摘要: 转载:灯塔实验室 当前,指纹识别技术已被或坏或好的广泛应用于ICT(信息和通信技术)系统。攻击者通过扫描网络获取设备指纹来关联漏洞入侵系统,安全防护者则利用设备指纹来发现系统的脆弱性,检测系统的网络异常。在工业控制系统(ICS)中,指纹识别技术亦用于发现ICS系统脆弱性,检测攻击行为等方向。本文主要 阅读全文
posted @ 2017-07-19 22:58 blacksunny 阅读(4298) 评论(1) 推荐(1) 编辑
摘要: 转载:http://chuansong.me/n/1864339 VxWorks是美国风河(WindRiver)公司于1983年设计开发的一种嵌入式实时操作系统(RTOS),是嵌入式开发环境的关键组成部分。良好的持续发展能力、高性能的内核以及友好的用户开发环境,在嵌入式实时操作系统领域占据一席之地。 阅读全文
posted @ 2017-07-19 22:56 blacksunny 阅读(1673) 评论(0) 推荐(0) 编辑
摘要: 转载:freebuf 0×00 前言 关于VxWorks,这里引用44CON议题《攻击 VxWorks:从石器时代到星际》探究 一文章中的介绍: 在2015年9月9日-11日举办的44CON伦敦峰会中,Yannick Formaggio介绍了他对VxWorks进行深入安全研究的方法,他采用了Fuzz 阅读全文
posted @ 2017-07-19 22:54 blacksunny 阅读(1104) 评论(0) 推荐(0) 编辑
摘要: 1、路由器文件系统 我们通常所说的更新路由器是指更新路由器的固件,不同的路由器使用了不同呃硬件平台、操作系统及固件。通常情况下,路由器的固件中包含操作系统的内核及文件系统。 1.1、路由器固件 路由器固件不是硬件,而是软件,在路由器中,它通常是被固化在只读存储器中的,所以称为固件。 在进行漏洞分析时 阅读全文
posted @ 2017-07-19 22:00 blacksunny 阅读(8504) 评论(0) 推荐(0) 编辑
摘要: 转自安全客 关于无线的Fuzz最开始接触了解时,国内基本毛线都搜不到。经过几个月的资料搜集和学习,将大约全网的fuzz资料整理翻译分析并读懂写下,就为填补国内空白,也希望无线爱好者能多多交流。 在各个安全领域的漏洞挖掘方法中,Fuzz都挺流行的. Fuzz是一种黑盒软件测试技术,这基本上是使用畸形或 阅读全文
posted @ 2017-07-19 20:05 blacksunny 阅读(1585) 评论(0) 推荐(0) 编辑
摘要: 转载:http://www.sohu.com/a/118385096_468740 mips栈帧原理 Call stack 是指存放某个程序的正在运行的函数的信息的栈。Call stack 由 stack frames 组成,每个 stack frame 对应于一个未完成运行的函数。 在当今流行的计 阅读全文
posted @ 2017-07-19 10:39 blacksunny 阅读(4483) 评论(0) 推荐(0) 编辑
摘要: 转载于CSDN:http://blog.csdn.net/do2jiang/article/details/5404566 在计算机科学中,Call stack是指存放某个程序的正在运行的函数的信息的栈。Call stack和stack frames组成,每个stack frame对应于一个未完成运 阅读全文
posted @ 2017-07-19 10:03 blacksunny 阅读(7227) 评论(0) 推荐(0) 编辑