区块链链上追踪基础篇【上】：地址标签入门
址标签区块链中的钱包地址就如同银行卡号一样，是交易过程中最为重要的信息之一。而与传统银行卡号不同的则是，在区块链网络中地址数量的上限空间极大，为2的N次方，根据不同链的特性不同，N可以达到160甚至更大。而任何一个用户都可以随意生成“无数”
最新文章
精选｜QEMU仿真方式总结
方式总结 QEMU是目前最先进的动态二进制翻译跨平台仿真软件，它可以模拟x86、ARM、ARM64、MIPS、PowerPC等架构。QEMU的原理主要是将ELF格式的可执行文件翻译成中间形式，然后根据中间形式，拷贝编译好的微操作代码，形成目
未来的网络就像一个生命体
需要升级了！ 任何一款有价值、有意义的产品，一定是满足了某些特定需求，或是解决了某些特定问题。做产品就是要找到这种最本质、最核心的问题，也就是我们通常说的0到1的问题。所以，当我们起心动念要去定义一个跟零信任相关的安全产品时，就先得想清楚我
复现｜路由器命令执行
起复现漏洞吧～ 上次有小伙伴反馈说，摄像头的仿真部分写的不详细，正好最近在先知上看到了ONESHELL师傅的文章「见参考链接1」，所以今天我们就以这台路由器为例子，使用QEMU仿真模拟并分析该漏洞的成因「固件下载后台回复： 华为路由器 」!
小技巧｜用树莓派作串口模块
备接在一起，回到电脑前远程串口办公不香吗？ 今天测试时发现没有带串口模块，正好手边有个树莓派，所以将开启串口功能的步骤记录了下来，如有不正之处，万望指正：1 修改APT软件源本来直接用的树莓派自带的apt源，无奈挂代理都不好用，只好更换在命
LordPE在win10无法工作折腾笔记-死而复生
腾~ author: anhkggdate: 2021年6月19日前情提要最近在分析某个软件时，提示错误。赶紧挂上windbg看看调用栈，看能不能找到问题。一看应该能够解决，需要结合IDA静态分析。通过任务管理器进程转到文件，发现文件已经不
复现｜摄像头固件重打包
真、校验绕过一把梭 前两天w22师傅带来一个摄像头，在师傅的指导下复现了这个固件重打包漏洞，简单记录一下，又学到了很多不可描述的知识！!!文末另有福利哦!!转发本文到朋友圈、参与抽奖获取同款摄像头首先拿到摄像头后因为没有固件，于是这里直接使
安全招聘｜平安银行人才招募令！
辈出且有爱的团队，有着一个够大且发展快速的平台，同时还可以提供一份不错的薪水！期待热爱安全，同时在安全领域有一技之长的你！ 公司介绍Company profile PINGAN中国平安《财富》世界五百强排名21位，《福布斯》全球上市公司20
实录 | ThreatSource鸟哥：浅谈云安全技术以及安全架构亮点
安全群和企业安全群同步分享多年来的云安全亮点。 【分享题目】浅谈云安全技术以及安全架构亮点【分享人简介】ThreatSource，阿里云安全扫地打杂工程师，曾负责阿里云云产品SDL、阿里云红蓝军对抗、阿里云专有云安全架构师，以及多个大型客户
【更名】即将开启一段新旅程
我还是我但，这个公众号会改名由 Piz0n 改为 Z Labs这个公众号稀稀拉拉的维护了五年多从最开始每周更新终于拖沓到了每年更新工作的繁忙和原本就懒惰的性情确实让我难以维系高频更新于是我决定将这个公众号赋予到一个团队身上但这并不意味着会有
Rapid7应用程序安全测试入选2021Gartner——VISIONARIES象限
应用程序安全测试入选2021Gartner——VISIONARIES象限 我们很高兴地分享这个消息:Rapid7已经被评选为2021年Gartner魔力象限应用安全测试领域的远见者。“2021魔法象限聚焦于供应商的传统AST产品、通过对它们
![[胖猴小玩闹] 智能门锁与网关番外二： 云丁鹿客门锁中bootloader和FreeRTOS的分析](/uploads/articles/20260904/ab9824a1694b2a2762027a97ae72d777.jpg)
[胖猴小玩闹] 智能门锁与网关番外二： 云丁鹿客门锁中bootloader和FreeRTOS的分析
介绍鹿客门锁中bootloader和FreeRTOS的分析 1简介在此前的文章中，我们已经分析过了云丁鹿客智能门锁，当时直接用SWD调试器定位到了关键代码，这种分析方法固然好，但却跳过了很多有价值的地方。本篇文章中，我们回过头来从另一个角度
Windows内核提权漏洞CVE-2018-8120的分析·上
否折价，一杯都笑纳” - 《飒》 欢迎光临鲸落的杂货铺原文首发于安全客 - 安全资讯平台https://www.anquanke.com/post/id/241057（图自：微博@伊吹鸡腿子 ）Windows内核提权漏洞CVE-2018-8
我的黑客成长经历 - 折腾的我
我拿着双倍薪酬从阿里跳槽到朋友公司，又降薪7k进入360网络安全研究院，北漂4年以后再转base回到杭州。 这一路挺折腾的，写出来分享给大家。 2016年，我拿着双倍薪酬从阿里跳槽到朋友公司，又降薪7k进入360网络安全研究院，北漂4年以后
Metasploit最新资讯
loit最新资讯！！新模块*4，功能更新*6，BUG修复*3~ 新模块（4）NetMotion Mobility Server MvcUtil JavaDeserialization：由wvu和mr_me为meta加入了一个针对CVE-20