【技术分享】IoT固件分析入门
把前段时间GitHub 上 star 了的一个项目学一遍，地址：IoT_Sec_Tutorial访问慢的话，gitee上也有镜像可看Update：感觉算是一个很不错的IoT固件分析入门...
特斯拉Autopilot系统安全研究|附dbc下载
特斯拉的Autopilot是马斯克最引以为豪的系统之一，其可提供L2级别的自动驾驶功能。Autopilot系统主要依赖于摄像头、超声波传感器和雷达。此外，Autopilot在HW...
STM8 固件提取与分析
最近看了一篇关于智能手环的逆向的文章 Reverse Engineering the M6 Smart Fitness Bracelet fitness band，文章中讲到 Single Wire (aka. SWire or SWS) 。...
如何从国外收款到国内
其实收款姿势如下几种：Paypal，如果是中国账号，那么转到国内手续费超贵，每笔35刀，比较适合大额收款且不怎么在乎手续费的大佬。美区Paypal，我之前搞了一...
VPN客户端访问日志_内部访问出错_2021年4月15日样本分析
基本信息样本概述cs 的远控，钓鱼......样本发现日期2021.04.06样本类型远控程序 / 钓鱼邮件样本文件大小/被感染文件变化长度file-size,2112512 (bytes)样本...
BSC生态又一起“闪电贷攻击”再现 | ApeRocket Finance被黑事件简析
一、事件概览北京时间7月14日，链必安-区块链安全态势感知平台（Beosin-Eagle Eye）舆情监测显示，BSC生态DeFi收益耕种聚合器ApeRocket Finance遭遇“闪电贷攻...
[翻译] 通过不安全的动态加载获得获得反射 XSS（结尾有抽奖）
停止！ 在阅读本文之前，我鼓励您亲自尝试这个 XSS 挑战。我已将漏洞的核心元素合并到一个简单的静态页面中：https://d11dkd80d59ds1.cloudfront.net/ 。虽然...
一文读懂自动驾驶仿真测试技术现状
引言什么是自动驾驶仿真测试虚拟仿真技术是汽车研发、制造、验证测试等环节不可或缺的技术手段，能有效缩短技术和产品开发周期，降低研发成本；随着汽车智能...
域渗透技巧
点击蓝字关注我哦内网域信息收集SPN的发现 前言： 由于每台服务器都需要注册用于Kerberos身份验证服务的SPN，因此这为在不进行大规模端口扫...
安全招聘汇总 | 第十五期
0x01 蚂蚁集团应用安全工程师/专家工作地点：杭州联系邮箱：[email protected]（注明来自ChaMd5）岗位详情：http://www.chamd5.org/jobdetail.aspx?id=12...