没有合适的资源？快使用搜索试试~ 我知道了~

文库首页硬件开发嵌入式2018-ectf-insecure-example:2018年大学eCTF的示例代码不安全

2018-ectf-insecure-example:2018年大学eCTF的示例代码不安全

共68个文件

py：33个

yaml：4个

c：4个

Python

需积分: 5 0 下载量 152 浏览量 2021-04-30 19:41:16 上传评论收藏 4.78MB ZIP 举报

温馨提示

嵌入式CTF示例代码该存储库包含MITRE 2018的示例参考系统。此示例满足质询撰写文档中概述的所有要求，但没有安全地实现。免责声明该代码不完整，不安全，并且不符合MITER的质量标准。提供此代码用于教育目的，是一个简单的示例，可以满足2018 MITER eCTF竞赛的最低功能要求。使用此代码需要您自担风险！更新固定收益类型此更新修复了create_account和create_atm返回值的类型。这些函数以前返回了字符串类型，但是要求指出这些函数必须返回xmlrpclib.Binary类型。此更新修复了示例代码，使其与要求一致。接口增加此更新向管理界面和atm提供界面添加了简单的状态功能。需要这些更新来帮助简化测试。规则文档也进行了更新以反映此更改。一个新功能已添加到管理界面： ready_for_atm仅在银行准备好ATM连接到端口1337上的银

资源推荐

资源详情

资源评论

Insecure-Firebase-Exploit:一个简单的Python漏洞可将数据写入不安全的Firebase数据库！通常在移动应用程序内找到。如果应用程序的所有者已将“读取”和“写入”的安全性规则均设置为true，则攻击者可能会转储数据库并将其自己的数据写入firebase db

不安全的Firebase攻击一个简单的Python漏洞可将数据写入不安全/易受攻击的Firebase数据库！通常在移动应用程序内找到。如果应用程序的所有者已将“读取”和“写入”的安全性规则均设置为true，则攻击者可能会转储...

5. 补救措施：详细说明了修复这些安全问题的具体步骤，如更新设备驱动、禁用不安全的功能或切换到更安全的通信协议。 6. 风险评估：帮助读者理解如果不采取行动，这些安全漏洞可能导致的潜在损失和业务影响。 7. ...

收起资源包目录

2018-ectf-insecure-example-master.zip （68个子文件）

2018-ectf-insecure-example-master

.gitignore 2KB

bank_server

setup.py 854B

Dockerfile 648B

Makefile 546B

bank_server

__init__.py 112B

db.py 5KB

ectf_db.sql 232B

bank.py 4KB

admin_backend.py 6KB

tests

__init__.py 0B

test_config.yaml 247B

admin_connection.py 200B

test_bank.py 8KB

bank_connection.py 196B

test_db.sql 464B

__main__.py 2KB

config.yaml 534B

README.md 2KB

interfaces

admin_interface.py 5KB

test_billfile 272B

provision_interface.py 6KB

atm_interface.py 5KB

LICENSE 11KB

CARD.cydsn

CARD.cyprj 100KB

usbserialprotocol.c 2KB

TopDesign

TopDesign.cysym 63KB

TopDesign.cysch 78KB

usbserialprotocol.h 948B

CARD.cydwr 43KB

BuildFiles.zipx 2.39MB

main.c 4KB

cyapicallbacks.h 515B

ectf-workspace.cywrk 1KB

README.md 8KB

SECURITY_MODULE.cydsn

usbserialprotocol.c 2KB

TopDesign

TopDesign.cysch 78KB

usbserialprotocol.h 949B

SECURITY_MODULE.cyprj 93KB

SECURITY_MODULE.cydwr 46KB

main.c 5KB

build_files.zipx 2.38MB

cyapicallbacks.h 515B

atm_backend

setup.py 921B

Dockerfile 434B

Makefile 655B

__init__.py 0B

README.md 2KB

atm_backend

interface

card.py 4KB

__init__.py 213B

psoc.py 8KB

bank.py 2KB

hsm.py 4KB

serial_emulator

__init__.py 122B

hsm_emulator.py 4KB

README 224B

card_emulator.py 3KB

serial_emulator.py 7KB

__init__.py 230B

provision_tool.py 3KB

tests

atm_connection.py 192B

__init__.py 0B

test_config.yaml 283B

admin_connection.py 200B

test_atm.py 4KB

__main__.py 7KB

atm.py 4KB

config.yaml 242B

Build_Program.py 24KB

共 68 条

评论收藏

内容反馈

资源评论

资源反馈

评论星级较低，若资源使用遇到问题可联系上传者，3个工作日内问题未解决可申请退款~

张A裕

粉丝: 32

上传资源快速赚钱

我的内容管理展开

我的资源快来上传第一个资源

我的收益

登录查看自己的收益

我的积分登录查看自己的积分

我的C币登录后查看C币余额

我的收藏

我的下载

下载帮助

前往需求广场，查看用户热搜

2018-ectf-insecure-example:2018年大学eCTF的示例代码不安全

CVE-2018-3252:CVE-2018-3252-PoC

django-insecure:不安全的Django应用程序示例

webappsec-upgrade-insecure-requests:WebAppSec升级不安全请求

telnet-iot-honeypot-master_Insecure_iot_honeypot_telnet_

Nikto-Web-Server-Scanner-it-is-design-to-find-various-default-and-insecure-files-SCRIPT-CODE:###

ADBD Insecure (Android 2.1+).zip

adbd-Insecure.apk.zip

broadcom_4318_4318e-ds01-rds_insecure_broadcom_

broadcom_2045-ds04-rds_insecure_broadcom_

adbd-Insecure.apk

adbd Insecure 2.0

详解HTTP Upgrade-Insecure-Requests

adbd-Insecure

命令行工具curl的常用命令汇总.doc

components.yaml

Apache Flink CVE-2020-17518-id：L.pdf

44756-deserialization-vulnerability.pdf

在windows下通过命令打开网址_curl_cmd.zip

curl 命令行下的简单浏览器

ISO 17799：2005 Checklist

insecure-bank-io:不安全的银行IO演示

0123curl.tar.gz

curl-7.46.0-win64.ext

java jmx agent不安全的配置漏洞如何改进（由浅入深代码范例和详细说明）.docx

不安全的银行

k8sGPU指导

HP webinspect scan report in chinese

AWX CLI Ansible Tower 3.8.6 documentation-196页

Autosar进阶专栏索引

WDSecuritySetup_for_web_1.4.3.37

最新资源