文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

绕过安全设备的0day

对于恶意DNS的过滤、检测恶意网站域名、僵尸网络和网络隐秘通道发现是安全防护设备中必不可少的一种手段。 ? 2 原理 RFC 1035规定了域名每个标签不超过63字节，域名总长不超过255字节。...图5 4 危害 一.隐藏恶意软件域名: 通过该方法可绕过基于DNS流量检测的流量分析软件、算法和相关安全设备及在线文件分析系统，通过构造加入特殊字符的DNS请求，既保证了域名成功解析，又保护了恶意域名难以被发现...三.绕过DNS过滤 利用这个方法进行DNS过滤设备的穿透具有一定的可行性，目前已发现大量带有域名过滤的安全设备．存在被绕过的风险。 6 修复 1....安全设备中扩大过滤DNS请求特殊字符的范围 7 附录 DNS简单服务器： import socketserver import struct # DNS Query class SinDNSQuery:...完 本文章来自团队成员vr_system分享，仅供白帽子、安全爱好者研究学习，对于用于非法途径的行为，发布者及作者不承担任何责任。

69510

绕过安全设备的0day

对于恶意DNS的过滤、检测恶意网站域名、僵尸网络和网络隐秘通道发现是安全防护设备中必不可少的一种手段。 ? 2 原理 RFC 1035规定了域名每个标签不超过63字节，域名总长不超过255字节。...图5 4 危害 一.隐藏恶意软件域名: 通过该方法可绕过基于DNS流量检测的流量分析软件、算法和相关安全设备及在线文件分析系统，通过构造加入特殊字符的DNS请求，既保证了域名成功解析，又保护了恶意域名难以被发现...三.绕过DNS过滤 利用这个方法进行DNS过滤设备的穿透具有一定的可行性，目前已发现大量带有域名过滤的安全设备．存在被绕过的风险。 6 修复 1....安全设备中扩大过滤DNS请求特殊字符的范围 7 附录 DNS简单服务器： import socketserver import struct # DNS Query class SinDNSQuery:

79020
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    “拔网线”，解决不了安全产品0Day问题

    甲方企业平日几乎不会遇到0Day攻击，但在攻防对抗大赛期间，平日精心构筑的安全体系集中被曝出多个0Day漏洞。这真是巧合？...在今天这种复杂的国际形势下，如果这些0Day漏洞一旦被敌对势力获取，后果将不堪设想。 那么我们该如何看待0Day漏洞？0Day漏洞曝出后，企业该如何应对？安全从业者又该如何树立正确的“漏洞观”呢？...因此，专门有部分安全产品是为了防止0Day攻击而存在的。...面对0Day漏洞，切莫闻“洞”色变，自乱阵脚，大部分都可以通过合理配置、规范操作流程来规避。同时，建立良好的安全意识和运维习惯，就可以做到对常见安全事件“免疫“。 0Day漏洞不是企业攻防常态。...正如前文所说，0Day在日常安全工作中并不多见。微软曾在一份安全漏洞报告中称，所谓的0Day漏洞威胁被夸大了，由0Day漏洞引入的病毒小于1%。

    77140

    0day狙击：网络安全公司遭黑客组织FIN11攻击

    网络安全公司Qualys成为攻击的最新受害者。 几周前，火眼的安全专家指出，黑客组织 FIN11（也称UNC2546）利用Accellion FTA 服务器的多个0day漏洞攻击全球上百家企业。...攻击中，黑客通过服务器0day漏洞安装一个名为“DEWMODE”的web shell，再用于下载存储在目标受害者FTA服务器上的相关文件。 ? 目前，FIN11的具体动机尚未明朗。...在新南威尔士州交通局和庞巴迪运输集团也传出遭受了攻击的消息后，网络安全公司Qualys似乎成为了最新的狙击目标。...然而从近几年的趋势来看，安全公司被黑客攻击，已然不是新鲜的事情，此前，FireEye、ZoneAlarm等多家安全公司都是攻击的受害者，甚至因为安全公司为其客户提供产品与服务，针对安全公司的攻击也是一种...因此，安全公司如何做好自身安全是一直需要思考的议题。 为了应对攻击，Accellion FTA服务器供应商已经发布了多个安全补丁，并且将在2021年4月30日前淘汰过时的FTA服务器软件。

