路由器操作系统盘点：VxWorks、eCos和OpenWRT

如果不OpenWRT，那这路由就没法儿用了！非常理解大家对OpenWRT的热爱，我做为一个开源项目的拥护者和参与者，今天来给大家讲讲路由器操作系统的哪点事儿

linux/bsd四大防火墙如何选择

在争论linux/bsd下面有那么多的防火墙，我们选择谁呢，其实咱们经常碰到的开源防火墙（那些由BSD基础定制开发的商业防火墙CISCO、Juniper、华为等）不在此列

网络操作系统Comware软件架构浅谈

Comware强大生命力的源泉在于自身永远响应市场需求，处于不断的发展进化之中。未来的Comware必将变的更加强大，更为易用，成为所有用户的最佳选择。

Shodan（搜蛋）命令行模式使用TIPS

与谷歌通过网址来搜索互联网的方式不同，Shodan通过互联网背后的通道来搜索信息。它就象是一种“黑暗”的谷歌，不断在寻找服务器、网络摄像头、打印机、路由器和其他与互联网连接及构成互联网的一切东西。

三星默认输入法远程代码执行

三星默认输入法远程代码执行在能够劫持你的网络前提下，攻击者能够利用三星自带输入法更新机制进行远程代码执行并且具有 system 权限。

JSONP挖掘与利用

笔者站在程序员的角度去解释JSONP的正常使用。

毒菡：在东南亚上空的网络间谍活动大起底

“毒菡”攻击始于三年前。这个网络间谍活动的主要目标是东南亚政府和军方组织。”毒菡”小组主要通过钓鱼攻击来感染目标，然后部署“Elise”后门木马（“Elise”是英国的一款莲 花跑车）。并且，他们使用了专门定制的恶意Of

三星Galaxy手机远程代码执行漏洞分析

远程攻击者完全有能力控制用户网络流量，操纵三星手机的键盘更新机制，并且在目标手机上使用系统用户权限执行代码。

隐藏在图片中的恶意程序Stegoloader

戴尔SecureWorks的安全人员周一披露了一种名为Stegoloader的恶意程序，其隐藏于图片文件中，同时采用多种方法躲避杀毒软件的“追杀”。

如何调整Metasploit源来逃避SSL检测

SSL检测本是用来执行中间人攻击，因此其能够看到纯文本形式的数据包。如果你在Meterpreter会话中检测流量，你会发现编写识别Meterpreter的规则十分简单。