先来提一个问题，你知道下面这篇论文是什么时候出版的？没想到吧，上面这篇论文是1987年发表在IEEE S&P（那时候还没有四大，只有这一家）上的。也许是最早研究Data-only Attack...
04月16日2 views评论exploit
gadget
G.O.S.S.I.P 阅读推荐 2024-04-15 爱因斯坦的Exploit之梦
04月16日2 views评论exploit
gadget
04月16日2 views评论exploit
gadget
代码安全静态分析（3）-污点分析
污点分析（Taint Analysis）是静态代码分析领域的一项核心技术，它专注于追踪数据流，以确定潜在的安全漏洞，如SQL注入、跨站脚本（XSS）等。污点分析通过模拟数据流经程序的路径，识别哪些数据...
04月02日7 views评论arg
ast
编译拾遗（二）：揭秘污点追踪的困扰与对策
前言在编译拾遗（一）：代码静态行为分析中，我们介绍了基本的静态代码行为分析的思路。在文章中抛出了很多很有难度的技术话题，得到了很多用户比较正面的反馈。在和用户读者交流的过程中，“污点追踪”这个词被反复...
01月26日16 views评论ast
安全领域
太阿静态分析检测Log4Shell
0x01 Tai-e 的污点分析方案Java 污点分析（追踪污点数据流）最令人头疼的两个难点：别名关系和动态反射。Tai-e 污点分析提出一个基于指针分析的架构，来解决别名分析和反射分析两个问题。解决...
01月04日30 views评论jndi
log
新一代webshell检测引擎 - kunwu
01 项目地址https://github.com/kunwu2023/kunwu02 项目介绍kunwu是新一代webshell检测引擎，使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检...
12月02日19 views评论webshell检测
污点分析
kunwu是新一代webshell检测引擎，使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略
安全工具 01 工具介绍 kunwu是新一代webshell检测引擎，使用了内置了模糊规则、污点分析模拟执行、机器学习三种高效的检测策略。 02 工具使用 本地扫描本地扫描的与快速扫描的...
11月28日15 views评论夜组安全
机器学习
[推荐]新型webshell检测工具-Kunwu
1.目前webshell检测的难点在目前的技术条件下，精准Webshell检测还是一项非常复杂事情，主要的难度在于:1.多语言：Webshell的种类非常多样化，根据web环境的不同，webshell...
06月05日49 views评论webshell
机器学习
浅谈APP的污点分析
背景 APP中存在比较严重的安全风险有：数据泄露问题、第三方库漏洞问题、隐私合规问题、组件间通信问题。 当用户在不知情或没有授权的情况下，APP进行收集用户的隐私数据(包括IMEI ID、位置信息、视...
04月03日90 views评论技术
敏感数据
浅谈软件污点分析技术
背景 软件的漏洞是在软件整个生命周期中因安全设计缺陷、编码错误和运行故障等问题而触发的。软件漏洞的出现不仅会影响到软件的运营同时也缩短了软件的生命周期。 在软件开发过程中避免不了对开发的代码进行调试分...
03月22日45 views评论技术
软件
G.O.S.S.I.P 阅读推荐 2022-12-23 POPKORN
圣诞节前的最后一篇论文推送，为大家介绍的是ACSAC 2022会议上关于Windows内核驱动安全分析的研究论文 POPKORN: Popping Windows Kernel Driver...
12月24日40 views评论tee
用户态
【漏洞挖掘、利用和修复论坛回顾】梁杰：利用路径感知的污点分析进行模糊测试
2022年12月8日，InForSec成功举办“2022网络安全国际学术研究进展”专题研讨会，本次主题为“漏洞挖掘、利用和修复”，重点邀请网络安全相关方向国际最新的研究成果进行交流，分享学者们研究过程...
12月22日33 views评论模糊测试
漏洞挖掘
物联网 | 污点分析+AI漏洞挖掘
简介最近ChatGPT也是特别火，我也是迫不及待的试了试他的代码审计能力，不得不说强呀！使用Satc污点分析工具快速查找漏洞点，使用ChatGPT提高代码理解能力构造请求包，感觉效果还是不错滴，Cha...
12月09日223 views评论chatgpt
漏洞挖掘