行业新闻

边界设备SNMP服务攻击思考

  0x01 SNMP协议分析 1. 概述 网络设备越来越大,就需要实时去管理如此诸多的设备,SNMP应运而生。 SNMP协议,可以用来接收网络节点的通知消息和警告时间报告等,从而获知网络出...

Read More

比特翻转攻击

  前言 在之前的文章中我们已经介绍过针对深度学习系统的攻击手段,比如对抗样本攻击、后门攻击、模型窃取等,对抗样本攻击、后门攻击的目的都是为了让模型将某一特定测试样...

Read More

“url-all-info”浏览器恶意插件窃密木马分析

简述在日常安全分析中发现部分网站url(url中携带token)、网站标题等会发送至外部服务器,找到对应中毒机器中进行分析,分析时发现打开所有网站都会内嵌t.032168.com和url-all-inf...

Read More

浅析正则表达式性能问题

2019 年七月初,Cloudflare 曾经全球中断服务,原因是为了改进内联 JavaScript 屏蔽,部署了一条正则表达式组成的 WAF 防御规则,耗尽了 CPU 资源。Cloudflare WAF 的引擎还是 back...

Read More