Terra:一款功能强大的Twitter和Instagram公开资源情报工具(OSINT) 22 Nov, 2021 行业新闻 关于TerraTerra是一款功能强大的公开资源情报工具(OSINT),该工具主要针对的是Twitter和Instagram数据,广大研究人员可以利用Terra在这两个社交媒体平台上实现信息收集和数据获取... Read More
4G LTE 网络中基于IMS的短信业务带来的新的安全威胁 22 Nov, 2021 行业新闻 0x01 Introduction 具体来说,我们设计了四种攻击基于即时通信系统(IMS)的短信的漏洞: 静默短信滥用、短信欺骗、短信客户端 DOS 和对IMS的短信垃圾邮件攻击。前三次攻击... Read More
L3HCTF 2021 RE 部分 Writeup 22 Nov, 2021 行业新闻 前言 和 Nebula 的队员们一起参加了这次的 L3HCTF ,最后排名第7,很不错的成绩。记录一下我做的 re 。 比赛官网:https://l3hctf.xctf.org.cn 比赛时间:2021-11-13 09:00:00... Read More
影响域名解析生效的原因有哪些? 22 Nov, 2021 行业新闻 很多网站管理者可能都遇到过域名解析不生效的问题,那么这种情况是如何产生的呢?造成域名机械不生效的原因有哪些呢?一、域名状态异常通过whois查询工具可以查看当前域名状态,如... Read More
QEMU-CVE-2017-8284 22 Nov, 2021 行业新闻 前言 该漏洞出现在 qemu 的 tcg 中,在硬件辅助加速虚拟化技术出现之前 qemu 就是利用 tcg 来实现将虚拟机的指令集翻译成主机的指令集,然而 qemu 中关于 tcg 的洞特别的少... Read More
PT632电信“老猫”分析 22 Nov, 2021 行业新闻 作者:L.A.M@Duncan SecTeam 0x00:引言 本以为电信的“老猫”(老旧光猫)是跑的OpenWrt,所以打一开始就先尝试着在各种操作系统上跑OpenWrt,然后把OpenWrt的系统架构和Luci的东... Read More