- 目录 Msfvenom 生成exe木马 生成Linux木马 方法一： 方法二： 在前一篇文章中我讲了什么是Meterpreter，并且讲解了Meterpreter的用法。传送门——>Me 目录 Msfvenom 生成exe木马 生成Linux木马 方法一： 方法二： 在前一篇文章中我讲了什么是Meterpreter，并且讲解了Meterpreter的用法。传送门——>Me
- RemotePotato是Antonio Cocomazzi和Andrea Pierini发现的一种域内攻击技术，它允许攻击者将域用户权限提升到Enterprise Admin组内，此技术执行跨协议中继以实现NTLM Relay攻击，并将提升的NTLM身份验证流量中继到域控制器以实现权限提升。 利用前提条件： 具有域管理员特权的... RemotePotato是Antonio Cocomazzi和Andrea Pierini发现的一种域内攻击技术，它允许攻击者将域用户权限提升到Enterprise Admin组内，此技术执行跨协议中继以实现NTLM Relay攻击，并将提升的NTLM身份验证流量中继到域控制器以实现权限提升。 利用前提条件： 具有域管理员特权的...
- 目录 有线等效加密（ WEP ） Wi-Fi 访问保护（ WPA ） Wi-Fi 访问保护 II（ WPA2 ） WPA-PSK/WPA2-PSK 无线网标准 有线等效加密（ WEP ） 有线等效保密（ WEP ）是世界上使用最广泛的 Wi-Fi 安全算法。因为历史的缘故，以及向后兼容的原因，很多路由器的控制面板中，... 目录 有线等效加密（ WEP ） Wi-Fi 访问保护（ WPA ） Wi-Fi 访问保护 II（ WPA2 ） WPA-PSK/WPA2-PSK 无线网标准 有线等效加密（ WEP ） 有线等效保密（ WEP ）是世界上使用最广泛的 Wi-Fi 安全算法。因为历史的缘故，以及向后兼容的原因，很多路由器的控制面板中，...
- 1.蓝牙核心规范V5.3主要增强项 1.1 周期性广告增强 常见的扩展广告有效载荷形式ADI字段，现在可能包含在AUX_SYNC_IND协议数据单元(pdu)中，当设备在进行定期广告时，它们就会被广播。 &n... 1.蓝牙核心规范V5.3主要增强项 1.1 周期性广告增强 常见的扩展广告有效载荷形式ADI字段，现在可能包含在AUX_SYNC_IND协议数据单元(pdu)中，当设备在进行定期广告时，它们就会被广播。 &n...
- 一、V2X协议架构 总体架构测试方法设备配置文件安全应用应用支持、消息\设置网络适配链路物理层 二、美国SAE J2735消息字典 SAE在其规范SAE J2735中定义了消息层的具体消息类型、数据结构、消息编码方式等，包括用于基本安全消息的具体格式、编码方式等，该消息用于向周围车辆广播本车... 一、V2X协议架构 总体架构测试方法设备配置文件安全应用应用支持、消息\设置网络适配链路物理层 二、美国SAE J2735消息字典 SAE在其规范SAE J2735中定义了消息层的具体消息类型、数据结构、消息编码方式等，包括用于基本安全消息的具体格式、编码方式等，该消息用于向周围车辆广播本车...
- 蓝牙篇之蓝牙核心规范（V5.2）深入详解汇总 目录 1.主机架构模块 1.1 通道管理 1.2 L2CAP资源管理器 1.3 安全管理器协议（SMP） 1.4 属性协议(ATT) 1.5 AMP管理器协议（AMP） ... 蓝牙篇之蓝牙核心规范（V5.2）深入详解汇总 目录 1.主机架构模块 1.1 通道管理 1.2 L2CAP资源管理器 1.3 安全管理器协议（SMP） 1.4 属性协议(ATT) 1.5 AMP管理器协议（AMP） ...
- 蓝牙篇之蓝牙核心规范（V5.2）深入详解汇总 这个HCIUART传输层的目标是使在同一PCB上的两个UART之间的串行接口上使用蓝牙HCI成为可能。HCIUART传输层假定UART通信没有线路错误。 协议 传输层可通过UART发送五种HCI包，即HC... 蓝牙篇之蓝牙核心规范（V5.2）深入详解汇总 这个HCIUART传输层的目标是使在同一PCB上的两个UART之间的串行接口上使用蓝牙HCI成为可能。HCIUART传输层假定UART通信没有线路错误。 协议 传输层可通过UART发送五种HCI包，即HC...
- 安全性设计 随着物联网的普及，人们开始担心能否保证其安全性。就物联网服务来说，有各种各样的设备要连接到网络，因此也就大大增加了遭到外部攻击的风险，比如联网的监控摄像头被黑导致影像被盗，或是系统被当成攻击其他系统的垫脚石等，诸如此类的事例皆有发生。国外还有过组装汽车的控制系统因感染病毒而瘫痪的事例。 在开发物联网服务系统的初始阶段... 安全性设计 随着物联网的普及，人们开始担心能否保证其安全性。就物联网服务来说，有各种各样的设备要连接到网络，因此也就大大增加了遭到外部攻击的风险，比如联网的监控摄像头被黑导致影像被盗，或是系统被当成攻击其他系统的垫脚石等，诸如此类的事例皆有发生。国外还有过组装汽车的控制系统因感染病毒而瘫痪的事例。 在开发物联网服务系统的初始阶段...
