1. DoT（DNS over TLS）
|
1 2 |
apt install knot-dnsutils kdig example.com @8.8.8.8 +tls |
分类目录归档：安全
ImageMagick 命令注入漏洞考古（CVE-2016–3714）
1. 漏洞背景及利用方式
1.1 漏洞背景
ImageMagick 是一个应用非常广泛的开源图像处理套件，提供了链接库和方便的命令行工具用于图片的剪裁、格式的转换等。很多的在线服务，如用户头像编辑、图[……]
STM32 Crash 上下文信息采集
1. 背景介绍
在 STM32 设备 Crash 的时候，触发硬件错误中断，在中断向量表的头部有如下几个中断：
- HardFault_Handler
- MemManage_Handler
- BusFaul[……]
STM32 Backup Registers/SRAM 读写
1. Backup Registers / SRAM 介绍
- Backup Registers 和实时时钟 RTC（Real-time Clock）单元一般属于备份域 (Backup Domain)[……]
STM32 Anti-Tamper 功能调研
1. 功能及应用场景介绍
“Tamper” 检测功能存在于 STM32 芯片各个系列中，其主要应用场景为： 安全/机密应用场景下的物理破坏检测，且在入侵发生时可自动清空敏感数据
其功能特性总结如下：
[……]
STM32 DFU 与 RDP 的一些实验
1. 问题背景
近期在评估国内某一款航模遥控器的时候，发现其遥控器 (STM32F407) 及接收机 (STM32F072) 均开启了 RDP 读保护，官方提供的固件更新方式是通过 USB 接口使用特[……]
stm32 等 MCU 读保护（RDP）、JTAG/SWD 绕过方案梳理
1. 背景介绍
stm32 及其背后的 Cortex-M 系列芯片被广泛应用在不同厂商的 IoT/嵌入式产品中， 以 stm32 为代表的 MCU 一般内置 Flash 和 SRAM 等基本存储单元，[……]
IoT 自动化安全评估探索之路 – Cylons
1. 背景介绍
在“物联网”的行业背景之下，如今的 IoT 智能硬件设备严重依赖网络通讯，这里尤指互联网。在一个烤面包机连接到云端的同时，它也可能暴露了很多的攻击面。因此网络侧的安全评估在 IoT 安[……]
RFID 射频卡安全梳理
1. 背景
最近在学习了解 RFID 射频卡的安全，在搜遍了 Google/Baidu 之后，发现无论中文社区还是英文社区，对 RFID 安全的介绍都很难找到一篇大而全的介绍文章，维基百科甚至还出现了[……]
一个简单的证书管理脚本（支持 SM2 证书）
1. 背景 / Background
1.1 一些废话 / Some crap
最近工作一直在跟 PKI、X509 以及 TLS/SSL 打交道，写了一个简单的 shell 脚本用于创建证书。
由于这[……]