序言车联网网络安全测试时，很多时候拿不到IVI的权限，即IVI的adb权限，这样在比赛时可能就无从下手，直接开始测试车内智能座椅舒适度了。不得不说国产车这按摩做的都很好，什么车震不…
打开流量包直接追踪流几乎每一个流最后都有base编码流5流7流8这里发现可能是显示问题而非解码乱码没有有效信息，但是看到hint.py可以猜测后面和脚本加解密有关流9的一大块流量b…
为了和大家探讨网络安全领域中的关键问题，我将分两期来展示如何使用ntopng和NetFlow/IPFIX检测Dos攻击。在本篇中，我先简单介绍网络安全面临的挑战、为何网络流量分析在…
前言刚好看到一个师傅分享了一个阿里云ECS实战攻防，然后想到了同样利用腾讯云CVM的托管亦可实现在实战攻防中的权限维持。简介腾讯云自动化助手（TencentCloud Automa…
适用情况测试的时候遇到网站监测代理、双向校验，目前都可以使用前端加密的没有测试，应该还是需要自己寻找加解密方式原理既然抓不到包，就不抓了，直接构造请求包发送过去过程网站加载的时候的…
1.背景概述一般而言，当我们尝试爆破目标网站的登录页面时，传统的做法是先尝试登录，观察浏览器中的请求信息。接着，根据这些信息构建相应的POST请求，并将字典中的用户名和密码依次填入…
声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无…
前言在当今数字化时代，信息安全已经成为企业和组织不可或缺的一部分。随着技术的快速发展，数据的价值日益凸显，而保护这些宝贵资产的挑战也随之而来。身份与访问管理（IAM）作为信息安全管…
双因子(多因子认证)双因子认证多增加了一步一次性密码校验，更加安全。有两种方式来生成一次性密码：SMS-based（基于短信）：每次用户登录，都会从注册手机那里收到一条包含一次性密…
