物联网设备固件的安全性分析
随着物联网设备的普及，物联网设备的安全问题也逐渐被“有心人”挖掘出来，那有没有一些方式可以防止“有心人”获取固件？本文将围绕固件的存储方式、获取方法和防护方法来呈现物联网设备固件的安全性。
【绿盟首发】智能设备固件提取技术
近期，绿盟安全专家受邀参与了看雪2018安全开发者峰会。大会现场，绿盟首发Uboot提取固件漏洞的利用方法，经过充分实践，提出了Uboot提取固件的攻击模型，同时还讲解了十种智能设备的固件提取方法，真是干货满满！
【事件分析】卷土重来的路由器漏洞Gafgyt NetCore
etCore漏洞的存在，使得攻击者可以通过此漏洞获取路由器Root权限，利用硬编码的后门口令访问该后门服务，并可执行任意命令以及上传、下载文件，获取WEB登录口令等操作，可完全控制受影响的产品。
【漏洞分析】Modx Revolution远程代码执行漏洞CVE-2018-1000207
近日，`MODx`官方发布通告称其`MODx Revolution 2.6.4`及之前的版本存在2个高危漏洞，攻击者可以通过该漏洞远程执行任意代码，从而获取网站的控制权或者删除任意文件。 本文分析其中的**CVE-2018-1000207**漏洞，并分别分析MODx 2.5.1和2.6.4版本漏洞形成原因和PoC构造。
【漏洞分析】Gitea 1.4.0未授权远程代码执行漏洞
近日，Gitea 1.4.0版本的`LFS`模块出现了一个绕过登录验证未授权创建LFS对象的漏洞，由此漏洞引申出了一条非常漂亮的攻击链，值得好好学习。
WPA3来了 带你第一时间了解新Wi-Fi加密方式
6月25日，Wi-Fi联盟正式推出Wi-Fi连接用户身份验证技术的最新版本，即WPA3加密方式。与当今普遍使用的WPA2相比，WPA3在安全性能方面有明显的提升。根据Wi-Fi联盟的工作计划，将在2019年底开始推动加密方式的升级工作。
【技术分析】WordPress ≤ 4.9.6任意文件删除漏洞
2018年6月28日，国外团队发布了一篇WordPress任意文件删除到代码执行的漏洞文章，文章中指出攻击者可以利用此漏洞删除任意文件，故该漏洞的危害很大。唯一缺陷就是需要攻击者拥有操作多媒体文件的功能，一般作者权限就可以触发漏洞
爬虫利器——火车采集器
还在自己写爬虫吗？省省力吧！今天介绍一款爬虫利器——火车采集器。它是一款互联网数据抓取、处理、分析和挖掘软件。... » 阅读全文
开源流量分析系统 Apache Spot 概述
Apache Spot 是一个基于网络流量和数据包分析，通过独特的机器学习方法，发现潜在安全威胁和未知网络攻击... » 阅读全文
发包开源工具TRex在IPS测试中的应用
对于网络设备而言，一款好的发包工具至关重要，而目前像IXIA， Sprient等仪表厂商的发包仪表虽然好用，但... » 阅读全文
【安全测试】性能测试进阶（Part5-并发测试的方法3）
上两篇文章中，我们介绍了并发测试的方法1和方法2： 【安全测试】性能测试进阶（Part3-并发测试的方法1） ... » 阅读全文
【安全测试】性能测试进阶（Part4-并发测试的方法2）
上篇文章中，我们介绍了并发测试的方法1：用新建来测试并发。 今天继续介绍方法2：用并发的方式来测试并发，边建立... » 阅读全文