bonelee - 博客园

2018年7月9日

伪基站，卒于5G——本质上是基于网络和UE辅助的伪基站检测，就是将相邻基站的CI、信号强度等信息通过测量报告上报给网络，网络结合网络拓扑、配置信息等相关数据，对所有数据进行综合分析，确认在某个区域中是否存在伪基站

摘要：伪基站，卒于5G from:https://www.huxiu.com/article/251252.html?h_s=h8 2018-07-05 21:58收藏27评论6社交通讯 2018-07-05 21:58收藏27评论6社交通讯本文来自微信公众号：网优雇佣军（hr_opt），虎嗅获授权发表阅读全文

posted @ 2018-07-09 16:52 bonelee 阅读(1127) 评论(0) 推荐(0)

5G信令（就是用户身份信息）风暴——就是客户端通过公钥加密的消息（携带手机IMSI号）发给服务端，服务器需用私钥解密，这个解密比较消耗资源，如果短时间大量请求到来就会触发信令风暴

摘要：信令：手机开机后，先从USIM中读取之前运营商分配的临时身份信息GUTI/TMSI，发送携带该身份信息的信令给基站，请求接入运营商网络。如果每个设备的每条消息都需要单独认证，则网络侧安全信令的验证需要消耗大量资源。在传统4G网络认证机制中没有考虑到这种海量认证信令的问题，一旦网络收到终端信令请求超阅读全文

posted @ 2018-07-09 16:47 bonelee 阅读(1639) 评论(9) 推荐(1)

5G信令（就是用户身份信息）——手机开机后，先从USIM中读取之前运营商分配的临时身份信息GUTI/TMSI，发送携带该身份信息的信令给基站，请求接入运营商网络。

摘要： 5G时代，跟IMSI-CATCHER SAY GOODBYE 5G时代，跟IMSI-CATCHER SAY GOODBYE from：https://unicorn.360.com/blog/2018/04/18/GoodBye_5G_IMSI-Catcher/ 0x00 IMSI & IMSI-C 阅读全文

posted @ 2018-07-09 16:39 bonelee 阅读(5372) 评论(0) 推荐(0)

2018年7月5日

python 从url中提取域名和path

摘要：使用Python 内置的模块 urlparse from urlparse import * url = 'https://docs.google.com/spreadsheet/ccc?key=blah-blah-blah-blah#gid=1' result = urlparse(url) re 阅读全文

posted @ 2018-07-05 17:13 bonelee 阅读(12832) 评论(1) 推荐(0)

三次握手和四次断开问题

摘要：三次握手 172.18.254.177为客户 111.13.2.158为服务端 1、主动打开。发送SYN，协商window size 、TCP MSS seq=0 len=0 MSS=1460 win=65535最大窗口大小客户端为syn_sent 服务端为syn_recv 2、接收到syn。回复阅读全文

posted @ 2018-07-05 14:33 bonelee 阅读(383) 评论(0) 推荐(0)

最近ES遇到discover老是失败问题，ping主节点和node节点正常，抓包发现了大量的retransmission、tcp out of order、dup ack问题。

摘要：最近ES遇到discover老是失败问题，ping主节点和node节点正常，抓包发现了大量的retransmission、tcp out of order、dup ack问题。 Explanation 看到其他人也遇到过：https://community.pega.com/knowledgebas 阅读全文

posted @ 2018-07-05 14:32 bonelee 阅读(11597) 评论(0) 推荐(0)

FortiDDoS是使用历史流量基线进行检测的

摘要： Understanding FortiDDoS Detection ModeIn Detection Mode, FortiDDoS logs events and builds traffic statistics for SPPs, but it does not take actions: i 阅读全文

posted @ 2018-07-05 10:31 bonelee 阅读(367) 评论(0) 推荐(0)

2018年7月3日

scrapy 6023 telnet查看爬虫引擎相关状态

摘要： Telnet终端(Telnet Console) Scrapy提供了内置的telnet终端，以供检查，控制Scrapy运行的进程。 telnet仅仅是一个运行在Scrapy进程中的普通python终端。因此您可以在其中做任何事。 telnet终端是一个自带的Scrapy扩展。该扩展默认为启用，阅读全文

posted @ 2018-07-03 14:35 bonelee 阅读(1920) 评论(0) 推荐(0)

2018年7月2日

leetcode 720. Longest Word in Dictionary

摘要： Given a list of strings words representing an English Dictionary, find the longest word in words that can be built one character at a time by other wo 阅读全文

posted @ 2018-07-02 22:35 bonelee 阅读(397) 评论(0) 推荐(0)

发送垃圾邮件的僵尸网络——药物（多）、赌博、股票债券等广告+钓鱼邮件、恶意下载链接、勒索软件+推广加密货币、垃圾股票、色情网站（带宏的office文件、pdf等附件）

摘要：卡巴斯基实验室《2017年Q2垃圾邮件与网络钓鱼分析报告》米雪儿 2017-09-07 from：http://www.freebuf.com/articles/network/146587.html 垃圾邮件：季度亮点交付服务木马 2017年第二季度，我们发现了一大波恶意钓鱼邮件，这些邮件都将阅读全文

posted @ 2018-07-02 15:15 bonelee 阅读(1288) 评论(4) 推荐(0)

将者，智、信、仁、勇、严也。

Hi，我是李智华，华为-安全AI算法专家，欢迎来到安全攻防对抗的有趣世界。

公告