-
公开(公告)号:CN117527426A
公开(公告)日:2024-02-06
申请号:CN202311693172.7
申请日:2023-12-11
Applicant: 敦和万物信息技术(苏州)有限公司
Abstract: 本发明提供一种加密通信场景下的物联网零日漏洞定向诱捕方法,选取物联网设备A,获取其网络访问地址,生成伪造证书B,设置openresty程序监听某个端口,证书路径指向伪造证书B的存储位置,控制参数指向物联网设备A,利用openresty支持Lua脚本插件的特性,劫持所有响应,将明文的请求和响应内容存入本地日志文件,解析明文日志文件,提取具备攻击行为的未知漏洞攻击数据,验证未知漏洞攻击数据,判定是否为零日漏洞。
-
公开(公告)号:CN117319066A
公开(公告)日:2023-12-29
申请号:CN202311375098.4
申请日:2023-10-23
Applicant: 敦和万物信息技术(苏州)有限公司 , 苏州大学
Abstract: 一种面向特定网络的物联网设备风险评估方法,包括在集成了整套专门针对物联网设备的风险评估系统的设备接入目标网络环境中,对同网段IP进行验活扫描,将信息记录,确定目标IP设备类型、品牌、型号信息,自动生成网络拓扑关系图,提供图形化的物联网资产管理界面,根据网络拓扑关系图,使用对应品牌的POC主要通过向特定路径请求获取版本信息用作于初步探测漏洞是否存在,对初步探测到的漏洞使用EXP通过查看回显进一步确认漏洞是否存在。
-
公开(公告)号:CN114629894B
公开(公告)日:2024-03-19
申请号:CN202210272853.5
申请日:2022-03-19
Applicant: 敦和万物信息技术(苏州)有限公司
Inventor: 杜雄杰
IPC: H04L67/06 , H04L67/568 , H04L47/32
Abstract: 本发明提供一种物联网数据的传输方法,包括:检测到电子取证完成后,获取物联网设备的资源信息;其中,所述资源信息包括物联网设备的网络带宽使用信息和内存使用信息;根据所述资源信息,确定数据传输策略;根据所述数据传输策略,传输数据。
-
公开(公告)号:CN117395280A
公开(公告)日:2024-01-12
申请号:CN202311375504.7
申请日:2023-10-23
Applicant: 敦和万物信息技术(苏州)有限公司
IPC: H04L67/12 , H04L67/52 , H04L67/568 , H04L67/1097 , H04L61/5007 , H04L67/06 , G16Y30/00 , H04L101/622 , H04L101/69
Abstract: 本发明提供了一种基于地理位置的物联网设备数据存储方法及装置,包括:采集物联网设备的IP地址,并根据所述IP地址获取所述物联网设备的地理位置;根据所述物联网设备的地理位置,计算所述物联网设备的地理位置编码;根据所述物联网设备的地理位置编码,生成所述物联网设备的数据存储路径;生成所述物联网设备的数据文件,并将所述数据文件存储至所述物联网设备对应的数据存储路径;周期性地统计同一所述物联网设备的数据存储路径下,所述物联网设备的汇总信息,并写入该数据存储路径下的物联网设备统计文件。
-
公开(公告)号:CN117311886A
公开(公告)日:2023-12-29
申请号:CN202311375566.8
申请日:2023-10-23
Applicant: 敦和万物信息技术(苏州)有限公司
IPC: G06F9/451 , G06F3/0481 , G06F16/29 , G06F16/26
Abstract: 本发明提出了一种物联网设备数据的动态缩放可视化方法及装置,包括获取待显示的物联网设备的显示信息,所述显示信息中的属性至少包括地理位置,根据所述地理位置,确定所述物联网设备对应的待显示位置,根据用户缩放操作后的显示比例尺,确定待显示的物联网设备的显示信息对应的显示层级,根据所述显示层级和待显示位置,对待显示的物联网设备的显示信息进行融合并显示。
-
公开(公告)号:CN117395301A
公开(公告)日:2024-01-12
申请号:CN202311375412.9
申请日:2023-10-23
Applicant: 敦和万物信息技术(苏州)有限公司 , 苏州大学
IPC: H04L67/52 , G06F16/14 , H04L67/12 , G16Y40/60 , H04L101/69
Abstract: 本发明提出了一种海量物联网设备数据的关联查询方法及装置,包括获取用户输入的位置信息,所述位置信息是用户当前IP地址或用户输入的用文本描述的地理位置,查询所述用户输入的位置信息所关联的一个或多个物联网设备的汇总信息,获取用户的选择命令,所述选择命令中包含用户选择的一个或多个物联网设备的属性,根据所述选择命令中用户选择的一个或多个物联网设备的属性,在所述汇总信息中匹配一个或多个目标物联网设备,获取所述一个或多个目标物联网设备的数据文件,发送给所述用户。
-
公开(公告)号:CN308186147S
公开(公告)日:2023-08-22
申请号:CN202230618883.8
申请日:2022-09-19
Applicant: 敦和万物信息技术(苏州)有限公司
Abstract: 1.本外观设计产品的名称:用于电脑的物联网固件安全检测系统图形用户界面。
2.本外观设计产品的用途:本外观设计产品用于运行物联网设备固件的安全检测程序。
3.本外观设计产品的设计要点:在于屏幕中的图形用户界面的内容。
4.最能表明设计要点的图片或照片:主视图。
5.不是软件界面设计范围,省略后视图、左视图、右视图、俯视图、仰视图和立体图。
6.图形用户界面的用途:用于运行物联网设备固件的安全检测程序。
(1)点击主视图左上角的“任务管理”字样,进入界面变化状态图1;(2)点击主视图左上角的“报告分析”字样,进入界面变化状态图2;(3)点击主视图左上角的“动态仿真”字样,进入界面变化状态图3。
-
-
-
-
-
-