原文标题:FlowPic: A Generic Representation for Encrypted Traffic Classification and Applications Identif...
浅谈VOIP通信技术取证研究
原文始发于微信公众号(网络安全与取证研究):浅谈VOIP通信技术取证研究
新型网络犯罪之关于VOIP设备的全流程取证
点击上方蓝字“小谢取证”一起玩耍 前言 随着互联网时代的高速发展,电诈案件成爆发式增长,诈骗手法层出不穷,诈骗中所使用的技术手段不断升级,有效打击新型网络犯罪的形式越来越严峻,VOIP设备更是...
Letscall:一种新的复杂的语音钓鱼工具集
Vishing即语音钓鱼,是网路钓鱼(Phishing)的电话版本。黑客们利用语音钓鱼的方式,在短短的几分钟内就可清空人们的账户。近年来,随着Vishing的兴起,人们便不再信任未知号码呼叫。比如,接...
现场VoIP群呼设备勘查取证实战
原文始发于微信公众号(网络安全与取证研究):现场VoIP群呼设备勘查取证实战
CVE-2021-30461:VoIPmonitor RCE
影响范围VoIPmonitor < 24.60漏洞类型远程命令执行利用条件影响范围应用漏洞概述VoIPmonitor是一款具备商业前端的凯瑞网络数据包嗅探器,近期有安全研究人员披露VoIPmon...
揭秘世界上最危险的连接设备
在每个行业中,连接设备的数量和多样性都在不断增长,为组织机构理解和管理其面临的风险提出了新的挑战。如今,大多数组织在他们的网络中托管了相互连接的IT、OT和物联网设备的组合,这进一步扩大了组织的攻击面...
关于电话号码伪装的一切
电话推销员和诈骗分子一直在寻找新的方法来让人们接听电话。大多数电话都具有筛选呼叫的能力,在电话响铃时提供有关呼叫者的信息。但是骗子们使用的一种越来越普遍的技术是伪造或“欺骗”他们的来电显示信息。电话号...
黑客利用 Digium 电话软件攻击VoIP 服务器
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士使用Digium 软件的 VoIP 电话被用于在服务器上释放 web shell,旨在通过下载并执行额外的payload 提取数据。Pal...
攻击者利用Mitel VoIP漏洞进行勒索软件攻击
勒索软件集团正在滥用未打补丁的基于Linux的Mitel VoIP(网络电话)应用程序,并将其作为跳板在目标系统上植入恶意软件。这个关键的远程代码执行(RCE)漏洞被追踪为CVE-2022-29499...
Hacker基础之工具篇 ace-voip
今天我们来了解另一个Kali中的工具ace-voip这个工具是在Kali中Information Gathering栏下面,直接在Terminal中输入ace就可以运行了ace-voipACE(Aut...
GCHQ自建的语音加密协议存在后门,可解密所有VoIP通信
英国政府自制一个官方语音加密协议——MIKEY-SAKKE,希望能建立一个产品生态系统。然而里面存在一个严重后门,安全服务可以以此劫持并监听用户所有的通话内容,包括过去和现在的通话。MIKEY-SAK...