腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏作者

1299

文章

2158092

阅读量

250

订阅数

ADEPT：物联网中相关攻击阶段的检测与识别

安全网络安全 tcp/ip 物联网编程算法

简介针对物联网相关攻击阶段识别面临的时间分散和空间分散两大挑战，论文提出了一个分布式框架ADEPT，可以跨时间和空间关联可疑活动并将其分类为可能的攻击阶段。方法ADEPT框架分为三阶段第一阶段：通过物联网网关设备检测各种异常。离线操作：建立哈希表存储与网关连接的物联网设备的配置表以检测设备变化，由于设备的正常行为可能随时间推移而改变，例如固件更新，因此定期(

2022-09-13

7351

ClusterCommit：一种基于项目集群的实时缺陷预测方法

腾讯云测试服务编程算法

大多数现有的 JIT 缺陷预测技术的目标是项目内缺陷预测，而在本文中，受 Nayrolles 等人[1]的启发（Nayrolles 等人认为，对于工业项目而言，将高度耦合的不同项目的提交组合起来有助于提升 JIT 缺陷预测的性能，因为这些项目重用或共享同一个代码库，因此它们也可能出现同样的错误），作者提出了一种适用于共享公共库和功能的项目集群的模型。与现有技

2022-09-13

3801

针对解释性语言包管理器的供应链攻击研究

安全编程算法 api 数据分析 npm

1 背景介绍包管理器已经成为现代软件开发过程的重要组成部分，它们允许开发人重用第三方代码、共享自己开发的代码、最小化他们的代码库，并简化构建过程。然而，在最近的报告中显示，包管理器已经被攻击者滥用来分发恶意软件，给开发人员和最终用户带来重大的安全风险。安全研究员已经发现了这种攻击，并提出了一些解决方案来解决类似问题。Zimmerman 等人系统的研究了609

2022-09-13

2830

SHADEWATCHER: 基于系统审计记录和推荐概念的网络威胁分析

编程算法网络安全神经网络

简介现有的系统审计存在局限性：1)大量假告警，2)依赖于专家知识，3)检测信号不精确。论文受网络安全中的威胁检测与信息检索中的推荐之间的结构相似性启发，将系统-实体交互映射为用户-项目交互的推荐概念来识别网络威胁。SHADEWATCHER通过图神经网络挖掘审计记录中的深层信息，实验证明有更高的精度和召回率。方法SHADEWATCHER架构如图所示，主要包括四

2022-09-13

1.3K0

人脸识别的三类安全风险及四类防护思路

人脸识别云计算大数据编程算法

人脸识别技术是基于人面部特征数据进行身份识别的一项生物特征识别技术。随着大数据、人工智能、云计算、5G等技术迅猛发展，人脸识别技术获得了广泛应用空间。手机解锁、身份验证、上班打卡等，人脸识别技术在金融、医疗、安检、支付、文娱等诸多领域得到普及，这为数字经济社会发展和人们日常生活带来了新机遇。带来便捷的同时，各类风险隐患层出不穷。2021年央视“3·15”晚会

2022-04-26

1.3K0

XNU虚拟内存安全往事

安全网络安全编程算法 ios

引言虚拟内存 (Virtual Memory, VM) ⼦系统是现代操作系统基础核⼼组件，不仅负责虚拟地址和物理内存的映射关系，管理调度物理内存的使⽤，为程序开发提供统⼀透明的地址空间，同时也要为不同执⾏环境提供隔离，管控物理页⾯读、写、执⾏等权限，是系统安全的基⽯。由于VM⼦系统需要同时兼顾性能、效率、透明性和安全等⽬标，导致VM⼦系统在实现过程中逻辑⼤多

2022-04-26

1.3K0

Netlogon特权提升漏洞 (CVE-2020-1472) 原理分析与验证

安全网络安全编程算法 windows

CVE-2020-1472是一个windows域控中严重的远程权限提升漏洞，由于微软在Netlogon协议中没有正确使用加密算法而导致的漏洞。本文就整个攻击过程做一个简要分析。本文作者：奇安信代码安全实验室漏洞简介CVE-2020-1472是是一个windows域控中严重的远程权限提升漏洞。由于微软在Netlogon协议中

2022-04-26

5050

网络安全安全 php 编程算法网站

登陆管理后台的恶意攻击者可以通过fopen/fread/fwrite方法读取或上传任意文件，成功利用此漏洞可以读取目标系统敏感文件或获得系统管理权限。1、前言百度云安全团队监测到国产开源项目管理软件禅道官方发布了文件上传漏洞的风险通告，该漏洞编号为CNVD-C-2020-121325，漏洞影响禅道<=12.4.2版本。登陆管理后台的恶意攻击者可以通过f

