包含"循环"的全部内容
一例信息窃取木马分析报告 - 作者:ZInsight团队-安全小百科

一例信息窃取木马分析报告 – 作者:ZInsight团队

一、前言近日,中兴通讯高级邮件防御系统捕获一例病毒样本。通过分析发现,该样本会通过进程替换等方式释放,并在傀儡进程中运行AgentTesla木马以达到信息窃取的目的。以下是对该样本的分析。二...
admin的头像-安全小百科admin3年前
0120
西门子S7通信过程及重放攻击分析 - 作者:leoyyx-安全小百科

西门子S7通信过程及重放攻击分析 – 作者:leoyyx

0x1前言最近手头有个S7-300,根据之前多位大神S7协议相关的分析,决定自己动手实操一下,通过payload重放实现对PLC的启停及DO数据的读写,实验过程记录下来跟大家分享一下,欢迎各位大神来交流...
admin的头像-安全小百科admin3年前
070
CTF工控信息安全赛分析思路探讨(一) - 作者:云火安全实验室-安全小百科

CTF工控信息安全赛分析思路探讨(一) – 作者:云火安全实验室

概述 最近参加了2019工业信息安全技能大赛,发现一些有意思的题目,故把解题思路写出来,抛砖引玉,与大家一起交流,共同进步。 一、题目说明(4.2交通控制信号灯) 附件是一个交通信...
admin的头像-安全小百科admin3年前
0200
议题分享|基于知识图谱的自动化渗透设计与实现 - 作者:四维创智4DOGS-安全小百科

议题分享|基于知识图谱的自动化渗透设计与实现 – 作者:四维创智4DOGS

8月22日,四维创智CEO司红星于BCS2019 北京网络安全大会安全沙龙上分享《基于知识图谱的自动化渗透设计与实现》的议题内容,阐述了四维创智安全团队在安全工具自动化方面的技术创新和突破。渗透...
admin的头像-安全小百科admin3年前
0170
自适应安全架构的历史和演进 - 作者:青藤云安全-安全小百科

自适应安全架构的历史和演进 – 作者:青藤云安全

Gartner针对高级别攻击设计了一套自适应安全架构,这个架构理论当时并未引起充分的认识,同时因为这个词很容易让人望文生义,导致了很多人的误解。可以从2014年和2015年的10大科技趋势也可以看...
admin的头像-安全小百科admin3年前
0200
手把手教你编写抖音自动评论脚本 - 作者:冰海-安全小百科

手把手教你编写抖音自动评论脚本 – 作者:冰海

0×00 前言我的TodoList增加了一项,Appium | Airtest 抖音自动评论、创意评论(所有评论/前一百评论男女占比 | 所有评论词云),记录了当时的一个想法。Appium和Airtest都可用...
admin的头像-安全小百科admin3年前
0340
利用PHP的字符串解析特性Bypass - 作者:周大涛-安全小百科

利用PHP的字符串解析特性Bypass – 作者:周大涛

我们知道PHP将查询字符串(在URL或正文中)转换为内部$_GET或的关联数组$_POST。例如:/?foo=bar变成Array([foo] => 'bar')。值得注意的是,查询字符串在解析的过程中会将某些字符删除或用下...
admin的头像-安全小百科admin3年前
0150
青藤云安全新技术洞见:安全编排、自动化及响应(SOAR)解决方案 - 作者:青藤云安全-安全小百科

青藤云安全新技术洞见:安全编排、自动化及响应(SOAR)解决方案 – 作者:青藤云安全

最新活动通报:随着企业组织面临越来越多的威胁,为了能够进行快速、持续地响应,安全人员不得不与复杂操作流程以及匮乏的资源、技能和预算等做斗争。由于安全和运维人员短缺,企业更希望能够通...
admin的头像-安全小百科admin3年前
060
图灵的魔咒 - 作者:东巽科技2046Lab-安全小百科

图灵的魔咒 – 作者:东巽科技2046Lab

马云和马斯克的辩论2019年8月29日,在上海举行的世界人工智能大会开幕式上,特斯拉公司的首席执行官马斯克和阿里巴巴集团董事局主席马云展开了辩论,探讨的内容包括了人工智能的发展前景。辩论...
admin的头像-安全小百科admin3年前
0150
移动基带安全研究系列之一 :概念和系统篇 - 作者:阿里安全-安全小百科

移动基带安全研究系列之一 :概念和系统篇 – 作者:阿里安全

一、背景 随着5G大浪潮的推进,未来万物互联将会有极大的井喷爆发的可能,而移动基带系统作为连接世界的桥梁,必将成为未来非常重要的基础设施,而基础设施的技术自主能力已经上升到非常重要...
admin的头像-安全小百科admin3年前
0120