前言 在glibc-2.34下,我们常用的__free_hook、__malloc_hook、__realloc_hook、exit_hook(dl_rtld_lock_recursive、dl_rt...
【安全杂谈】逆向思维,通过nmap获取常见的端口及其对应的服务
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。常见端口的意义信息收集是渗透测试里不可缺少的一环,...
eCapture v0.7.4发布,支持Pcap Filter包过滤语法
eCapture是什么 eCapture旁观者[1]一个无需CA证书,无侵入的HTTPS/TLS明文抓包工具。可以在Linux 4.18以上版本使用,同时也支持Android arm64 5.5以上版...
不生成线程的远程TLS回调注入Poc
文中所涉及的技术、思路及工具等相关知识仅供安全为目的的学习使用,任何人不得将其应用于非法用途及盈利等目的,间接使用文章中的任何工具、思路及技术,我方对于由此引起的法律后果概不负责。 关于 利用 TLS...
【漏洞修复】SSL/TLS协议信息泄露漏洞(CVE-2016-2183)
声明该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文...
内网穿透工具 Chisel 二开和使用
❝ Chisel 是一个快速 TCP/UDP 隧道,通过 Websocket 传输,使用 SSH 加密协议进行连接。使用用 Go 语言编写。Websocket 协议是 http 协议的补...
第三节:了解容器的安全机制与缺陷
基础到深度了解容器安全容器自身在安全设计和安全防护上有充足的考虑,正如著名的Laravel框架有有成熟的SQL注入防护手段,现网应用仍旧存在大量SQL注入漏洞,设计、落地与应用之前存在巨大的鸿沟,这一...
如何应对利用加密隧道发起的网络攻击?
日前,网络安全公司Zscaler的 ThreatLabz研究团队编写发布了《2023年加密攻击态势调查报告》,报告数据显示,目前85.9%的网络威胁是通过加密通道发起的,包括恶意软件、数据窃取和网络钓...
tls指纹之app端的tls指纹检测突破
前言2024年第一卷!!!摆烂了有段时间了,期间也遇到不少影响心情的事,其实不是没有想写想发的有几天晚上睡不着的时候,几度想要不要把公众号文章都删了,号也注销算了,这个圈子混不动了,好多次有种 “我把...
eCapture新版性能提升10倍,支持openssl 3.2
eCapture是什么eCapture旁观者[1]一个无需CA证书,无侵入的HTTPS/TLS明文抓包工具。可以在Linux 4.18以上版本使用,同时也支持Android arm64 5.5以上版本...
企业常见网络安全威胁和防御方案
网络安全威胁是一种技术风险,会削弱企业网络的防御能力,危及专有数据、关键应用程序和整个IT基础设施。由于企业面临着广泛的威胁,因此通过监控和缓解最关键的威胁和漏洞。网络安全问题有七大类,包括多种威胁,...
第十二课 收集威胁情报数据源——TLS证书(一)
01关于TLS证书传输层安全 (TLS) 和安全套接字层 (SSL) 是加密协议,有助于保护网络通信的安全。SSL 最初由 Netscape 在 20 世纪 90 年代开发,3.0 版已于 2015 ...
28