NeutralPress

一篇使用 Wireshark 对移动设备进行网络安全与隐私泄露风险排查的实操教程。文章详细介绍了如何通过电脑热点搭建抓包环境，重点分析了 DNS 明文传输、SNI 域名泄露以及潜在的中间人攻击（MITM）风险，并针对检测出的问题提供了配置 DoT/DoH 加密及优化代理分流的建议。

Hikvision IP 摄像头后台绕过漏洞是一个存在于 HikCGI 协议中的安全缺陷，允许攻击者通过在 URL 中添加特定的 Base64 编码参数直接绕过身份验证并获取管理员权限。文章详细解析了该漏洞的技术原理，演示了如何利用 ZoomEye 搜索引擎检索 2016 年前后的潜在受影响设备，并提供了基于 Python 和 wget 的批量验证脚本以确认漏洞的有效性，旨在通过实战案例分析过往的 IoT 设备安全问题。