在测试工作中，经常会使用TestCenter测试仪表构造各种协议类型数据包进行数据转发测试。但往往构造各种协议类型数据包会消耗大量的工作时间，另外使用TestCenter测试仪表构造某些协议类型（如：LDP、RSVP、BGP等）数据包时，要求测试仪表需有相应的License。
阅读全文 “使用Spirent TestCenter导入.pcap文件创建流模块” »
从大华摄像头说起–浅谈智能家居的安全隐患
最近，大华摄像头在安全圈又着实火了一把，起因是大华科技(Dahua Technology)发布了针对其部分产品的固件升级补丁用来修复其中的一个重要安全问题。然而在官方发布声明前，发现此漏洞的安全专家Bashis表示此漏洞疑似为大华科技自身预留的一个后门，因此没有事先通知大华科技而是选择了直接公开此漏洞。通过此漏洞，攻击者可以在非管理员权限的情况下访问摄像头产品的用户数据库，提取出用户名及哈希密码。攻击者可以利用用户名与哈希密码直接登录该摄像头从而获得该摄像头的相关权限。
阅读全文 “从大华摄像头说起–浅谈智能家居的安全隐患” »
不是空头勒索，聚焦真实对抗
从2017年6月15日起，“无敌舰队”组织向国内多家证券金融公司、互联网金融公司发出DDoS攻击比特币勒索邮件。该组织通过收集相关公司的后缀和员工邮箱，采取广撒网的方式发送勒索邮件，威胁客户需在约定的日期向指定的账号支付10比特币，否则的话将进行持续的大流量攻击，并逐步提高勒索比特币数额。 阅读全文 “不是空头勒索，聚焦真实对抗” »
网络安全法解读及安全建设交流
网络安全法的颁布实施对企业而言从遵从性的角度看是一个前所未有的压力和挑战；从改善内部网络安全治理，更好维护和保障业务运行的角度看则是一个有力的政策抓手和发展契机。
阅读全文 “网络安全法解读及安全建设交流” »
【威胁通告】多个Apache httpd安全漏洞
近日，Apache 官方发布了httpd的新版本修复了多个安全漏洞，涉及CVE-2017-3167，CVE-2017-3169，CVE-2017-7659，CVE-2017-7668，CVE-2017-7679，可以造成身份验证被绕过以及拒绝服务攻击等。大部分Apache httpd 2.2.x以及2.4.x版本均受影响。 阅读全文 “【威胁通告】多个Apache httpd安全漏洞” »
【威胁通告】TP-LINK WR841N V8 Router 代码执行漏洞
近日，IoT安全公司Senrio 披露了存在于TP-LINK WR841N V8版本的路由器的2个安全漏洞，成功利用漏洞可以使得攻击者在该路由器上执行任意代码。据Senrio的研究人员表示，该型号的路由器的配置服务（configuration service）存在一个逻辑漏洞（CVE-2017-9466），攻击者可以绕过访问限制来重置路由器的验证信息（密码等）。 阅读全文 “【威胁通告】TP-LINK WR841N V8 Router 代码执行漏洞” »
手把手简易实现shellcode及详解
学而不知道，与不学同；知而不能行，与不知同。 ——黄睎
阅读全文 “手把手简易实现shellcode及详解” »
uwsgi-listen-queue-full解决方案
web服务器使用的是nginx + uwsgi 的架构；近期发现服务器上偶然会出现特殊日志；并且很难重现，有时候出现一段时间会自己回归正常。