防火墙和路由器的滑铁卢：NAT Slipstreaming攻击

　　近日，一种被称为NAT Slipstreaming的攻击破灭了人们对防火墙和路由器的安全性幻想。 　　安全研究员Samy Kamkar开发了一种基于JavaScript的攻击——NAT Slipstreaming，允许攻击者绕过受害人的网络地址转换（NAT，即内网访问外网时会将内网IP转为外网的合法IP）或防火墙安全控制，远程访问绑定到受害者计算机的任何TCP/UDP服务-如果首先诱骗了受害人

>>阅读原文<<