FreeSWITCH安全初探
前 言笔者近日在日常工作中使用nmap工具进行端口扫描时偶然发现目标系统开放的某个端口中运行着FreeSWITCH组件服务，笔者此前未接触过FreeSWITCH组件，...
新型勒索病毒Monster正在国内悄然传播！！！
概 况 近日，美创安全实验室根据勒索病毒威胁情报，观察到Monster勒索病毒的入侵版图不断扩张，在国内已有部分感染！...
《入侵生命周期细分实践指南系列》：异常凭证攻击
美创科技为了更好地进行入侵检测和防御，参照各种安全威胁框架和自身的实践与思考，提出了基于入侵生命周期的攻击管理模型，作为美创新一代安全架构的三大支...
电子取证之Fat32基础与半通用恢复
前言进行电子数据取证的时候，难免会遇到需要数据恢复的时候，掌握一定的数据恢复知识还是有必要的。参考书籍:<<电子数据取证>>正文FAT(File All...
认识以太坊智能合约—-我的认知和手工布署
引言 在目前以太坊之外的各个区块链项目中，虽然也是声称利用区块链技术解决了各种各样的问题，但在技术层面，多数项目本质上与比特币一样：Transaction 保证...
某品牌智能墙壁插座协议分析
前言众所周知，在家庭物联网领域，国内几乎算是某品牌一统天下，那么其又是靠什么能在众多安全人员的研究下屹立不倒呢？固件提取？既然要分析协议，那总得有...
PKS系统中的TYPECONVERTER功能块
JZGKCHINA工控技术分享平台在PKS系统里，数据的类型有多种形式，包括我们常见的整数类型、实数类型、布尔量类型和枚举量类型等等。什么是枚举量呢，举个例子...
SSO 和无密码技术攻击者指南
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术...
关键基础设施供应链安全合规之VBOS篇
背景自从2000年代开始，操作系统（OS）和操作系统以下层级（Below-OS，固件和硬件）的对抗并没有进入公众的视野，2010年曝光的Stuxnet让业界开始关注OS层面的...
objection的rpc调用
接之前的文章，说一说objection的rpc调用0x01 背景在使用objection的rpc调用之前，尝试了frida-rpc的调用，但是发现不稳定，会失败，如下：成功的截图失败的...