今天看到一个关于Lyceum组织的文章，这个组织擅长使用dns隧道攻击，这种攻击方式还是头一次听说，于是搜集了一些文章来看看。 原文https://www.cnblogs.com/HighnessDragonfly/p/14631308.html DNS协议是一种请求应答协议，也是一种可…

IP子网划分：揭秘网络中的秘密通道 引言 在现代互联网中，IP子网划分是一项关键的网络管理技术。它允许我们将一个大的IP地址空间划分为多个较小的子网，以提高网络的灵活性和管理效率。通过合理划分IP地址空间、计算子网掩码和使用CIDR表示法…

各类支付通道大全以及支付通道选择 林深时见鹿 最近参与对接了公司接入第三方支付的工作，于是整理输出了一套比较宏观的支付体系模型，希望对刚接触支付的产品经理有一些帮助。 文章结构： 支付体系模型； 支付规则详解&#xff…

文章目录 1 加密流量现状1.1 加密流量检测的必要性1.2 加密恶意流量的检测方法2 加密流量特征分析2.1 可观察的数据元统计特征2.1.1 传统流数据2.1.2 字节分布2.1.3 分组长度和分组到达间隔时间的序列2.2 未加密的TLS头部信息特征2.2.1 TLS协议2.2.2 基于客户端的特定TLS特征2.…

随着P2P技术不断地发展演进，P2P技术及架构的演进经历了集中式、全分布式、混合式三个阶段。P2P常规流量检测一般通过常用的端口来进行识别，然而随着架构的演进，P2P流量识别也因此从简单的端口匹配到复杂的DPI深度数据包检测，其端口…

通过该实验了解恶意流量分析训练的基本技能，本次实验主要涉及包括：ssdp协议、主机指纹、kerberos、C&C服务器、在线分析引擎hybrid analysis，钓鱼网页等。 本次流量分析，需要回答以下问题： 活动发送的时间&#xf…

个人网站就像一个人，存在一个从小到大的过程。养一个网站和养一个人一样，不同时期需要不同的方法，不同的方法下有共同的原则。本文结合我自已14年网站人的经历记录一些架构演变中的体会。 1：积累是必不可少的，架构师不…

本文内容涉及程序/技术原理可能带有攻击性，仅用于安全研究和教学使用，务必在模拟环境下进行实验，请勿将其用于其他用途。因此造成的后果自行承担，如有违反国家法律则自行承担全部法律责任，与作者及分享者无关 MSF 使用…