搜索精彩内容
包含"man in the middle"的全部内容
整理这近半年帮客户上架金融期货,彩票,棋牌游戏及其他App等等遇到的审核被拒问题解决方案 – 作者:ioszhifu88
整理这近半年【ios开发子】帮客户上架金融期货,彩票,棋牌游戏及其他App等等遇到的审核被拒问题解决方案第一: 2.2 DetailsWe discovered one or more bugs in your app when reviewed on iPhone...
分析用Golang编写的新恶意软件 – 作者:周大涛
Golang (Go)是一种相对较新的编程语言,发现其编写的恶意软件并不常见。 然而,用Go编写的新变种正在慢慢出现,这给恶意软件分析人员带来了挑战。 使用这种语言编写的应用程序体积较大,在调试...
APT39:专注窃取个人信息的伊朗APT组织披露,以及其所使用的RDP隧道通信技术简介 – 作者:黑鸟
火眼在今日汇总区分了一个名为 APT39 的伊朗 APT 组织。 其目的是为了将该组织和Chafer 组织区分开 (和朝鲜 lazarus 和 APT38 情况差不多) 这个操作是不是似曾相似,没错,就是之前火眼命...
MITM——ARP篇 – 作者:rabbitmask
本期课题:连接老王家的免费WiFi真的好么?涉及工具:Ettercap & Driftnet涉及概念:MITM & ARP涉及技术:字节流嗅探 & 图片流嗅探【1】连接老王家的免费WiFi真的好么?现在大量公...
代理蜜罐的开发与应用实战 – 作者:netxfly
*本文作者:netxfly,本文属 FreeBuf 原创奖励计划,未经许可禁止转载。蜜罐与代理蜜罐蜜罐的概念蜜罐是一种对攻击者进行欺骗的技术,吸引恶意攻击者的任何对象,包括系统、各种服务等,可以及...
MITM——DNS篇 – 作者:rabbitmask
本期课题:今天的网站也有崩掉的说涉及工具:Ettercap & Setoolkit涉及概念:MITM & ARP & DNS涉及技术:DNS欺骗 & 社工钓鱼【1】今天的网站也有崩掉的说“现在的淘宝都能崩掉...
企业威胁情报平台建设之暗网监控 – 作者:shystartree
一、前言相信大家对暗网这个概念并不陌生,众所周知,暗网藏着一个暗黑版的交易市场,违法工具、色情交易、毒品交易、枪械信息比比皆是,俨然一个网络犯罪分子聚集的“虎狼之穴”。我们使用Tor...
开源蜜罐测评报告 – 作者:陌度
被人问到各种蜜罐的测评然后就想写一下各种开源蜜罐的测评报告,各种开源蜜罐地址可以在下面找到我也将按照里面的模板进行测评。https://github.com/paralax/awesome-honeypots/blob/master/REA...
利用x509数字证书实现数据渗透 – 作者:secist
“当恶意软件和/或恶意行为者从计算机执行未经授权的数据传输时,就会发生数据泄露。” - 维基百科数据泄露可能是内部人员和黑客的主要目标。因此,你就需要思考如何发送这些数据。我发现大多数...
基于DoH的隐蔽通信的机理与防御 – 作者:DigApis
本文所涉及的DoH加密传输信息的技术仅用于技术分享与讨论,严禁用于其他用途,所带来的法律风险与本文无关。一、DoH(DNS-over-HTTPS)简介DNS服务器就像一个在线的电话本,记录域名和IP地址的...