- 综合排序
- 最热优先
- 最新优先
- 来自专栏解决方案服务
Slowloris攻击解析：利用低速性能瘫痪Web服务器的拒绝服务攻击
什么是慢速洪水攻击Slowloris “Slowloris是一种利用Web Server漏洞或设计缺陷的拒绝服务攻击。 ” 它是通过以极低的速度发送HTTP请求来实施攻击的。 以下是对Slowloris攻击的典型示例进行分析： 攻击原理： Slowloris利用Web Server对并发连接数的限制来实现拒绝服务攻击。 攻击过程： Slowloris攻击的过程如下： 攻击者与目标服务器建立HTTP连接。 攻击者发送一个只包含部分HTTP头部信息的请求，并保持这个连接处于打开状态。 Slowloris攻击是一种低带宽消耗的攻击方式，而且使用普通的HTTP请求，很难被常规的防御机制检测到。 使用Web应用防火墙（WAF）： 使用WAF可以提供一层防御，监控和过滤恶意请求，包括Slowloris攻击。 WAF可以检测低速连接并采取相应的措施，如自动关闭连接。
1.1K20编辑于 2024-01-05 - 来自专栏硬件工程师
区分高速与低速信号！！
高速，低速信号一般用于数字电路中，模拟和射频电路更喜欢用高频，低频信号这样的说法。 通常认为，信号线长度小于信号有效的1/6为低速信号，大于信号有效长度的1/6 为高速信号，而信号有效波长为 U=（0.35/）/D D:信号在PCB上走线延迟（ps/inch），在FR-4材质中D≈180ps /inch≈7.09X10^(-9) （1inch=2.54cm） 因此，区分某信号为高速信号还是低速信号的步骤是： （1）获取信号有效频率 （2）计算信号有效长度U （3）获取实际信号线长度L （ 4）若L< 1/6U，为低速信号，若L > 1/6 U，为高速信号 综上所述：对于数字电路，关键是看信号的边沿陡峭程度，即信号的上升、下降时间,信号从10%上升到90%的时间小于6倍导线延时,就是高速信号
3.4K21编辑于 2022-08-29 - 来自专栏流柯技术学院
用Fiddler模拟低速网络环境
更多详细的信息我们可以在fiddler的官方网站上去了 解，http://www.fiddler2.com/fiddler2/，上面详细介绍了fiddler的用法与扩展。 他提供了一个功能，让我们模拟低速网路环境…启用方法如下： Rules → Performances → Simulate Modem Speeds (如下图) 勾选之后，你会发现你的网路瞬间慢超多… ( Process 进行Debugging 以Windows 为例，Fiddler 开了之后，只要是走IE 下「网际网路选项」的程式(IE, Chrome) 预设所有流量都会经过Fiddler 如果你觉得你在模拟低速网路连网页时 或者也可以到「我的文件 Fiddler2 Scripts 」直接编辑CustomRules.js 。
1.4K20发布于 2018-08-30 - 来自专栏用户8907256的专栏
低速自动驾驶技术：APA
低速自动驾驶技术：APA 目录 ️博主介绍 前言 简介：什么是“自动泊车”？ 2、当车辆通过 1 号车的上边缘时，超声波传感器测量的数值会有一个跳变，记录此时时刻。 3、车辆继续匀速前进，当行驶在 1 号车与 2号车之间时，处理器可以求得车位的平均宽度W。 4、当通过 2 号车下边缘时，超声波传感器测量的数值又发生跳变，处理器记录当前时刻，算得最终的车位长度L。 >>>>唤车功能 是指用户通过手机APP选定园区、住宅区等半封闭区域内的某一唤车点， 然后车辆从停车位自动泊出、低速自动驾驶到达唤车点， 从而实现唤车，同时防止潜在的碰撞危险的功能。 而随着自动泊车从半自动到全自动发展，我们看到了自动泊车作为低速自动驾驶更多的闪光点。自动泊车也逐渐从“鸡肋”变成了“真香”。
94520编辑于 2022-04-13 - 来自专栏数控编程社区
螺纹的低速和高速车削
一、低速车螺纹主轴转速一般在200r/min以下，选用高速钢螺纹车刀，而且分粗、精车刀。低速车削钢件时，必须加切削液，粗车用切削油或机油，精车用乳化液。 刃磨高速钢螺纹车刀宜选用80#氧化铝砂轮。 二、高速车螺纹主轴转速取200r/min以上，一般使用硬质合金车刀，采用直进法，切削速度较高，而且进给次数可减少2/3以上，生产效率大大提高。
2.2K10编辑于 2022-05-16 - 来自专栏云深之无迹
低速协议系列：SPI.2（多根数据线的采样哲学）
低速协议系列：SPI（初入殿堂） 上文说了最本质的事情，所有的协议在最底层都以 1bit 的最小单位进行传输，上层的数据都是 bit 的组装；但是在具体使用的时候还有很多的设计，那就是我们接下来的研究任务 nibble_high = [IO3, IO2, IO1, IO0] 第2个周期：采样 nibble_low = [IO3, IO2, IO1, IO0] 然后自动组合： byte = (nibble_high 在 QSPI Quad 模式下，每个时钟周期采样：IO0，IO1，IO2，IO3 相当于： 内部会： 8bit 数据只需要 2 个时钟。 这些并串/串并原语几乎都用同一套时钟哲学： FCLK：高速“位时钟”（bit clock）——串行线上每个 bit 的节拍主要靠它 PCLK：低速“并行字时钟”（word clock）——每 N bit IDES8 uut( .Q0(Q0), .Q1(Q1), .Q2(Q2), .Q3(Q3), .Q4(Q4), .Q5(Q5), .Q6(Q6), .Q7(Q7), .D(D), .
