01背景通过查看态势感知告警信息,发现IP为11.xx.xx.136的资产存在大量的中危告警,攻击方式有暴力破解【中危】、恶意IP【中危】、僵木蠕【中危】、挖矿软件【中危】、主机对外攻击【中危】、风险...
IOS安全 APP TLS 数据强制抓包与解包
本文作者:Jammny 本文字数:3000字 阅读时长:约10分钟 附件/链接:点击查看原文下载 本文属于【狼组安全社区】原创奖励计划,未经许可禁止转载 ❝ 先开启 tcpdump 抓包...
深度解析:网络安全协议的发展与挑战
01引言 随着互联网的普及和技术的飞速发展,网络安全问题日益凸显。网络安全协议作为维护网络空间安全的重要基石,其发展历程和当前面临的挑战值得深入探讨。 本文将带您走进网络安全协议的世界,了...
Thread Pointer/ID Register in AArch64
Thread Pointer/ID Register in AArch64 Problem What is MRS? So how it worked And what it is acce...
使用TLS/SSL Pinning保护Android应用程序
使用TLS/SSL Pinning保护Android应用程序在现代术语中,“SSL”(安全套接层)通常指的是“TLS”(传输层安全)。虽然 SSL 和 TLS 不是同一个东西,但 TLS 是 SSL ...
[实践精品] 新一代内网穿透工具 ligolo-ng
一种使用 TUN 接口高级但简单的隧道工具。工具介绍 Ligolo-ng 是一个简单、轻量级且快速的工具,允许渗透测试人员使用 tun 接口(无需 SOCKS)从反向 TCP/TLS 连接建立隧道。功...
研究人员利用SSH服务器签名错误提取RSA密钥
SSH是一种用于安全通信的加密网络协议,广泛部署于远程系统访问、文件传输、系统管理任务中。SSH中采用公钥加密系统RSA作用户认证,RSA使用共享的公钥加密通信信息,并使用私钥加密通信内容。美国加州大...
网络安全工程师必知的100个网络协议
1.HTTP超文本传输协议2. HTTPS超文本传输安全协议3. DNS域名解析协议4. IP网际协议5. IPV4网际协议第4版6. IP...
寻找野外的 Cobalt Strike v4.9 服务器
关于 Cobalt Strike v4.9 泄露的消息于 2023 年 10 月 09 日爆发,似乎有两个版本,一个似乎是由“pwn3rzs”作者公开的。我们掌握了“pwn3rzs”漏洞并开始尝试并寻...
【漏洞扫描】网络安全等级保护测评中常见漏洞修复方案
网络安全等级保护测评中常见漏洞修复方案一、高危漏洞:1、HTTP.sys remote code execution vulnerability(HTTP.sys 远程代码执行漏洞)漏洞描述:HTTP...
tls指纹之ja4发布!!!
前言距离 深度剖析ja3指纹及突破 这篇文章发布有一年多时间了,我也由js和app逆向,来回切换了有段时间了,说实话,已经在躺平了卧槽了,突然看到ja3作者在十几天前发了个ja4,...
CloudFlare宣布推出ECH标准,可以彻底阻止网络运营商追踪用户访问的网站
这些举措是:通过加密客户端 Hello (ECH)(以前称为加密 SNI)修复 HTTPS 中最后的信息泄漏之一通过支持Oblivious DNS-over-HTTPS (ODoH),使DNS更加私密...
28