用户个人中心 - 嘶吼 RoarTalk – 网络安全行业综合服务平台,4hou.com
李白

这个家伙很懒,什么也没说!

  • 他的文章(117)
  • 他的评论(0)
  • web安全

    匿名枚举Azure文件资源

    本文我们将介绍不同类型的Azure文件存储以及我们该如何枚举和访问公开可用的“Blob”文件。

    2018-11-13 11:23:34

    208,729
    0
  • 技术

    对FIMI A3无人机的简要逆向分析

    ​本文是逆向消费产品新系列的开始,主要是为了增强我对产品的使用,同时也可以揭示数据泄漏和漏洞。

    2018-11-12 10:53:06

    331,596
    0
  • 内网渗透

    滥用PowerShell DSC进行内网渗透

    PowerShell所需状态配置(DSC)允许用户直接使用WMI直接执行资源。使用DSC WMI类,攻击者可以通过滥用内置脚本资源来实现远程PowerShell代码执行。

    2018-11-07 11:42:03

    194,864
    0
  • 无线安全

    ​Zigbee安全基础篇Part.3

    在之前的文章中提供了ZigBee协议及其安全功能的简要概述。在本文中,我们将探讨可在ZigBee网络上执行的ZigBee漏洞和一些实际攻击。本文还概述了可用于评估ZigBee协议和网络的工具。

    2018-11-02 09:18:12

    631,459
    0
  • web安全

    煤矿中的金丝雀——利用Canary对PHP应用程序进行输入检测和响应

    Canary(中文名:金丝雀)库结合了输入匹配和自动通知,可以更轻松地检测潜在的攻击。

    2018-10-31 11:54:10

    194,618
    0
  • 该用户还没有参与过评论。