排序
使用doop识别最近commons text漏洞的污点信息流
一、doop静态分析框架简介 1. doop静态分析框架简介 doop静态分析框架由希腊雅典大学plast-lab Yannis Smaragdakis团队设计开发,目前看是一款开源领域的比较先进的程序静态分析框架,一些程序...
植入Android设备的隐形木马在应用商店中仍然大量存在并造成重大危害
[[433841]] 据报道,网络犯罪分子已经在Google Play应用商店中植入了带有恶意代码的功能齐全的木马应用程序,以逃避安全检测。 近年来,Google Play商店在监管恶意软件方面做得更好,提高了网络...
谷歌浏览器推出全新功能:可自动检测恶意软件!
近日,谷歌正在测试 Chrome 浏览器的一项新功能。该功能可在已安装的扩展程序从 Chrome 网上商城删除时向用户发出恶意软件提示警告。 在Chrome 应用商店里一直有人源源不断的发布浏览器扩展程序...
要保护好自己啊,白帽子们
最近网安圈有白帽子频繁以个人名义披露各家厂商的安全漏洞,着实为各家厂商以及安全从业人员敲响了警钟。反观整个事件,我们换个角度,漏洞真的是以个人或者组织名义想报就能报的吗?今天小编也...
这是一张信息安全论文的榜单 拿走不谢!
计算机安全领域论文引用排行榜。排名基于顶级安全会议发表论文的被引数量自动创建,包括下列一级会议: IEEE 安全与隐私研讨会 (奥克兰) USENIX安全研讨会 ACM 计算机与通信安全会议 (CCS) 网络...
毕业季,谨防日益严重的招聘诈骗
又是一个毕业季,刚刚走出大学的学生们往往在择业过程中,面临迷茫与恐惧,同时此时骗子也会利用毕业生急于找到理想工作的心理,设计不同的招聘诈骗陷阱。我们身边不乏招聘诈骗的新闻,其实这也...
PinDemonium通用动态脱壳工具
一、简介 本文是对16年的blackhat大会上PinDemonium通用动态脱壳工具介绍。 1. 通用脱壳工具简介 通用脱壳工具可以通过以下方法实现: -debuggers -kernel modules -hypervisor modules -Dynami...
Pwn2Own 2015黑客大赛:难度提升、奖金减少
Pwn2Own是全球最著名、奖金最丰厚的黑客破解大赛,由美国五角大楼入侵防护系统供应商TippingPoint赞助。近日Pwn2Own 2015公布全新的比赛规则,本届赛事难度超高、史无前例,包括VUPEN等赫赫有名...
ping命令的七种用法,看完瞬间成大神
有朋友反映,能不能讲下ping命令的使用,其实对于命令的使用我们之前提到过一些,但对ping命令没有过多讲解,一般我们用的都是它的基本功能,今天我们来详细看下ping命令详细使用。 [[263259]] ...
Avira小红伞创始人:只为打造“奔驰”级杀软品质
2010年3月30日,同样来自德国的全球杀软鼻祖Avira创始人兼全球总裁Auerbach先生在北京举办的新闻发布会上宣布Avira正式登陆中国,并为期待已久的中国用户带来了三款中文版产品。20余年磨一剑,...