防火牆和路由器的滑鐵盧：NAT Slipstreaming攻擊

　　近日，一種被稱爲NAT Slipstreaming的攻擊破滅了人們對防火牆和路由器的安全性幻想。 　　安全研究員Samy Kamkar開發了一種基於JavaScript的攻擊——NAT Slipstreaming，允許攻擊者繞過受害人的網絡地址轉換（NAT，即內網訪問外網時會將內網IP轉爲外網的合法IP）或防火牆安全控制，遠程訪問綁定到受害者計算機的任何TCP/UDP服務-如果首先誘騙了受害人

>>阅读原文<<