欢迎光临！
登录
  • DNSlog
  • CN-SEC中文网·在线工具
  • 设备默认密码查询
  • 在线工具集合
  • 娱乐一下
  • 友情链接

    CN-SEC 中文网 CN-SEC 中文网

    聚合网络安全,存储安全技术文章,融合安全最新讯息

    bj
    登录
    • 首页
    • 安全新闻
    • 云安全
    • 安全博客
      • 鬼仔Blog
      • 独自等待
      • dmsec
      • Asura笔记本
      • gh0st_cn
      • javasec_cn
      • moonsec_com
      • Mr.Wu
      • 颓废's Blog
      • 漏洞时代
      • SecIN安全技术社区
    • 安全漏洞
      • 乌云漏洞
    • 安全文章
      • HW&HVV
      • 应急响应
      • 人工智能安全
    • 逆向工程
      • CTF专场
      • 移动安全
      • IoT工控物联网
    • 安全开发
      • 代码审计
    • 安全工具
    • 安全闲碎

      搜索热点

      首页skb
      安全文章

      CVE-2024-1086：Linux 内核中的释放后使用漏洞

      目标Linux 内核版本 6.1 ~ 6.5解释该漏洞是 Linux 内核中一个 Linux 数据包过滤和网络地址转换 (NAT) 框架 netfilter 的 nf_tables 组件中的一个 UA...
      admin 03月21日10 views评论ret struct
      阅读全文

      浅尝辄止: CVE-2022-27666

      @ETenal7的漏洞报告详细介绍了他对CVE-2022-27666采取的利用技巧。这是我在阅读报告的时候做的一些简单的笔记，希望可以给有同样疑惑的研究者提供一些帮助。背景介绍作为一个Linux安全研...
      admin 02月15日安全文章6 views评论struct 攻击面
      阅读全文
      安全闲碎

      eBPF编程指北

      —1 —开发环境这里以 Ubuntu 20.04 为例构建 eBPF 开发环境：$ uname -aLinux VM-1-3-ubuntu 5.4.0-42-generic #46-Ubuntu SM...
      admin 02月15日19 views评论ebpf struct
      阅读全文
      安全漏洞

      Nftables整型溢出分析（CVE-2023-0179）

      前言Netfilter是一个用于Linux操作系统的网络数据包过滤框架，它提供了一种灵活的方式来管理网络数据包的流动。Netfilter允许系统管理员和开发人员控制数据包在Linux内核中的处理方式，...
      admin 02月11日25 views评论filter payload
      阅读全文
      程序逆向

      eBPF挂钩TC egress时，被TCP Checksum搞死了

      译者注我最近也在尝试用eBPF TC类型程序，挂钩egress网络包，修改IP包、TCP包内容，实现路由跟踪的功能。除了eBPF验证器的奇葩问题外，剩下的就是skb_buff修改后，被客户端内核丢弃、...
      admin 10月13日48 views评论checksum ebpf
      阅读全文
      安全工具

      Linux 内核网络抓包工具 netcap

        网站抓包工具，大家应该都不陌生。前几天，字节跳动STE团队开发了一款网络抓包工具——netcap（net capture），并正式对外开源。它解决的是传统网络抓包工具虽然能够帮助开发者定...
      admin 08月12日107 views评论tcpdump 抓包工具
      阅读全文
      安全工具

      Wireshark & Packetdrill | TCP 三次握手之 TCP Options 字段 SACK 续

      选择的方向能够让自己乐在其中实验目的基于 packetdrill TCP 三次握手脚本，测试 TCP options 中 SACK 字段的由来，此次构造模拟的是服务器端场景。对于 TCP option...
      admin 07月30日36 views评论socket struct
      阅读全文

