xinqi_21： 智能设备Wi-Fi快速配置类协议安全

◆0前言 目前市面上有不少缺乏输入装置但需要连接云端的智能设备，这些设备在加入Wi-Fi前需要得到相关的认证信息，为了便于用户使用，厂商通常在配套的移动端应用中通过类似下方的界面引导用户将Wi-Fi认证信息传输给智能设备。 但在仅借助于已...

2015-11-16 13:19 来自版块 - Web服务器安全

q277608493： 翻墙路由器的原理与实现

编辑备注:因无法联系到原作者以及文章原文声明放弃著作权以及领接权，因此进行转载，希望作者能够联系邮箱 ◆0 开篇 GFW具有重大的社会意义。无论是正面的社会意义，还是负面的意义。无论你是讨厌，还是憎恨。它都在那里。在可以预见的将来，墙还会继...

2015-11-10 21:36 来自版块 - Web服务器安全

jamman： Bashlite恶意软件阴魂未散:智能设备面临新考验

◆1 概况 早在2014年，Shell Shock（CVE-2014-6721）便作为一个高达10级的漏洞受到极大的关注，而利用Shell Shock疯狂作案的Bashlite恶意软件在当时已对不少设备造成了威胁，这其中包括了路由器、手机、可穿...

2015-11-08 09:51 来自版块 - Web服务器安全

杜强123456： 翻墙路由器的原理与实现

编辑备注:因无法联系到原作者以及文章原文声明放弃著作权以及领接权，因此进行转载，希望作者能够联系邮箱 ◆0 开篇 GFW具有重大的社会意义。无论是正面的社会意义，还是负面的意义。无论你是讨厌，还是憎恨。它都在那里。在可以预见的将来，墙还会继...

2015-11-05 22:48 来自版块 - Web服务器安全

乔定绿石： Bashlite恶意软件阴魂未散:智能设备面临新考验

◆1 概况 早在2014年，Shell Shock（CVE-2014-6721）便作为一个高达10级的漏洞受到极大的关注，而利用Shell Shock疯狂作案的Bashlite恶意软件在当时已对不少设备造成了威胁，这其中包括了路由器、手机、可穿...

2015-11-03 20:37 来自版块 - Web服务器安全

kakanino： 攻击洋葱路由(Tor)匿名服务的一些综述

最近MIT发了一篇文章（English PDF），讲了他们通过给Tor网络回路做指纹特征的办法企图识别洋葱路由Tor的匿名服务，结合网页指纹的办法最终可以跟踪到用户。这篇文章引起很多讨论，是否成功攻破Tor这个话题又被讨论起来。由这篇文章启发，受小编...

2015-09-08 13:54 来自版块 - Web服务器安全

38533328： Pfsense HA（高可用性群集）

◆0 前言 前段时间公司防火墙所在物理机死机了，导致公司网络瘫痪。公司各网站无法访问，所以才想到去研究这个Pfsense HA。正好公司在准备举办一个比赛，作为安全工作者，肯定有压力啦！！各个方面都要去考虑是否存在安全隐患。这个防火墙必然也在考...

2015-06-10 11:06 来自版块 - Web服务器安全

工藤優作： Pfsense HA（高可用性群集）

◆0 前言 前段时间公司防火墙所在物理机死机了，导致公司网络瘫痪。公司各网站无法访问，所以才想到去研究这个Pfsense HA。正好公司在准备举办一个比赛，作为安全工作者，肯定有压力啦！！各个方面都要去考虑是否存在安全隐患。这个防火墙必然也在考...

2014-03-27 03:37 来自版块 - Web服务器安全

┽holly： 智能路由器安全特性分析

博文作者：zhuliang ◆0 前言 随着互联网的发展，越来越多公司推出了智能路由器，这些智能路由器给用户带来了众多便利的功能，同时也采用了一些传统路由器不具备的安全特性，本文在简要分析下这些安全特性，供相关技术人员参考。 ◆1 概述 ...

2014-03-24 00:30 来自版块 - Web服务器安全

znyd： Hacking the D-Link DIR-890L

◆0 简介 from:http://www.devttys0.com/2015/04/hacking-the-d-link-dir-890l/ 之前的6个月，D-Link都不断使坏，把我整的晕头转向。今天我想找些乐子，登陆他们的网站，结果就看到了惨...

2013-12-29 16:36 来自版块 - Web服务器安全