从URL开始，定位世界--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

bl blog.nsfocus.net / 2023-11-29 23:42

定位面向未来的汽车网络安全

软件定义汽车开启了无限可能，即使汽车型号已经过时，终端客户仍然可以通过软件更新享受到市场上最新的安全、舒适和便利功能。在整个部署和操作过程中保护该软件至关重要。

结构合理的网络安全管理必须与软件定义汽车的开发齐头并进。开发人员必须兼顾各个层次的安全性，不对特定应用程序或任何支持软件的安全性做出任何假设。

简而言之，开发人员必须管理风险，从其他行业吸取教训，推进全面的网络安全管理体系，以提供应对任何未来风险的框架。安波福公司（Aptiv）通过行业组织与客户、供应商和同行合作，积极帮助提高标准。

查看详情

无图

in insights.thoughtworks.cn / 2023-08-25 11:32

如何利用链路追踪快速定位问题

随着微服务应用数量的增加，服务与服务之间的调用关系变得复杂，导致系统问题定位困难。链路追踪可通过唯一ID标记请求的整个调用链路，记录每个节点，快速定位问题。

查看详情

无图

pa paper.seebug.org / 2023-08-18 22:58

浅谈 URL 解析与鉴权中的陷阱

本文主要是针对 URL 解析的路径部分。因为 URL 的路径部分通常涉及到资源和服务的路由，以及对应的鉴权校验。通常我们在漏洞挖掘和渗透测试时都收集过一些鉴权绕过的 “Tricks”，但很多时候并不了解其所以然，每每测试结束后总觉得缺少了些什么。这些绕过的 payload 是否覆盖了所有场景？是否还有其他可能的变种？其实也不能完全肯定。

因此就有了这篇文章，一方面记录和整理笔者遇到过的鉴权绕过技巧，另一方面也尝试分析这些绕过背后的原理，希望对大家有所启发。

查看详情 (1)

无图

bl blog.nsfocus.net / 2023-02-27 23:14

“北溪”遭袭的真相跟它有关？ ——航班定位工作原理及应用分析

2022年8月2日，美国众议院议长佩洛西的专机SPAR19的航行路线成为了全球大众关注的焦点，一个名为Flightradar24的网站可实时显示佩洛西专机的位置，让原本小众的它直接“破圈”了。而最近一篇关于“北溪” 燃气管道爆炸真相的新闻，也再次提到了Flightradar24。行雷达网站是如何实现可以实时定位飞机位置的呢？本文将简单介绍下航班定位的技术原理以及应用场景。

查看详情

无图

pa paper.seebug.org / 2023-02-12 14:10

从零开始的 Boa 框架 Fuzz

最近在搞Iot的时候接触到Qiling框架，用了一段时间后感觉确实模拟功能挺强大的，还支持Fuzz，于是开始学习对Iot webserver这样的程序进行Fuzz。

官方给出了类似的例子如Tenda AC15 的httpd的fuzz脚本，但是也就光秃秃一个脚本还是需要自己来一遍才能学到一些东西；因为面向的是Iot webserver的Fuzz因此需要对嵌入式设备中常用web开源框架有一些了解，这里是对于Boa框架的fuzz案例。

查看详情

无图

zh www.zhangxinxu.com / 2023-02-12 14:01