2022-04-26

1.3K0

浅谈关于二维码的钓鱼思路

编程算法网络安全

这是酒仙桥六号部队的第 82 篇文章。全文共计1737个字，预计阅读时长7分钟。前段时间看到了关于二维码劫持的几篇文，认真研究了一下，发现大家的观点不太一致的，今天和各位师傅分享一下，一起来认识一下二维码登录认证机制，看看二维码登录劫持到底是怎么回事，如何轮询劫持二维码进行钓鱼操作。（如有不足，欢迎补充）登陆场景看了某文后，经验证发现，市面上基本分为下面

2022-04-26

1.8K0

学术报告|基于类型状态导向的Use-after-Free漏洞模糊测试技术

网络安全安全编程算法信息流腾讯云测试服务

Typestate-Guided Fuzzer for Discovering Use-after-Free Vulnerabilities报告人:jxin本文发表于软件工程顶级会议ICSE 20，第一作者是来自蚂蚁金服集团的王海军博士。一、主要内容 1. 关注点程序中已分配的内存区域在释放后再次被访问，就会产生Use-after

2022-04-26

5670

从PbootCMS审计到某狗绕过

企业编程算法腾讯云测试服务 php

这是酒仙桥六号部队的第 26 篇文章。全文共计2033个字，预计阅读时长8分钟。之前审计发现的PbootCMS2.0.3前台RCE，看了最近的版本更新漏洞被修复了，就放出之前的POC顺便看看能不能绕过补丁。项目地址：https://github.com/hnaoyun/PbootCMS PbootCMS自己实现了一个模板标签功能，在解析{pboot:i

2022-04-26

1.1K0

从剖析CS木马生成到开发免杀工具

网络安全 shell 编程算法 bash bash 指令

木马是黑客实施网络攻击的常用兵器之一，有些木马可以通过免杀技术的加持躲过杀毒软件的查杀。本文由锦行科技的安全研究团队提供，旨在通过剖析CS木马生成过程以及开发免杀工具，帮助大家更好地理解CS木马的Artifact生成机制。

2022-04-26

9460

Windows Type1字体处理远程代码执行漏洞 (CVE-2020-0938) 在野POC分析

安全编程算法 https 网络安全

研究员在日常的高级威胁监控中发现，疑似CVE-2020-0938漏洞的在野POC出现在VirusTotal上，我们在发现该POC的第一时间内便对安全社区进行了预警。

2022-04-26

3490

ShellReset RAT 利用基于恶意宏的 word 文档传播

.net php api 编程算法 5g

正如我们在以前的博客中提到的那样，网络犯罪分子通常会将其攻击与时事联系起来。因此，不足为奇的是，我们注意到其中的另一个，其中一个特别使用伦敦的技术事件作为诱饵。

2022-04-26

1.2K0

从CVE-2018-4441看jsc的OOB利用

编程算法网络安全安全存储 javascript

作者最近研究了safari浏览器javascriptCore引擎的一个OOB漏洞CVE-2018-4441，虽然这是一个比较老的漏洞，但是研究这个漏洞还是能学到不少东西。这里介绍了jsc环境搭建的方法和jsc一些基本调试技巧，详细分析了CVE-2018-4441的漏洞成因和lokihardt堆喷修改数组长度构成OOB的方法，希望读者读完能有所收获。

2022-04-26

1K0

通达OA < 11.5任意用户登录漏洞分析

云数据库 Redis 网络安全安全编程算法

近期，安恒Zionlab团队通过监控发现通达OA官网于2020年04月17日发布了最新11.5版本。产品更新说明中只提示修复了已知的若干问题，但经过团队成员补丁对比之后，发现官方修复了一处任意用户登录漏洞。

2022-04-26

1.5K0

某APP逆向分析与通讯解密

安全 VPN 连接编程算法微信 python

姿势其实特别多，大部分app的做法都只是反代理，挂vpn是不会拒绝连接的，所以原理上只需要建一个虚拟vpn，使app流量通过这个vpn中转，中间环节解密流量即可。

2022-04-26

1.5K0

微信远程攻击面简单的研究与分析

微信网络安全安全数据分析编程算法

在完成了对 FaceTime 的一系列漏洞挖掘与研究后，我们决定对微信的音视频通信做一些分析。经分析后发现，当微信语音通话连接建立成功之后，微信客户端将解析远端发来的网络报文并还原成多媒体流。在还原解析的过程中，如果处理远端数据的代码存在问题时就会形成一个远程的攻击面。

2022-04-26

5640

HackerOne | GitLab中Wiki页面存储型XSS

编程算法 java markdown git 安全

Ryhmnlfj发现GitLab的Wiki特定的分层链接Markdown存在存储型XSS漏洞。

2022-04-26

6030

thinkphp v6.0.x 反序列化利用链挖掘

文件存储 composer java 编程算法 php

0x00 前言上一篇分析了tp 5.2.x的反序列化利用链挖掘，顺着思路，把tp6.0.x也挖了。有类似的地方，也有需要重新挖掘的地方。 0x01 环境准备采用composer安装6.0.*-dev版本composer create-project topthink/think=6.0.x-dev v6.0 0x02 利用链分析背景回顾拿到v6.0.x版本，

2022-04-26

4180

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态