格物实验室：针对AVTECH视频监控设备的攻击者显著活跃
攻击者的目标URL共有3个，均与AVTECH有关，所攻击的目的端口分布广泛，多达100个，涵盖了常见的HTTP端口。
RSA 创新沙盒盘点| Vulcan Cyber：化被动为主动的云端漏洞响应自动化平台
2020年2月24日-28日，网络安全行业盛会RSA Conference将在旧金山拉开帷幕。绿盟君相继为大家... » 阅读全文
使用QEMU chroot进行固件本地调试
QEMU是我们在调试一些不同架构的程序时经常使用的虚拟机软件。它有两种运行模式，全系统模拟（System mode）和单程序运行（User mode）。System mode和我们平常用的VMWare一样，模拟整个系统从加载器开始的启动和运行。在设备逆向过程中，如果仅仅是为了运行我们提取出文件系统中的某一个程序，我们就可以使用QEMU的user mode来简化整个操作流程，同时能够方便的利用 QEMU 自带的GDB服务来进行调试，免去搭建环境的烦恼。