17010编辑于 2026-03-03 - 来自专栏云深之无迹
低速协议系列：SPI（初入殿堂）
在计算机科学中，8-bit（8位）是一个核心计量单位，代表 1个字节（Byte）；一个 8-bit 的二进制位可以表示 2^8=256种不同的状态 无符号整数：0 到 255。 它代表一次能处理 2个字节（Word） 的数据；一个 16-bit 的二进制位可以表示 65536种状态： 无符号整数：0 到 65,535（常说的“64K”限制）。 也就是说可以传输的 8 个 01 或者 16 个 01 单次 插个题外话，有人问 I2S 协议可以传输普通的数据吗？可以！ 启动循环 DMA 接收 HAL_SPI_Receive_DMA(&hspi1, rx_buf, BUF_SIZE); // 2. , BUF_SIZE / 2); } } 后记 还没有写完，持续期待！
41610编辑于 2026-03-03 - 来自专栏数字芯片
SoC接口技术之低速接口
目录 1.UART 2.SPI 3.JTATG 4.I2C 5.CAN 1、UART 1.名词解释 UART：全称 Universal Asynchronous Receiver/Transmitter 3.应用场景 UART当前常用于MCU的低速互联，最少仅需要两根信号连接（TXD和RXD），信号支持TTL电平，RS232电平或者RS422电平。 为消除通信线路噪声的影响，只有连续接收到N/2个0后才认为这是一个真正的起始位，并开始在最佳采样点（N/2时刻）采样数据位。 6. 流程控制 UART的流控包括硬件流控和软件流控两种。 4、I2C 1.名词解释 I2C总线全称Integrated Circuit，中文名I方C总线。 2. 历史由来 I2C 总线是由 Philips 公司开发的一种简单、双向二线制同步串行总线。 I2C总线包含两条信号线，串行数据SDA和串行时钟SCL。I2C的一个总线上可以挂在多个主机和多个设备，每次数据传输都是由主机发起，且由主机提供时钟。 4.
1.7K21编辑于 2021-12-16 - 来自专栏云深之无迹
低速协议系列：SPI.4（历史）
上面搭载的 另外这个 SPI 协议虽然大家都用，但是 SPI 协议并非由国际标准组织（如 IEEE 或 ISO）制定的公开标准，而是由 摩托罗拉 (Motorola) 公司提出的私有技术，因此它没有像 I2C
15610编辑于 2026-03-03 - 来自专栏全栈程序员必看
vlan教学_不同的vlan转发降低速度
2、能划分出多少个VLAN呢？ VLAN的范围是0-4095，0和4095一般都保留不用，所以可以分割出4094个隔离域，早期够用，但是现在不够用了，所以诞生了其他技术。 2）广播帧：除了本端口以外的所有端口都进行转发。 3）组播帧：网络地址有ABCDE类，组播用的就是E类（高四位是1110），后23位是组播（有28-23=5位没用到），所以32（ 2 5 2^5 25）个组播IP地址可能映射到同一个组播MAC地址 查询组播表进行转发
64230编辑于 2022-09-23 - 来自专栏黑白天安全团队
sql注入攻击sqlmap-2
sql注入攻击sqlmap-2 cn0sec 2020-02-28 access注入 sqlmap.py -u "url" ==检测 sqlmap.py -u "url" --tables –level 参数且数值>=2的时候也会检查cookie的参数，当>=3的时候将检查User-agent和Referer。 （注意：2是两秒的意思，也就是说2秒访问一次） 第二种方法：sqlmap.py -u url --safe-freq 3 （注意：3是3次的意思） 可以组合使用 sqlmap.py -u url -- delay 2 --safe-freq 3 利用文件来注入 GET /? 主要两个脚本： space2hash.py ，对于MYSQL数据库 4.0, 5.0注入 space2morehash.py ，对于MYSQL数据库 >= 5.1.13 和 MySQL 5.1.41 注入
1.1K20发布于 2020-03-10 - 来自专栏SDNLAB
SD-WAN：通过低速宽带实现云POS
