luochicun

这个人很懒,什么也没留下

发私信
  • 他的文章(196)
  • 他的评论(0)
  • Web安全

    以区块链为例,看看开源加密与闭源加密哪个更安全

    根据一般的经验,开源加密的安全性要低于闭源加密,但事实上确实如此吗?

    2018年10月26日

    26,265
    5
  • 技术

    寻找物联网设备连接的端点: 射频与硬件(二)

    上一篇​文章中,我介绍了寻找物联网设备连接端点的无线分析技术,今天接着介绍硬件分析技术。

    2018年10月24日

    47,937
    1
  • 技术

    寻找物联网设备连接的端点: 射频与硬件(一)

    在进行物联网安全测试时,必须了解端点和交换数据,以测试目标应用程序、设备和远程服务器。如果目标程序提供一个Android或iPhone应用程序,就可以提取一些URL,如果幸运的话,还可以通过反汇编应用程序或捕获生成的网络流量来提取一些更

    2018年10月22日

    44,451
    3
  • Web安全

    无文件攻击的4种基本技术介绍

    如今,无文件攻击已经常态化了。虽然一些攻击和恶意软件家族在其攻击的各个方面都企图实现无文件化,但只有一些功能才能实现无文件化。对于攻击者来说,无文件化只是试图绕过攻击的一种手段,至于是否有文件,都只是表象。

    2018年10月18日

    36,555
    4
  • Web安全

    绕过Sysmon的两种方法

    Sysmon是Mark Russinovich编写的一个工具,Sysmon 3.0或者PowerShell模块,用于创建和管理for v2.0配置文件。它是一个Windows系统服务和设备驱动程序,是来自微软的SysInternal工具的一部分。它可以监控Windows系统操作并将其记录到Windo

    2018年10月17日

    152,194
    3
  • 移动安全

    如何在不同情况下禁用激活锁

    本文的作者是在一家移动取证公司工作,负责开发iCloud取证工具,从而对iPhone设备进行逻辑和物理提取。其中,取证的一项重要工作就是删除iPhone上的iCloud Lock。因此,我决定收集我所知道的关于在最新版本的苹果设备上绕过、重置和禁用

    2018年10月16日

    32,281
    3
  • Web安全

    使用Azure Blob存储服务来仿冒微软进行的钓鱼攻击

    新的Office 365网络钓鱼攻击利用一种有趣的方法来存储Azure Blob存储上托管的网络钓鱼表单,以便通过Microsoft SSL证书进行保护。

    2018年10月11日

    36,869
    0
  • 该用户还没有参与过评论。