安全客 - 安全资讯平台

工控网打破了工业物联网中假定的每个系统相互分离的限制，引入的威胁。工控网中的目标主要分为两类：一类是控制控制生产过程的设备，另一类是控制这些设备的监控软件supervisory software。

random
2022-02-22 14:30:00

198541次阅读

在智能设备和家庭网络路由设备中，最常见的协议是UPnP协议，因此本篇文章将以最新的Tenda AX12路由器设备为支点，对UPnP协议由浅入深的讲解和如何在平时对UPnP服务进行分析和测试。

大中午啊
2021-12-20 10:30:59

411872次阅读

SSRF漏洞学习

SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。

Eki
2021-05-28 16:30:58

513664次阅读 1

NAT Slipstreaming悄无声息的穿透你的内网

2021年10月份，SamyKamkar公开了NAT Slipstreaming攻击利用手法，属于对协议漏洞的组合巧妙利用，仅仅只需要victim访问网站，便可以实现attacker访问在victim的NAT服务之后的系统的任意TCP/UDP端口。

sfftlt
2021-04-28 15:30:01

324487次阅读 1