bonelee - 博客园

2018年7月17日

IRC BOT原来是利用IRC下发C&C命令——在xx云环境遇到了，恶意软件开的是6666端口

摘要： Backdoor/IRC.RpcBot 本词条缺少名片图，补充相关内容使词条更完整，还能快速升级，赶紧来编辑吧！ Backdoor/IRC.RpcBot是一些批处理文件、脚本文件和执行文件的集合，也是一种黑客工具，这些文件的名称是可以变化的。 Backdoor/IRC.RpcBot是一些批处理文件、阅读全文

posted @ 2018-07-17 17:07 bonelee 阅读(1009) 评论(0) 推荐(0)

暴力破解字典列表

摘要： GitHub上的： https://github.com/danielmiessler/SecLists/tree/master/Passwords/Leaked-Databases https://github.com/duyetdev/bruteforce-database 一些博客的： Lar 阅读全文

posted @ 2018-07-17 15:11 bonelee 阅读(44877) 评论(2) 推荐(3)

暴力破解攻击工具汇总——字典很关键，肉鸡也关键

摘要： lasercrack是一款爆力破解工具，ruby写的，现如今市面上常见的暴力工具如hydra，medusa都有着不错的破解效率。破解RDP的软件也有很多，比如ncrack和Fast RDP Brute。如果网页没有设置登录验证码，则很可能成为暴力破解工具攻击的目标，http://www.free 阅读全文

posted @ 2018-07-17 12:05 bonelee 阅读(87438) 评论(5) 推荐(1)

SSH 暴力破解趋势——植入的恶意文件属 DDoS 类型的恶意文件最多，接近70%，包括 Ganiw、 Dofloo、Mirai、 Xarcen、 PNScan、 LuaBot、 Ddostf等家族。此外挂机、比特币等挖矿程序占5.21%

摘要： SSH 暴力破解趋势：从云平台向物联网设备迁移 | 云鼎实验室出品 from: http://www.freebuf.com/articles/paper/177473.html SSH 暴力破解趋势：从云平台向物联网设备迁移 | 云鼎实验室出品 from: http://www.freebuf.c 阅读全文

posted @ 2018-07-17 10:49 bonelee 阅读(1604) 评论(1) 推荐(0)

2018年7月16日

Esper——内存计算、事件驱动、SQL支持

摘要：教程简介Esper是一个事件流处理（ESP）和事件关联引擎（CEP的，复杂事件处理）。Esper的目标是针对实时事件驱动架构（EDA）。当Esper监测到事件流中又符合条件的时间发生时，即可触发PlainOldJavaObjects（POJO）编写的自定义操作。当数百万数量级的事件同时发生时，我们不阅读全文

posted @ 2018-07-16 16:49 bonelee 阅读(6952) 评论(0) 推荐(0)

2018年7月12日

MML命令_华为TD-LTE后台常用MML命令操作

摘要： MML命令 MML命令 2013年12月09日 from:https://blog.csdn.net/koudaidai/article/details/17219821 2013年12月09日 from:https://blog.csdn.net/koudaidai/article/details 阅读全文

posted @ 2018-07-12 20:33 bonelee 阅读(8075) 评论(0) 推荐(0)

2018年7月10日

leetcode 849. Maximize Distance to Closest Person

摘要： In a row of seats, 1 represents a person sitting in that seat, and 0 represents that the seat is empty. There is at least one empty seat, and at least 阅读全文

posted @ 2018-07-10 23:09 bonelee 阅读(762) 评论(0) 推荐(0)

信令风暴研究现状总结

摘要： Signalling Storms in 3G Mobile Networks--使用HMM模型，参数： the key parameters of mobile user device behaviour that can lead to signalling storms，功耗角度（analys 阅读全文

posted @ 2018-07-10 14:45 bonelee 阅读(1821) 评论(40) 推荐(0)

2018年7月9日

伪基站，卒于5G——本质上是基于网络和UE辅助的伪基站检测，就是将相邻基站的CI、信号强度等信息通过测量报告上报给网络，网络结合网络拓扑、配置信息等相关数据，对所有数据进行综合分析，确认在某个区域中是否存在伪基站

摘要：伪基站，卒于5G from:https://www.huxiu.com/article/251252.html?h_s=h8 2018-07-05 21:58收藏27评论6社交通讯 2018-07-05 21:58收藏27评论6社交通讯本文来自微信公众号：网优雇佣军（hr_opt），虎嗅获授权发表阅读全文

posted @ 2018-07-09 16:52 bonelee 阅读(1132) 评论(0) 推荐(0)

5G信令（就是用户身份信息）风暴——就是客户端通过公钥加密的消息（携带手机IMSI号）发给服务端，服务器需用私钥解密，这个解密比较消耗资源，如果短时间大量请求到来就会触发信令风暴

摘要：信令：手机开机后，先从USIM中读取之前运营商分配的临时身份信息GUTI/TMSI，发送携带该身份信息的信令给基站，请求接入运营商网络。如果每个设备的每条消息都需要单独认证，则网络侧安全信令的验证需要消耗大量资源。在传统4G网络认证机制中没有考虑到这种海量认证信令的问题，一旦网络收到终端信令请求超阅读全文

posted @ 2018-07-09 16:47 bonelee 阅读(1650) 评论(9) 推荐(1)

将者，智、信、仁、勇、严也。

Hi，我是李智华，华为-安全AI算法专家，欢迎来到安全攻防对抗的有趣世界。

公告