零售、餐饮等行业的数字化转型面临的最常见问题是无法通过低速宽带连接实现POS交易和其他云应用性能。这很常见，因为几乎每个人都将云作为其数字化转型战略的关键组成部分。 而且，尽管过去几十年来北美基础设施持续改进，但大型分布式企业在大部分网络上仍然依赖低速连接。 ? 举个例子，一家餐厅唯一可用的连接是一个3Mb/s DSL电路。 企业客户如何通过低速宽带连接实现POS交易并确保其他基于云的应用程序的性能？一种解决方案是调节数据流以适应可用的网络容量。 用于低速宽带的SD-WAN解决方案 如今市场上的SD-WAN服务在应对拥挤的宽带电路的能力方面差别很大。
98220发布于 2018-08-16 - 来自专栏Ms08067安全实验室
攻击域控丝滑小连招（2）
2、mimikatz也可以直接在域控制器上运行，通过转储lsass.exe进程dump Hash。 2. 基于Meterpreter会话获取域账号和域Hash 这里没有域控制器的Meterpreter会话，首先获得一个Meterpreter会话，打开msf，依次输入如下命令。 图6-46域内所有用户的hash 总结 我们在上述列举了多种方法导出用户Hash，得到Hash后，可以进行PTH（Pass The Hash），又名哈希传递攻击，我们可以将抓取到的Hash通过psexec
65120编辑于 2023-11-15 - 来自专栏云深之无迹
低速协议系列：SPI.3（串并数据的 FPGA 演示）
就像拼积木一样，把每个字节都把玩在手边） 要用到的两类 IO 原语 串转并IDES4（每条数据线 1:4 解串），每根 IO 线把“串行比特”按 FCLK 的 DDR 采样节奏抓下来，然后在 PCLK 这个较低速时钟边沿 IDES4 是 1→4 的串转并原语，每条输入线输出 4bit 并行 Q3..Q0，并且它有 FCLK（高速位时钟）+ PCLK（低速字时钟）的结构，PCLK 通常是 FCLK 分频得到（文档对 PCLK =FCLK/2 给了明确关系）。 时钟规划：为什么要两套时钟，为什么需要 PLL 原语都有两个时钟： FCLK：高速串行位时钟（bit clock） PCLK：低速并行字时钟（word clock） IDES4 的时钟关系 IDES4 第一点就是高速采样和低速逻辑分离，在FCLK 域负责 IO 采样/吐比特；PCLK 域负责打包、协议、FIFO；另外并行化其实是为了降低内部处理速率，4 lanes × 解串，内部变成 16bit/拍，
15610编辑于 2026-03-03 - 来自专栏FreeBuf
如何使用A2P2V针对特定目标生成攻击序列
关于A2P2V A2P2V，全称为Automated Attack Path Planning and Validation，即自动化攻击路径计划和验证，它是一个计划工具，也是一个网络攻击工具，可以帮助广大研究人员在给特定攻击者目标的情况下确定一组排序攻击序列 A2P2V使用已知的网络拓扑和系统漏洞信息来确定所有攻击序列集，以实现攻击者的目标，并为选定的序列输出所需的步骤（Metasploit命令）。 需要输入系统的数据包括： 初始条件：攻击者当前所获取到的所有信息进行建模。 攻击者的目标：指示状态变化（如ICS系统上的温度变化）或对特定目标主机的远程访问。 a2p2v/bin/activate 工具安装： cd a2p2v/ pip install . ---------------------------- Select an attack tree to execute (or any other value to exit): 详细报告和对应的攻击序列树将会存储在
86410编辑于 2023-03-30 - 来自专栏Khan安全团队
神兵利器 - 针对WPA2的KRACK攻击
vanhoefm 用于测试客户端或接入点（AP）是否受到针对WPA2的KRACK攻击的影响。 我们的脚本在Kali Linux上进行了测试。 这将使用提供的参数执行wpa_supplicant命令，并将添加一个虚拟的监控接口来执行攻击测试。 > scan_results bssid / frequency / signal level / flags / ssid c4:e9:84:db:fb:7b 2412 -21 [WPA2- PSK+FT/PSK-CCMP][ESS] testnet c4:e9:84:1d:a5:bc 2412 -31 [WPA2-PSK+FT/PSK-CCMP][ESS] testnet 然后它会开始重放这个帧来尝试攻击。 脚本显示了AP在发送数据帧时使用了哪些IV（=数据包号） 检测到消息IV重用（IV=X，seq=Y）。AP是脆弱的！意味着我们确认它是脆弱的。
