rw | CN-SEC 中文网

IoT工控物联网

东芝多功能打印机 40 个漏洞挖掘过程（第二部分）

详细信息 - /ramdisk/al/network/log 目录中不安全的日志中泄露了身份验证会话我们发现会话以明文日志的形式保存。这些日志可供所有人阅读，部分日志还可被任何本地攻击者随意修改。 ...

07月31日40 views评论

移动安全

Android系统中，system文件夹一般都是只读属性，无论是root用户还是普通权限用户，在Android安全研究或开发过程中，如果想要访问和修改system文件夹下的内容的话就需要获取syste...

08月08日355 views评论

安全百科

如果你经常使用 Linux 系统 ssh 到一个远程服务器，在主目录中一般会有一个 .ssh 文件夹，在这个文件夹中会有若干个文件，其中包括一个known_hosts文件： $ ls -l .ssh ...

07月15日19 views评论

移动安全

0x00 前言由于安卓7开始对系统安全性做了些改动，导致应用程序不再信任客户端证书，除非应用程序明确启用此功能。所以我们抓取https流量包时会出现证书失效、加密、无法访问等问题。下面记录一...

06月02日66 views评论

应急响应

随着开源产品的越来越盛行，作为一个Linux运维工程师，能够清晰地鉴别异常机器是否已经被入侵了显得至关重要，个人结合自己的工作经历，整理了几种常见的机器被黑情况供参考。背景信息：以下情况是在CentO...

03月17日22 views评论

安全文章

如果您的手机在某处丢失或被某人偷走了，您可以使用此技巧或者如果您的兄弟姐妹/朋友/家人失踪并使用他们的电话，那么您可以使用此技巧来定位并找到他们，本视频仅用于教育目的，请不要做错事。这里是软件链接NG...

12月12日293 views评论