- Linux.Omni IoT恶意软件分析
- 周大涛 2018-12-19
- 本文将研究最近在我们的蜜罐中检测到的恶意软件Linux.Omni僵尸网络。
- 工控安全 | 西门子通信协议S7COMM（Part 2）
-
LiukerTeam
2018-11-12
- 本文上一篇文章《工控安全 | 西门子通信协议S7COMM（Part 1）》的S7Comm协议章节继续开展，没看过上一篇的小伙伴需要补补课哦，不然会不知所云~
- 骚操作 | 操控大楼灯光打游戏
-
volcanohatred
2018-11-08
- 黑入电控系统然后操纵大楼灯光打游戏是很多黑客电影所有的桥段，有人觉得现实中不可能实现。其实，要想操纵电力，无非是操纵智能电控系统然后控制电力而已。
- 工控安全 | 西门子通信协议S7COMM（Part 1）
-
LiukerTeam
2018-11-06
- 随着网络强国、工业4.0，工控安全市场今年明显有相当大的改善，无论从政策还是客户需求，都在逐步扩大中。但是，搞工控安全研究的人员却寥寥无几。
- 美国GAO武器系统安全报告：先进武器装备多存在安全漏洞
-
ang010ela
2018-10-11 - 美国政府问责局（GovernmentAccountabilityOffice，GAO）日前发布报告称，美国国防部开发的武器系统都存在安全漏洞，攻击者可以控制这些武器系统，甚至破坏其功能。
- 针对工控恶意代码TRISIS的技术分析
-
antiylab
2018-09-14 - 安天CERT针对“海渊”恶意代码的攻击原理及样本展开了技术分析，它将有可能对工业生产设备、工厂人身安全造成巨大危害，对关键信息基础设施安全、社会安全造成巨大影响。
- 工控安全现场实施经验谈之工控系统如何加强主机防护
-
liujianshuai
2018-08-03
- 17年某能源企业大面积感染勒索病毒更是加快了行业内工控安全整体建设的步伐，如何对主机终端的进行更好的安全防护一直是我们思考的问题。
- 浅析煤炭企业如何进行工控安全建设
-
liujianshuai
2018-08-01
- 煤炭工业控制系统是整个煤炭企业安全生产监控系统信息的集成，它需要一个快速、安全、可靠的网络平台为大量的信息流动提供支撑。
- 老题新招 | 再解Vxworks加密漏洞
- scu-igroup 2018-07-19
- 工控固件逆向题，有时会在vxworks上做文章。笔者通过编写程序，计算出了hash为固定值cQwwddSRxS所使用key的解。
- 从罗克韦尔工控设备曝多项严重漏洞事件浅谈如何保护工业现场工控设备
-
liujianshuai
2018-07-19
+6
- 随着“中国制造2025”以及工业4.0的快速发展，工业化与信息化的融合趋势愈发明显，工控系统也利用网络技术来提高集成、互联以及信息化管理水平。
- 老题新招 | 再解工控CTF流量分析题
-
scu-igroup
2018-07-18
+6
- 最近有个工控安全大赛，老板让我们参加。虽然参赛的经验少，但谁叫我们是研究流量分析的呢，硬着头皮也得上。于是乎开始找题刷，然而互联网上工控CTF的题不多，只能是有一道就狠劲儿地啃一道。
- 厉害吧！Python都能做指纹识别播报了
-
_橙子 ゝ
2018-07-13
+8
- 指纹识别技术是目前最成熟且价格便宜的生物特征识别技术。每个人皮肤纹路在图案、断点和交叉点上各不相同，是唯一的，依靠这种唯一性和稳定性，我们才能创造指纹识别技术。
- 一份有关车辆安全和汽车黑客的资源清单列表
- secist 2018-06-21
- 本文是一系列关于车辆安全和汽车黑客的资源清单列表，其中包括技术文章，书籍，软硬件，应用程序等。
- 工业控制系统（ICS）安全专家必备的测试工具和安全资源
- 物联网安全实验室 2018-06-19
- 工业控制系统(ICS)通常被安全行业用来测试网络和应用中的漏洞。在这里，您可以找到综合工业控制系统(ICS)工具列表，其中包括在所有企业环境中执行渗透测试操作。
- 手把手教你接管基于BLE的IoT智能灯泡
- secist 2018-04-12
- 在这篇文章中。我将手把手的教大家如何接管一个基于BLE的IoT智能灯泡。
- 深度解析工控网络流量特点
-
scu-igroup
2018-04-08
- 工控安全关系着国家安全，从工控网络流量中发现威胁行为是保护工控系统的手段之一。
热门推荐
- 最新评论
- 亮了
- Loading...
-
typefeng 说: 我自己分析我自己
2019-01-14 )28( 亮了
-
isno 说: 这点钱打发叫花子差不多，还要求这么高
2019-01-17 )27( 亮了
-
soledadzxc 说: 事实证明，跟直接聘请第三方安全机构来进行传统的渗透测试相比，漏洞奖励计划的效果往往会更加好。
2019-01-15 )10( 亮了
-
《挖洞经验 | OAuth授权不当导致的Twitter私信读取漏洞（$2,940）》
路上路人路过 说: 国内：厂商忽略
2019-01-15 )9( 亮了
-
量子沦 说: 这个方法在1年前我自研的量子扫描器就集成了。
2019-01-16 )5( 亮了
活动预告
-
1月
Windows平台高效Shellcode编程技术实战已结束 -
1月
众测淘金指南，看白帽子如何赚零花钱已结束 -
11月
FreeBuf精品公开课·双11学习狂欢节 | 给努力的你打打气已结束 -
10月
【16课时-连载中】挖掘CVE不是梦（系列课程2）已结束
