浅谈APP的污点分析

 背景APP中存在比较严重的安全风险有：数据泄露问题、第三方库漏洞问题、隐私合规问题、组件间通信问题。当用户在不知情或没有授权的情况下，APP进行收集用户的隐私数据(包括IMEI ID、位置…

 小道安全 2023-05-05 17:30:36

15,366 0 3

浅谈 Kubernetes 安全风险 Part.1

0x00 前言在上一篇文章中介绍了容器相关的风险，本文将目光集中在容器编排平台 K8s 上面，来简单的介绍一下关于 K8s 平台本身因为配置等因素从而造成的安全风险本文采用的环境是 Minikube …

 白帽100安全攻防实验室 2022-06-17 15:02:24

8,659 0 3

新环境中的工控系统安全风险及防护技术

引言工控系统是工业生产的核心中枢，广泛应用在各大工业行业领域，在网络化发展的新环境下，工控系统更是关键基础信息设施的中枢神经系统。随着国家推进工业互联网建设，传统工控系统的过程管控、数据采集、程序设计…

 中孚信息 2021-01-15 15:33:53

14,401 1 10

iOS URL Schemes与漏洞的碰撞组合

前言iOS URL Schemes，这个单词对于大多数人来说可能有些陌生，但是类似下面这张图的提示大部分人应该都经常看见：今天要探究的就是：了解iOS URL Schemes、如何发现iOS URL …

 key 2018-12-21 17:00:39

11,066 0 12

安全小课堂第121期【URL注入攻击】

URL注入攻击，与XSS、SQL注入类似，也是参数可控的一种攻击方式。URL注入攻击的本质是URL参数可控。攻击者可通过篡改URL地址，修改为攻击者构造的可控地址，从而达到攻击目的。JSRC …

 京东SRC 2018-12-06 10:57:18

15,382 1 18

openwrt-rpcd服务ACL配置错误风险分析

openwrt-rpcd服务ACL配置错误风险分析安全脉搏SecPulse.Com独家发文，如需转载，请先联系授权。前言openwrt 是一个用于的 路由器 的开源系统。其他类似的路由器系统…

 hackedbylh 2018-05-17 9:57:11

13,075 1 7

上网终端漏洞威胁情报报告

0x00 开篇现如今，会议室的智能电视、智能化的加热和空调系统、互联网连接的电灯、智能设备控制的生产过程、智能手表和健身器材几乎可以说是无处不在。而这些还仅仅只是现在企业物联网(IoT)的非常小的一部…

 先知技术社区 2017-12-08 12:50:34

10,599 0 3

安全脉搏 专注于企业安全服务

一、你所不知道的安全脉搏 安全脉搏(SecPulse.com)致力于独家优质技术文章和安全报告分享,关注于业内高质量安全讯息及安全事件。 分享技术，悦享品质，关注安全是安全脉搏宗旨。 安全脉搏(ser…

 SP小编 2016-03-04 21:40:52

13,616 0 4

SCADA网络fuzzing测试及防护

使用工控漏扫对SCADA系统的各个组成模块进行安全检查，会让整个工控网络的安全风险无处遁形；通过对部分未公开漏洞的工控机的fuzzing测试，可以较为准确的发现这些未公开漏洞的工控机存在的安全风险；针…

 SP小编 2015-12-20 23:03:22

32,221 0 10