zohn博客

2019-04-07zohn阅读(90)评论(0)赞(0)

随着网络技术的高速发展和普及，国家、企业和个人面临的信息安全威胁日趋严峻，国际上围绕信息的获取、使用和控制的斗争愈演愈烈，网络空间成为各国捍卫国家安全的全新疆域，全球各国都投入了极大的人力、财力、物力以保障国家的网络安全。 那么问题来了——...

2019-04-07zohn阅读(68)评论(0)赞(0)

什么是ClrMD插件 如何创建一个适用于WinDbg和LLDB的扩展？第一步仍然是创建一个新的类库项目。无论是.NET Framework和.NET Standard都可以，但有些事情需要注意： 1.如果选择.NET Framework，请...

2019-03-30zohn阅读(95)评论(0)赞(0)

2011年，一个名叫王成予的男子，入职了一家叫中护联和的投资公司，任常务副总经理职务。因为在职期间的劳动纠纷，王成予在2016年将中护联和告上法庭。 庭审中，有个疑点是，王成予在入职这家公司时使用了“成予”这一假名，也未提供身份证信息。 几...

2019-03-30zohn阅读(66)评论(0)赞(0)

在物联网世界，一切都变得更加庞大。不仅是设备本身——有些小到只容纳几个芯片，他们通常隐藏其中，眼不见心不烦。但物联网中庞大的数据和设备规模令任何网络安全专业人士都感到头疼。 据广泛统计，目前的物联网数据产量为每天2.5万亿字节，在未来两年内...

2019-03-10zohn阅读(79)评论(0)赞(0)

在介绍HTAP概念之前，请允许我先介绍一下另外两个概念——OLTP和OLAP，这两者在数据库领域是很重要的应用场景的划分。 一、什么是HTAP 1、OLTP与OLAP 在介绍HTAP概念之前，请允许我先介绍一下另外两个概念——OLTP和OL...

2019-03-10zohn阅读(73)评论(0)赞(0)

本文分享了一个存在于Slack接口api.slack.com中的缺陷，通过利用Slack内置的斜线命令（Slash Commands）功能，可以绕过Slack后端的SSRF防护措施，在Slack接口上形成两个服务端请求伪造漏洞（SSRF）。...

2019-03-03zohn阅读(96)评论(0)赞(0)

BoNeSi，DDoS僵尸网络模拟器是一种测试平台环境中模拟僵尸网络流量的工具。它旨在研究DDoS攻击的影响。 可以生成什么流量？ BoNeSi从定义的僵尸网络大小（不同的IP地址）生成ICMP，UDP和TCP（HTTP）泛洪攻击。BoNe...

2019-03-03zohn阅读(107)评论(0)赞(0)

介绍 近期，又有一波Ursnif攻击席卷了意大利！ Ursnif是目前活动最为频繁的银行木马，它也被称为GOZI。实际上，它是Gozi-ISFB银行木马的一个变种版本，自从该木马在2014年泄露了其源代码之后，攻击者这些年来一直都在升级和更...

2019-03-03zohn阅读(107)评论(0)赞(0)

当前，众多组织机构都必须针对——由其网络中成千上万个潜在的可利用攻击向量组成的——网络攻击面进行防御。随着新应用和技术的不断推出、新漏洞的不断发现，攻击面的规模和复杂性也在不断扩大。 在这样的情况下，攻击者具有压倒性的优势，他们可以在任一时...