基于free5gc+UERANSIM的5G注册管理流程及安全服务分析 下 24 Nov, 2021 行业新闻 一、前言随着5G的快速建设,5G的安全问题受到越来越多的关注。本篇作为《基于free5gc+UERANSIM的5G注册管理流程及安全服务分析 上》的姊妹篇,基于模拟环境对《3GPP TS 33.501... Read More
混合云环境下流量采集方案分析 23 Nov, 2021 行业新闻 随着公司业务不断发展,公司的云上环境也会越来越复杂,公司发展起来后,网络安全就会变成是必不可少的一环,网络安全分析是基于对网络流量进行实时分析,在混合云环境下网络流量... Read More
如何使用NetworKit对大型网络进行安全分析 23 Nov, 2021 行业新闻 关于NetworKitNetworKit是一款针对高性能网络安全分析的开源工具,该工具旨在帮助广大安全研究人员分析具备数千到数十亿条边界的大型网络。为了实现这个目标,该工具实现了非... Read More
从一道题看java反序列化和回显获取 23 Nov, 2021 行业新闻 0x00 前言 EasyJaba 这个题目是陇原战”疫”2021网络安全大赛的一道题,最近正好在学习java反序列化和内存马的相关知识,通过这个题目可以很好的进行实践。 0x01 反序列... Read More
对着登录框一顿暴捶 23 Nov, 2021 行业新闻 由于测试过程中很多系统我们能接触到的只有一个登陆界面,所以要充分挖掘漏洞,进行深入操作 登录&注册 SQL注入 万能密码绕过登录 存在SQL注入的情况下,有可能使用万能密码... Read More
针对移动和物联网设备已知漏洞的混合固件分析 23 Nov, 2021 行业新闻 一篇DSN2020 的论文:Hybrid Firmware Analysis for Known Mobile and IoT Security Vulnerabilities,太长不看版会在不久后发出。 0x0 摘要 移动设备和物联网设备的操作系统... Read More