车载以太网通讯系统——以太网设备简介
车载以太网系统（Automotive Ethernet）文 | feynman.yang 来源 | 学习总结最近一段时间工作和生活上做了一些调整，但是学习不能停。车载以太网不仅仅...
ysoserial 工具改造（一）
0x00 前言 用过 ysoserial 的师傅应该都知道，原生的 ysoserial 在使用方面上有一些不便利，例如其 javasist 动态生成类的时候，传入的参数只能为命令，那么...
FOTA信息安全，一篇看不懂的综述
2021年10月24日程序员日，小鹏汽车发布了城市级领航辅助驾驶系统 NGP，并官方确定这一功能将在2022年上半年跟随XPILOT3.5系统版本通过FOTA升级到用户车辆上，...
国内四大 IoT 物联网平台选型综合评估报告 (2021.11)
一、背景近年来，国内两轮电动车保有超3亿辆，电动自行车充电火灾呈多发频发趋势。今年8月1日国家颁布了《高层民用建筑消防安全管理规定》，要求电动车独立区...
顶风作案！10部委发文之后，BKEX币客等交易所仍正常运营、引流揽客
在交易所“巨头”纷纷宣布清退大潮中，也不乏个别平台试图顶风作案。其中一家叫BKEX（币客）的交易所仍在宣传可以在国内正常使用和交易，伺机引流揽客。文 ...
从mimikatz看Windows DPAPI数据解密
导语： 渗透的本质就是信息搜集，在后渗透阶段获取目标机器权限后，经常需要获取浏览器加密凭据和远程...
自动驾驶软件架构之：中间件与SOA（二）
作者 | 肖猛出品 | 未动科技知圈 | 进“域控制器群”请加微13636581676,备注域目 录自动驾驶软件架构之：中间件与SOA，共计56759字，分成...
Java反序列化命令回显和内存shell(2)
五、 Tomcat回显学会了打内存shell，就可以尝试回显了。先在testServlet.doGet打上断点，然后不断向上追踪request。第一个request在org.ap...
巧用进程隐藏进行权限维持
原创稿件征集邮箱：[email protected]：3200599554黑客极客技术、信息安全热点安全研究分析等安全相关的技术文章稿件通过并发布还能收获200-800元不等的稿酬...
使用Falco做K8S环境的HIDS
介绍Falco 由 Sysdig 于 2016 年创建，是第一个作为孵化级项目加入 CNCF 的运行时安全项目。Falco可以对Linux系统调用行为进行监控，提供了lkm 内核模块驱动...