1.3K10发布于 2021-03-10 - 来自专栏ThoughtWorks
移花接木：针对OAuth2的攻击｜洞见
OAuth的复杂度比较高，有不少安全方面的坑，开发者在使用过程中一不注意可能就会掉进去，比如说不正确的使用OAuth2可能会遭遇到CSRF攻击。本文将对这个安全风险做一个通俗易懂的解释。 不过仅仅做到这些是远远不够的，在这个流程里存在一个弱点，容易被攻击者利用进行CSRF攻击。 ---- 针对OAuth2的CSRF攻击 攻击流程 让我们来看一个针对OAuth2的CSRF攻击的例子。 假设有用户张三，和攻击者李四，还有一个第三方Web应用Tonr，它集成了第三方社交账号登录，并且允许用户将社交账号和Tonr中的账号进行绑定。此外还有一个OAuth2服务提供者Sparklr。 ? 模拟攻击案例中涉及的角色 Step 1. 攻击者李四登录Tonr网站，并且选择绑定自己的Sparklr账号。 Step 2. 其次，整个攻击必须在短时间内完成，因为OAuth2提供者颁发的Authorization Code有效期很短，OAuth2官方推荐的时间是不大于10分钟，而一旦Authorization Code过期那么后续的攻击也就不能进行下去了
1.6K50发布于 2018-04-17 - 来自专栏我的安全视界观
【应急能力提升2】挖矿权限维持攻击模拟
本文为整个专题的第二篇，攻击模拟的第一篇，主要模拟业务系统使用存在已知漏洞的CMS，导致被攻击，进而植入挖矿脚本的过程。 01 — 攻击模拟说明 攻击模拟并非实战渗透，但又贴近于实战。真实的产生了攻击痕迹（日志），但为了让应急人员聚焦这部分日志，减少了其他操作。 攻击动作非常明确、手法干净利落，攻击的实施完全按照剧本进行，没有带来额外的、无目的漏洞测试和利用，所以又有点偏离实战。 整个攻击模拟专项，主要分为以下五个步骤： 02 — 攻击链设计 攻击链取材于实际的业务场景：互联网侧开放了带有漏洞的服务，从而导致被攻击者发现利用，最终沦为矿机。 攻击者的攻击手法较为常见，利用已知CMS的漏洞进行攻击，攻击模拟过程中的每一步都尽量完整操作，以便于留下攻击痕迹。
99040编辑于 2022-05-11 - 来自专栏Ms08067安全实验室
⼀款新的C2攻击⼯具-Link
Link ：rust 语⾔开发的 c2 框架，因为开发语⾔⼩众，所以⽬前国内所有杀软都可过包括WindowsDefender。 /kali-install.sh 执⾏后 会出现这个⻚⾯后，三个选项分别是： 1、继续安装（默认安装） 2、⾃定义安装 3、取消安装 这⾥选择 1 默认安装即可 安装过程较为漫⻓，需要等待下⾯进度条结束
1.4K30编辑于 2022-02-10 - 来自专栏AIoT技术交流、分享
详解CAN总线：高速CAN总线和低速CAN总线的特性
目录 1、高速CAN总线 1.1、电气特性 1.2、终端电阻 1.3、总线长度 1.4、布线电缆 1.5、设备数量 2、低速CAN总线 2.1、电气特性 2.2、终端电阻 2.3、总线长度 2.4、布线电缆 2、低速CAN总线 ISO 11898-3中定义了通信速率为10～125Kbps的低速开环CAN通信标准，当传输速率为40Kbps时，总线距离可达到1000米。 3、 补充知识：ISO 11898-3与ISO 11519-2标准的关系 ISO 11519由以下部分组成，总称“道路车辆—低速串行数据通信”： Part 1：General and definitions 概述和定义 Part 2：Low-speed controller area network (CAN) 低速控制器局域网（CAN） Part 3：Part 3: Vehicle area network (VAN) 车辆局域网（VAN） ISO 11519-2:1994（Low-speed controller area network (CAN)， 低速控制器局域网（CAN）），指定CAN的数据链路层和物理层
6.7K20编辑于 2022-09-21
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号