当前标签：安全分析

伪基站，卒于5G——本质上是基于网络和UE辅助的伪基站检测，就是将相邻基站的CI、信号强度等信息通过测量报告上报给网络，网络结合网络拓扑、配置信息等相关数据，对所有数据进行综合分析，确认在某个区域中是否存在伪基站

bonelee 2018-07-09 16:52 阅读:1132 评论:0 推荐:0

5G信令（就是用户身份信息）风暴——就是客户端通过公钥加密的消息（携带手机IMSI号）发给服务端，服务器需用私钥解密，这个解密比较消耗资源，如果短时间大量请求到来就会触发信令风暴

bonelee 2018-07-09 16:47 阅读:1650 评论:9 推荐:1

5G信令（就是用户身份信息）——手机开机后，先从USIM中读取之前运营商分配的临时身份信息GUTI/TMSI，发送携带该身份信息的信令给基站，请求接入运营商网络。

bonelee 2018-07-09 16:39 阅读:5385 评论:0 推荐:0

三次握手和四次断开问题

bonelee 2018-07-05 14:33 阅读:383 评论:0 推荐:0

最近ES遇到discover老是失败问题，ping主节点和node节点正常，抓包发现了大量的retransmission、tcp out of order、dup ack问题。

bonelee 2018-07-05 14:32 阅读:11622 评论:0 推荐:0

FortiDDoS是使用历史流量基线进行检测的

bonelee 2018-07-05 10:31 阅读:369 评论:0 推荐:0

TLS就是SSL的升级版+网络安全——一图看懂HTTPS建立过程——本质上就是引入第三方监管，web服务器需要先生成公钥和私钥，去CA申请，https通信时候浏览器会去CA校验CA证书的有效性

bonelee 2018-07-03 16:14 阅读:1007 评论:0 推荐:0

scrapy 6023 telnet查看爬虫引擎相关状态

bonelee 2018-07-03 14:35 阅读:1925 评论:0 推荐:0

发送垃圾邮件的僵尸网络——药物（多）、赌博、股票债券等广告+钓鱼邮件、恶意下载链接、勒索软件+推广加密货币、垃圾股票、色情网站（带宏的office文件、pdf等附件）

bonelee 2018-07-02 15:15 阅读:1324 评论:4 推荐:0

获取代理服务器ip列表的方法

bonelee 2018-07-01 15:30 阅读:17323 评论:1 推荐:1

python扫描proxy并获取可用代理ip列表

bonelee 2018-06-30 18:06 阅读:1534 评论:0 推荐:0

TODO

bonelee 2018-06-30 16:22 阅读:223 评论:0 推荐:0

DDOS工具合集---CC 2.0(僵尸网络proxy，单一url，可设置cookie，refer)，传奇克星（代理+单一url，可设置cookie），NetBot_Attacker网络僵尸1.0（僵尸网络，HTTP NO-Cache Get攻击模式，CC攻击，HTTP空GET请求攻击），傀儡僵尸VIP1.4版（僵尸网络，动态单一url）、上兴网络僵尸2.3、中国制造网络僵尸、安全基地网络僵尸==

bonelee 2018-06-29 11:15 阅读:34289 评论:2 推荐:0

HTTP metadata数据

bonelee 2018-06-28 14:28 阅读:8015 评论:1 推荐:0

CC攻击工具list

bonelee 2018-06-28 11:34 阅读:45353 评论:3 推荐:1

f5 ddos cc——Mitigating DDoS Attacks with F5 Technology

bonelee 2018-06-24 22:50 阅读:867 评论:0 推荐:0

国外DDoS产品的一些调研—— Akamai Arbor Networks Cloudflare DOSarrest F5 Fastly Imperva Link11 Neustar Nexusguard Oracle (Dyn) Radware Verisign

bonelee 2018-06-24 11:43 阅读:2151 评论:22 推荐:0

公有云厂商DDoS防护产品竞品分析——内含CC的一些简单分析，貌似多是基于规则，CC策略细粒度ip/url//ua/refer

bonelee 2018-06-24 10:07 阅读:1651 评论:0 推荐:0

CC国内厂商现状

bonelee 2018-06-22 20:12 阅读:632 评论:11 推荐:0

薅羊毛——促销优惠，所有优惠都被一个“人“独占！！！羊毛党却利用规则漏洞，通过黑产手段，以低成本的方式，模拟出成千上万虚拟用户领取活动福利，积少成多

bonelee 2018-06-21 17:03 阅读:576 评论:10 推荐:0