版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
WebSocket实战案例分享：基于协议特点的漏洞挖掘
网络安全文章
攻击者盯上的“隐形入口”：高权限网络设备安全进入主动防护时代
文章总结： 本文指出高权限网络设备已成攻击者突破边界的重要跳板，传统安全存在设备行为识别盲区。数默科技升级的DTS系统基于全流量解析技术，通过旁路部署实现设备自
网络安全文章
单个酒店Wi-Fi网关遭攻陷，攻击者可劫持所有住客流量
文章总结： 酒店Wi-Fi网关被攻陷可导致住客流量被劫持。攻击者利用弱口令获取网关管理权限，通过DNS投毒将用户请求重定向至仿冒微软页面，窃取Microsoft
网络安全文章
WebSocket实战案例分享：基于协议特点的漏洞挖掘
文章总结： 本文分享了WebSocket协议在渗透测试中的漏洞挖掘实战经验，重点介绍了权限相关漏洞如房间PK任意开启、越权登录与操作，以及并发类漏洞和信息泄露问
网络安全文章
工具|NaX源码深度评估：工程纪律一流的PICBeacon及其硬伤
文章总结： NaX是面向AdaptixFramework的PICC2beacon，工程纪律一流，采用StardustUDRL加载器、模块踩踏和可塑C2Profi
评论