Đang tải bảng tin…
InfoSec Write-ups0 Hot0 bình luận8 phút đọc
Beyond Canarytokens: Building a DIY Document Tripwire with Passive OS Fingerprinting
A hands-on lab walkthrough that goes beyond standard Canarytokens by rebuilding the document callback primitive from scratch. The setup combines a Python HTTP listener to capture application-layer metadata (source IP, User-Agent, headers) with a Word INCLUDEPICTURE field that calls home to the listener, and adds p0f for passive TCP/IP OS fingerprinting. The result is a two-layer tripwire that lets CTI, pentest, and red team practitioners compare what a client claims via HTTP against how its TCP packets actually behave on the wire — useful for distinguishing real endpoints from sandboxes, proxies, or security gateways.
Nguồn: https://infosecwriteups.com/beyond-canarytokens-building-a-diy-document-tripwire-with-passive-os-fingerprinting-c39716d386f6. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Medium1 Hot5 phútAI
From a “Buzzword” to a “Direction” — How AI Pulled Me Into the World of Data
Một sinh viên tốt nghiệp ngành ứng dụng máy tính chia sẻ hành trình từ kiến thức lập trình cơ bản đến xây dựng mô hình phân loại bệnh võng mạc tiểu đường nhờ AI, chứng minh rằng sự tò mò và ham học hỏi là đủ để bước chân vào lĩnh vực AI và khoa học dữ liệu, ngay cả khi không có nền tảng toán nâng cao.
Một lập trình viên nên đọc bài này để hiểu cách chuyển đổi từ kiến thức cơ bản đến dự án thực tế AI như phân loại bệnh từ hình ảnh, chứng minh rằng với sự tò mò và tinh thần học hỏi, họ có thể xây dựng được những giải pháp mạnh mẽ mà không cần phải nắm toàn bộ lý thuyết toán học phức tạp.
