如何进行Ripple20网络风险分析？

上个月早些时候，Ripple20变得很流行，因为它已经列出了许多物联网设备使用的定制IP堆栈中发现的一些漏洞。尽管Ripple20上大肆宣传，但本质上，用于识别易受攻击设备的工具会发送格式错误或有效的数据包(有些值在允许的范围内，但值已弃用或过时)，这些数据包很容易捕获(有关检测，请参阅Suricata和Zeek规则)。本质上，IDS规则/脚本是在检查线上发送的数据包是否有效，或者是否包含Ripp

>>阅读原文<<