工业系统虚拟化测试平台搭建
一、系统概述基于虚拟化技术搭建的工业自动化测试平台。多个品牌多套控制系统有机融合在一个虚拟化环境里。对最终的客户或学院屏蔽底层细节。模拟真实的Engin...
微信Netting-QRLJacking分析利用
作者：jing0102i春秋社区前言某天晚上，和朋友key在研究了一下朋友圈在传的QQ点击劫持，直接导致QQ冻结24小时。然后我们一起交流着聊着聊着扯到了二维码劫持...
浅析车联网安全技术要点
现在的汽车变得越来越聪明了，启用泊车系统则汽车可以自主寻找停车位，启用自适应巡航系统则汽车可自动调速跟车行驶，然而我们在享受汽车智能化带给我们便捷...
汽车CAN协议hacking
作者: Eric Evenchick 翻译：看雪论坛『智能设备应用』版主：gjden原文链接: CAN HACKING一、介绍我们介绍一个新的系列，那就是CAN和汽车hacking，首先我们介...
揭秘滴滴安全DSRC榜首白帽黑客“土夫子”
“土夫子”不会写代码，但这不妨碍他成为白帽黑客，拥有8年运维根基的他，特别擅长挖逻辑漏洞。截止8月24日，他总计向滴滴DSRC提交20个漏洞，累计积分高达11652...
【工控安全】图解西门子S7 PLC存在无法修复的漏洞
简要描述：Step7是西门子S7-400进行编程的软件，通信协议是S7协议，通过抓取S7数据包，绕过权限，发送数据包给西门子S7-400.可通过修改数据包字段达到修改西...
浅析知道创宇研发技能表（一）
经过前两篇「每周干货」的引导，越来越多同学加入「一加」黑客手机的打造了，本周这篇干货先暂停深入这部黑客手机，给一些刚入门的同学一些时间尽快上手，我...
一次恶意程序样本全分析之旅
一快速分析1.1拿到样本第一步，先对样本进行简单快速的分析，判断其是不是恶意程序与病毒，然后才能进行深入分析，不然折腾半天发现是正常程序就尬住了。我们...
SecGPT-Mini 一个在cpu上可体验的网络安全大模型
最近一直学习在炼丹，之前开源了secgpt (https://github.com/Clouditera/secgpt) ，基于13B模型，收集了很多安全的数据集，但是训练一轮就需要8*A100一周以上...