• 邮件反馈
  • 支持 TK
  • 那年今日
  • 微博

    • 看看最新
    • 那年今日
    • 随便看看
    • 过去一年
  • 文章

    • 皮相专栏
    • 百度空间
    • 焦点博客
  • 探索

    • TK猴子

  • 支持
下个页面那年今日

点右侧微博标记去微博订阅真爱粉群👉

加入tk真爱粉群
tombkeeper
2016-06-19 11:05
鲁迅说过一种人:“损着别人的牙眼,却反对报复,主张宽容”。用今天的话说就是:用圣人的标准要求别人,用贱人的标准约束自己。 ​​​
详情
tombkeeper
2016-06-19 09:40
发布了头条文章:《古老的 WPAD 安全研究》 古老的 WPAD 安全研究 ​​​
详情
tombkeeper
2016-06-18 20:11
什么叫技术交流呢?前几天 Hot Potato 攻击(网页链接)的作者 Steve Breen 看到新闻后怀疑我的研究和他的 Off Broadcast NBNS Spoofing 是一回事儿,于是来问我。当时文档还没完成,我只能提示说关键在于“Tunnel”。然后大家进行了愉快的讨论。几乎一样的开头,完全不同的结尾。 ​​​

图片描述 by gemini-3-flash-preview

详情
tombkeeper
2016-06-18 14:47
根据和微软的协议,我可以发布技术报告,但不能发布完整的利用代码。然而 HD Moore 已经根据我的文章给 Metasploit 加上了 BadTunnel 插件:网页链接 [哈哈]。 ​​​
详情
tombkeeper
2016-06-18 14:35被tk转发1次
BadTunnel 和 WPAD 的关系,有些类似缓冲区溢出漏洞和 Shellcode。
BadTunnel:跨网段劫持广播协议 ​​​
详情
1...42434244424542464247...6649