A-Journey-into-Synology-NAS-系列三-iscsi_snapshot_comm_core服务分析 20 Dec, 2021 行业新闻 A Journey into Synology NAS 系列三: iscsi_snapshot_comm_core服务分析 上一篇文章主要对群晖NAS设备上的findhostd服务进行了分析。本篇文章将继续对另一个服务iscsi... Read More
Tenda AX12路由器设备分析(二)之UPnP协议 20 Dec, 2021 行业新闻 0x01 前言 在智能设备和家庭网络路由设备中,最常见的协议是UPnP协议,因此本篇文章将以最新的Tenda AX12路由器设备为支点,对UPnP协议由浅入深的讲解和如何在平时对UPnP服务... Read More
Fortinet :《2021 年OT与网络安全现状报告》 之「要点综述」 20 Dec, 2021 行业新闻 Fortinet年度报告《2021年OT与网络安全现状报告》旨在了解运营技术面临的威胁类型以及OT团队如何减轻这些威胁。为此,Fortinet 通过对员工人数超过2,500人的关键行业组织进行... Read More
DOM-XSS 自动检测与验证模型 20 Dec, 2021 行业新闻 1 介绍 DOM-XSS 是网络中最常见的漏洞,再配合其它的攻击手段往往能轻易敲开服务器的大门。在各大漏洞平台中,DOM-XSS 漏洞也是数量最多的。本文介绍一种基于污染追踪技术... Read More
DDoS和CC攻击原理(上) 20 Dec, 2021 行业新闻 0、前言本主题研究DDoS和CC的实现原理以及其具体的实现方法,并对如何检测和防护进行说明。 文章一共分为(上)(中)(下)三篇, (上)主要描述DDoS基本原理和实现攻击的基础和思路; (中)主要列... Read More
DDoS和CC攻击原理(中) 18 Dec, 2021 行业新闻 0、前言本主题研究DDoS和CC的实现原理以及其具体的实现方法,并对如何检测和防护进行说明。 文章一共分为(上)(中)(下)三篇, (上)主要描述DDoS基本原理和实现攻击的基础和思路; (中)主要列... Read More