    71210

    国外安全厂商披露30个Java云服务的0day细节

    波兰的一家安全公司近日揭示批漏了30个Java云服务的0day漏洞和相应利用代码，这些漏洞允许客户在其服务器集群上部署Java应用程序。...不过到现在他们还没有，该安全公司认为他们已经给Oracle公司足够的时间修复问题，所以决定公布他们发现的漏洞。...该安全公司指出。 “Oracle通讯仍然作为云计算漏洞处理策略之一。此外，该公司公开承认，这种解决漏洞安全的策略将来或许会影响云数据中心的安全也未可知。”...该公司表明，“在总共发现的28个问题中，其中的16个漏洞，可以利用其突破目标服务器中的Java安全沙箱。...该公司进一步推测，由Oracle的服务发现的薄弱环节的性质表明，在其公开发售前，可能并没有进行车彻底的安全审查和渗透测试。 关于该安全公司的研究方法的更多信息可以在这篇FAQ中找到。

    92860

    微软修复8个安全漏洞，包括谷歌披露的0day漏洞

    微软日前发布了最新安全补丁，修复内容包括谷歌90天前提交的0day漏洞（微软本计划2月修复，但迫于谷歌不愿违背其90天公布漏洞详情的策略只好提前发布补丁）等8个安全漏洞。...TS WebProxy Windows组件目录追踪漏洞 微软指出MS15-004修复的是TS WebProxy Windows组件上的目录追踪漏洞，它须结合其他安全漏洞才能远程执行代码。...微软官方描述： 此安全更新可解决 Microsoft Windows中一个私下报告的漏洞。 如果攻击者向受影响的 Windows Server 发送特殊设计的数据包，此漏洞可能允许远程执行代码。...对于 Microsoft Windows 所有受支持的版本，此安全更新的等级为“严重”。 缓冲区溢出漏洞存在于可能允许远程执行代码的 Windows Telnet 服务中。...在最初发布此安全公告时，Microsoft 未收到任何表明此漏洞已公开用于攻击用户的信息。 此次补丁修复日还修复了另外3个特权提升漏洞，2个安全功能绕过漏洞，一个拒绝服务漏洞。

    1K60

    Hvv姿势——0day拦截

    这几天up闭门修炼（被抓去值班）托更至今，偶然顿悟了0day捕获姿势，特地水出来和师傅们分享一下。可行性其实很高，主要是需要的前置工作比较多，需要把网络隔离的好，不然有可能会玩脱。...这套逻辑本身没有问题，符合防护和监控的需求，但如果是0day，假设某系统的0day只需要传入一个参数到web即可rce，但该参数风险未知，态势感知可能未必能读取到威胁并告警，这也是绝大部分中小安全项目的弱点...构建思路： 一、非对外业务系统 诸如oa、内部办公系统、后台等等，甚至因为某些需求而暴露在外的安全设备web也可用作捕获诱饵。...第二个关键的点是使用了第二个交换机和防火墙来保证业务服务器的安全。...顺利的话就可以坐等收0day啦 总结 挑在hw水这么一篇是up的有感而发，最近rt不当人打的特别凶，up这边也是苦于没有蜜罐，安全设备也少得可怜，所以就得想点办法在尽可能少求助于外部力量的情况下，提升一点反制的能力

    18110

    关于Adobe PDF 0day的故事

    当时在现场了解到，可能不少人的pdf 0day都是js api，这种通过js完成利用比较方便通用，当然其它非js模块的漏洞也同样可借助js堆喷利用。...这些用js api漏洞的人最应该担心撞洞了，现场也有人用其它模块的pdf 0day，反正最后手上有个洞被撞没了。...在Adobe安全公告上，看到那个被撞的漏洞致谢上仍然写的是Project Zero的人（没错，未出现传说中的TFB)…… 至少通过这件事情告诉我们，跟着PZ有肉吃！！！...在此之后，被刷最多的pdf 漏洞，除了常规的js api外，postscript被国外安全研究员mr_me刷了不少，他写了个ps语法模板生成器去fuzz，产量颇丰。...每次这种新安全机制出来的时候，最佳的绕过方式一定是先寻找未受保护的模块或代码块。回望过往的DEP、ASLR、CFI和PAC，无不如此。

    1K30
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券