BLE安全入门及实战（3）
目录 攻击1、覆盖密钥2、万能密码3、利用中间人进行重放攻击比较1、数据分析2、攻击比较附录 攻击 1、覆盖密钥从上面的分析可以看到密钥是APP写入设备的，那么我们可以把…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 903 )
litqq
海外丨实施NIST网络安全框架的5个步骤
前言：根据美国国家标准与技术研究院（NIST CSF）发布的网络安全框架，企业可根据自身需求加强网络安全防御。美国国家标准与技术研究所(National Institute of Standards …
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 936 )
安全小课堂第112期【安全日志分析系统建设】
日志分析在入侵检测中的应用越来越广泛。尤其在甲方安全的建设当中，由于种种原因，数据只能从日志当中去获取，这也给安全日志分析领域带来了一线生机，使其得以发展。在甲方安全工作当中，会使用分析日志的方式去发...
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 980 )
蓝盾信息安全技术有限公司-渠道总监/经理-招聘简章
公司简介：蓝盾股份是中国信息安全行业的领军企业，公司成立于1999年，并于2012年3月15日在深交所创业板上市，股票代码：300297。公司构建了以安全产品为基础，覆盖安全方案、安全服务、安全运营的…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 954 )
找黑客师傅帮忙去校园网修改成绩需要多少钱？
找黑客帮助校园网修改结果需要多少钱？理论上，黑客可以去校园网络修改他们的成功。首先，他们必须知道大学网络和服务器IP。然后他们可以通过解密密码进入服务器，软件可以修改或手动修改文件。 （密码无法解密）。
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 997 )
安全小课堂第113期【二次注入漏洞挖掘】
Web应用程序已经从上世纪简单的脚本演变成了如今的单页应用。然而，随着Web应用程序的不断复杂化不同类型的安全漏洞也随之而来。其中有一种被称之为二次注入的漏洞，该漏洞是一种在Web应用程序中广泛存在的…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 940 )
一个人的武林：渗透测试常规分析（一）
写在前面渗透测试是门技术，也是一门艺术。这门技术（艺术）一开始也不是每个人都会的，正所谓没有人一出生就会走路，从不懂到入门到深谙，一步步慢慢来，每个人都是这样；但是在这个过程中，思路无疑是最重要的，没...
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 878 )
安全小课堂第114期【Vulkey_Chen的白帽子之路】
JSRC从2013年成立到现在，白帽师傅和我们共同经历了5个春秋，在这些不长不短的日子里，JSRC积累了一箩筐的白帽子成长故事。这些白帽子故事，有些感人，有些励志，也有些坎坷。看上去，白帽子们的日子很…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 890 )
海外丨构建工控网络安全的几点思考
前言：在新奥尔良召开的（ISC）²安全大会上，安全专家开始讨论工业控制系统连接到云和物联网所需面对的安全问题。埃森哲高级ICS经理Graham Speake在本周于新奥尔良举行的（ISC）²安全大会上…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 960 )
typecho ssrf 分析
typecho 在2017年10月左右爆出过一个ssrf漏洞，可用于攻击内网服务。本文从php代码层面分析了一下漏洞的触发原理，希望能对阅读者有一定帮助。通过diff发现var\Widget\XmlR…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 960 )
免越狱虚拟定位外挂的调试小记与检测方案
前言 因为工作关系最近需要分析一款windows上的虚拟定位外挂给出一个检测方案，有趣之处在于这款外挂它既不需要苹果设备越狱又不需要安装APP就可以欺骗iOS APP的GPS…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 905 )
一个荒唐类比的蝴蝶效应：千军万马做公链
导读：不知怎的，马克思理论在区块链世界重新焕发了生机。徘徊在欧洲的马老师的幽灵，似乎恰巧赋予了某些特殊商业行为历史合法性。其中最具代表性的是：“基础设施决定上层建筑”，所以我们应该先做公链（基础设施）…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 925 )
挖洞经验 | 价值3133.7美金的谷歌（Google）存储型XSS漏洞
在漏洞挖掘领域，更不用说赏金和其他功利性的东西，如果你能找到谷歌的漏洞或进入名人堂积分榜，那已经非常好了。我今天要分享的漏洞是迄今为止最简单，最容易报告的漏洞。 发现目标 在今年2月...
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 933 )
东软武汉安全研发中心招聘
东软武汉安全研发中心东软是一家面向全球提供IT解决方案与服务的公司，致力于通过创新的信息化技术来推动社会的发展与变革，为个人创造新的生活方式，为社会创造价值。公司创立于1991年，目前拥有20000名…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 924 )
DDoS攻防：一场古老战争的“新发展”
DDoS趋势的一些变化从今年3月份起，世界上最大的DDoS攻击记录到了1.7 Tbps，是一个普通家庭带宽出口的数十万倍，几乎可以横扫互联网，作为一个生存了20年之久的古老攻击形式，我们看到了今年来D…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 956 )
安全小课堂第115期【聊聊CTF比赛】
CTF（Capture The Flag），中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，是目前较流行的网络…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 916 )
蓝盾信息安全技术有限公司-（内蒙古）渠道总监/经理-招聘简章
公司介绍：蓝盾股份是中国信息安全行业的领军企业，公司成立于1999年，并于2012年3月15日在深交所创业板上市，股票代码：300297。公司构建了以安全产品为基础，覆盖安全方案、安全服务、安全运营的…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 908 )
Linux应急响应（四）：盖茨木马
0x00 前言 Linux盖茨木马是一类有着丰富历史，隐藏手法巧妙，网络攻击行为显著的DDoS木马，主要恶意特点是具备了后门程序，DDoS攻击的能力，并且会替换常用的系统文件进行伪装。木马得名于其在变…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 875 )
漫漫熊市，区块链巨头Coinbase在布局什么？
导读:近日，著名去中心化交易协议0xproject团队公布了2.0版本，高调宣布支持ERC721标准令牌。在击鼓传花类游戏被抛弃后，ERC721随之被遗忘。但0x协议和国外区块链巨头Coinbase，…
- 0
- 0
- litqq
- 发布于 2020-12-07 15:24
- 阅读 ( 860 )