一. 引言 车联网实现了车与车、车与人、车与路、车与服务平台之间的网络连接，提升了交通服务的智能化水平，使得汽车不再只是孤立的交通工具。而移动应用（App）作为智能汽车的标配，承载着车与人之间的连接...
01月10日27 views评论攻击面
机器学习
车联网移动应用安全攻守道
01月10日27 views评论攻击面
机器学习
01月10日27 views评论攻击面
机器学习
攻击面发现平台对比
免责声明：由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...
01月03日15 views评论攻击面
攻击面管理
工具 | Tscanplus
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介TscanPlus是一款综合性网络安全检测和运维工具，旨在快速资产发...
12月28日70 views评论攻击面
端口扫描
网络安全：网络威胁响应
网络威胁响应 为了应对竞争和流行病，组织必须更加积极地采用在线解决方案。公众希望在线购物、在线订餐、在线跟踪送货等等。企业和学校不得不允许更多的远程工作，迫使更多的会议通过Zoom、Webex和Tea...
12月27日30 views评论攻击面
网络安全
*氪 | 校招车联网安全面经分享
“ 免责声明：如有侵权烦请告知，我们会立即删除并致歉，谢谢！” 欢迎来到我们的板块 - '车联网安全面经分享'。在这里，我们将与你分享来自车联网安全相关的...
12月25日24 views评论小伙伴
攻击面
应对攻击面的未来之路：持续威胁暴露管理（CTEM）
一. 前言Gartner于10月中旬发布2024年企业机构需要探索的10大战略技术趋势，如图1所示。图1. Gartner发布2024 年十大战略技术趋势Gartner将10大技...
12月21日19 views评论gartner
攻击面
技巧 | Burp攻击面拓展与实用工具
JavaScript中的秘密 谈到攻击面那就少不了JavaScript，现如今总能遇到前后端分离网站，接口与各种凭证Key也可能会被放在前端文件中；利用jsfinder这类...
12月21日100 views评论burp
插件
深入浅出API测试｜搜集分析与漏洞挖掘实战
深入浅出API测试 标题展示 所有动态网站都由 API 组成，因此 SQL 注入等经典 Web 漏洞可以归类为 API 测试。因此测试之前要尽可能的去测试功能点，观察代理流量，发现API目录收集信息，...
12月20日11 views评论攻击面
文档
【软件安全设计】安全开发生命周期（SDL）
安全开发生命周期（SDL）是一个帮助开发人员构建更安全的软件和解决安全合规要求的同时降低开发成本的软件开发过程。安全应用从安全设计开始，软件的安全问题很大一部分是由于不安全的设计而引入的，微软用多年的...
12月19日11 views评论sdl
攻击面
CTFCON 2023｜PPT下载
designed by Sec3 首届CTFCON于12月03日在北京亦庄京东总部落幕，我们现在将演讲议题PPT进行公开，同时对于CTFCON有任何建议，我们十分欢迎发送邮件至root@ctf...
12月18日90 views评论安全研究
攻击面
SDL(安全开发生命周期)
0x0 前言 最近在读《互联网企业安全高级指南》里面的一章SDL有感，结合工作经验之谈，遂写此文。 0x01 SDL概念 当我们谈到SDL（Security Development Lifecycle...
12月14日安全博客33 views评论安全测试
攻击面
Blackhat Europe 2023 | 百度安全揭秘多平台NPU背后的安全风险
近年来，随着大模型、多模态等技术的发展，人工智能技术在各个领域的重要性与日俱增，其攻击面和安全影响也在不断扩大，负责处理大量数据和复杂计算的NPU（嵌入式神经网络处理器）成为智能设备中不可或缺的一部分...
12月12日28 views评论攻击面
攻防实验室
29