- 题记： 作为职场出差狗，经常会携带公司资料去客户那里，又担心重要资料泄露，网上也找了不少加密U盘，有密码的、软件加密的、指纹加密的，安心存这款U盘虽然不是心中完美的那个设备，但也我了一个方向，也许真的是“消费者永远不知道自己真的要什么”，各类U盘令人眼花缭乱的，今天我就从工作的角度来写一写安心存的各个方面。 定位： 首先这个不怎么... 题记： 作为职场出差狗，经常会携带公司资料去客户那里，又担心重要资料泄露，网上也找了不少加密U盘，有密码的、软件加密的、指纹加密的，安心存这款U盘虽然不是心中完美的那个设备，但也我了一个方向，也许真的是“消费者永远不知道自己真的要什么”，各类U盘令人眼花缭乱的，今天我就从工作的角度来写一写安心存的各个方面。 定位： 首先这个不怎么...
- 1、固件重启后自动完成 AP 的自动重连，重连规则 两种情况： A、断电重启时候，模块会读取上次成功连接上AP后保存的信息，搜索周围AP信息，如果有相符合的，就去连接AP，如果周围存在这个AP热点，模块会连接上，如果不存在这个AP，模块会尝试发起8次的重连机制（可设置），每次的间隔为5s（可设置） B、模块在正常工作时候，... 1、固件重启后自动完成 AP 的自动重连，重连规则 两种情况： A、断电重启时候，模块会读取上次成功连接上AP后保存的信息，搜索周围AP信息，如果有相符合的，就去连接AP，如果周围存在这个AP热点，模块会连接上，如果不存在这个AP，模块会尝试发起8次的重连机制（可设置），每次的间隔为5s（可设置） B、模块在正常工作时候，...
- 为什么需要智能锁？ 智能门锁的出现是为了解决机械锁无法解决的问题，智能门锁是整个家庭的第一个防线，承担了很多安全指责，因此在猫眼处安装摄像头，记录每次开锁的人的面貌和时间，并根据存储的信息进行识别和分析，按照人工智能的思想自动判定本次开门是否是安全的，如果不安全的话可以要求开锁的人提供更多的密码和信息等，这应该是最理想的智能门锁了。 ... 为什么需要智能锁？ 智能门锁的出现是为了解决机械锁无法解决的问题，智能门锁是整个家庭的第一个防线，承担了很多安全指责，因此在猫眼处安装摄像头，记录每次开锁的人的面貌和时间，并根据存储的信息进行识别和分析，按照人工智能的思想自动判定本次开门是否是安全的，如果不安全的话可以要求开锁的人提供更多的密码和信息等，这应该是最理想的智能门锁了。 ...
- SSRF：漏洞检测及通过file协议读取任意文件 file协议读取任意文件，输入file:///c:/windows/win.ini： XXE：漏洞检测，利用漏洞进行任意文件读取及端口探测 检测X... SSRF：漏洞检测及通过file协议读取任意文件 file协议读取任意文件，输入file:///c:/windows/win.ini： XXE：漏洞检测，利用漏洞进行任意文件读取及端口探测 检测X...
- 知识点一:Padding Oracle Attack(sql注入需要加密AES-CBC)知识点二:反序列化漏洞(getshell)知识点三:Windows PHP本地文件包含/读取的特殊利用技巧(Wind... 知识点一:Padding Oracle Attack(sql注入需要加密AES-CBC)知识点二:反序列化漏洞(getshell)知识点三:Windows PHP本地文件包含/读取的特殊利用技巧(Wind...
- PKI 1、PKI概述 名称：Public Key Infra…公钥基础设施 作用：通过加密技术和数字签名保证信息的安全 组成：公钥加密技术、数字证书、CA、RA 2、信息安全三要素 机密性 完整性 身... PKI 1、PKI概述 名称：Public Key Infra…公钥基础设施 作用：通过加密技术和数字签名保证信息的安全 组成：公钥加密技术、数字证书、CA、RA 2、信息安全三要素 机密性 完整性 身...
- 这里所说的ssh是指OpenSSH SSH客户端，是用于登录远程主机，并且在远程主机上执行命令。它的目的是替换rlogin和rsh，同时在不安全的网络之上，两个互不信任的主机之间，提供加密的、安全的通信连接。X11连接和任意TCP/IP端口均可以通过此安全通道转发。 在RedHat 6.1中，默认安装的OpenSSL是一种比较常见的S... 这里所说的ssh是指OpenSSH SSH客户端，是用于登录远程主机，并且在远程主机上执行命令。它的目的是替换rlogin和rsh，同时在不安全的网络之上，两个互不信任的主机之间，提供加密的、安全的通信连接。X11连接和任意TCP/IP端口均可以通过此安全通道转发。 在RedHat 6.1中，默认安装的OpenSSL是一种比较常见的S...
上滑加载中
推荐直播
-
鸿蒙应用实战：带你掌握UIAbility使用2024/12/12 周四 16:00-18:00
Cindy 华为云学堂技术讲师
本期直播带你了解Stage应用模型和UIAbility应用组件的核心概念、掌握在Stage模型下，使用UIAbility组件进行应用开发的基本流程，直播中会讲解场景化的代码示例，助力开发者深度理解开发内容。
回顾中 -
基于ArkTS卡片开发的鸿蒙应用趣味案例2024/12/13 周五 16:00-18:00
Skye 华为云学堂技术讲师
服务卡片是HarmonyOS应用开发的一大重要亮点。如何创建ArkTS服务卡片，以及如何运用卡片事件的能力呢？本期直播我们将深入剖析其理论要点，并结合实验案例，带大家一起深入体验HarmonyOS服务卡片的开发过程。
去报名 -
OpenSpeech2024/12/14 周六 10:30-15:30
华为讲师团
我们希望能够更接地气、更懂开发者，展示开发者不一样的多维面。不管是中国还是海外，学生还是企业， 每一个开发者的故事都值得被聆听。
即将直播
热门标签