12月22日32 views评论

阅读全文

安全文章

云安全-ECS服务攻防

作者：yueji0j1anke首发于公号：剑客古月的安全屋字数：1757阅读时间: 15min声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的...

11月07日10 views评论

阅读全文

IoT工控物联网

TC3xx芯片PFlash的ECC校验问题补充

前言在<<学习笔记|AURIX™ TC3xx NVM是非易失性存储器>>一文我们详细介绍了TC3xx芯片的Memory种类及布局；在<<TC37x芯片FLASH基本...

11月07日75 views评论

阅读全文

安全新闻

从隔离系统中窃取数据的新方法

如何从既未连接到互联网也未连接到本地网络的计算机传输信息？多年来，以色列研究员 Mordechai Guri 一直致力于发现攻击者窃取数据的奇特方法。我们一直在报道他的研究。最近，Guri 在四天内发...

11月06日9 views评论

阅读全文