      BleedingTooth：Linux 蓝牙零点击远程代码执行

        介绍 我注意到syzkaller已经对网络子系统进行了广泛的模糊测试，但对蓝牙等子系统的覆盖程度较低。总体而言，对蓝牙主机攻击面的研究似乎相当有限——蓝牙中大多数公开的漏洞仅影响固件或规...
      admin 06月20日移动安全23 views评论filter 远程代码执行
      阅读全文
      安全工具

      Wireshark & Packetdrill | TCP 三次握手之 SYN/ACK MSS

      有时候坚持之后，便可得到你最想要的东西实验目的基于 packetdrill TCP 三次握手脚本，继续测试 SYN/ACK 中 TCP options  MSS 字段的由来，此次构造模拟的是服务器端场...
      admin 01月29日31 views评论struct wireshark
      阅读全文
      安全开发

      使用 libbpf 进行 ebpf 开发

      一使用libbpfbpf-bootstrap是Linux ebpf技术的开发库，使用的要求是已经安装了ebpf的前置依赖包，并且需要CO-RE，即内核编译选项默认内置支持了CONFIG_DEBUG_I...
      admin 01月25日40 views评论ebpf sec
      阅读全文
      安全漏洞

      CVE-2023-0179-Nftables整型溢出

      前言Netfilter是一个用于Linux操作系统的网络数据包过滤框架，它提供了一种灵活的方式来管理网络数据包的流动。Netfilter允许系统管理员和开发人员控制数据包在Linux内核中的处理方式，...
      admin 11月07日30 views评论filter payload
      阅读全文
      安全文章

      Linux IPv6 死亡之路 0day

      介绍有时我想探索随机的代码区域。这是查找新错误模式的好方法。去年年初，我就是这样做的，在 Linux 内核源代码周围搜索，发现了一些巧妙的东西。Linux 内核在称为sk_buff（套接字缓冲区）的结...
      admin 05月18日50 views评论数据包 缓冲区
      阅读全文

      文章导航

      1 2

      最新文章

      •  NETGEAR-R7000-缓冲区溢出漏洞（CVE-2021-31802） 05/30 12 views
      • MagicFlow-防火墙网关-main.xp-任意文件读取漏洞 05/30 16 views
      • MSA-互联网管理网关-msa-任意文件下载漏洞 05/30 10 views
      • 应急响应-爆破事件与隧道流量 05/30 13 views
      • 巧妙利用参数污染进行sql注入 05/30 10 views

      大家喜欢

      • 669个大学网站都有注入点 4305/01
      • 揭秘CVE-2024-21111：Oracle VirtualBox 本地权限提升漏洞 2806/12
      • 【工具】Awvs14.7.220401065|可自测Spring4Shell漏洞 2304/03
      • 信息安全工程师教程第2版（文末附电子版下载） 1709/07
      • Cobalt Strike 4.4 (August 04, 2021)发布 1308/26
      • 正方教务管理系统最新版无条件注入&GetShell 1201/01
      • Acunetix14.x全版本通杀破解补丁 1012/17

      网站概况

      • 文章144915
      • 分类48
      • 标签155385
      • 留言708
      • 链接0
      • 浏览22105179
      • 今日216
      • 本周808
      • 运行6512 天
      • 更新2025-5-30

      关于本站

      name
      CN-SEC.COM中文网
      聚合网络安全,存储安全技术文章,融合安全最新讯息
      weixin
      文章144915 留言 708 访客22105179

      CN-SEC 中文网

      CN-SEC 中文网

      网站概况[CN-SEC 中文网]

      • 文章144915
      • 分类48
      • 标签155385
      • 留言708
      • 链接0
      • 浏览22105179
      • 今日216
      • 本周808
      • 运行3349 天
      • 更新2025-5-30
      Copyright ©  CN-SEC中文网  版权所有. CN-SEC.COM

      登录 找回密码

      输入用户名或电子邮件


      重置密码链接通过邮箱发送给您
      • 目录

      • 在线咨询

        13688888888
        QQ在线咨询

        微信

        微信
      • CN-SEC 中文网

        本页二维码