编者按2022年5月,由网络安全研究国际学术论坛(InForSec)汇编的《网络安全国际学术研究进展》一书正式出版。全书立足网络空间安全理论与实践前沿,主要介绍网络和系统安全领域华人学者在国际学术领域...
模糊测试 ISO 15118 协议栈
点击上方蓝色字体,关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全技术交流群 ,与专业人士交...
创业者说丨云起无垠沈凯文:构建新一代开发安全基础设施 让Fuzzing技术为企业赋能
近两年来,随着我国数字化进程的不断推进和深入,网络安全产业迎来了飞速发展的新机遇。日益复杂的网络威胁形势,让网络安全产业的土壤更加肥沃,让那些怀揣着技术理想的安全研究者们逐渐登上时代的舞台,他们希望乘...
灰帽黑客(第5版)
微信公众号:计算机与网络安全▼灰帽黑客(第5版)▼(全文略)本书由致力于以道德和负责任的工作方式来提升个人、企业和国家的整体安全性的信息安全专业人员编撰,适合相关专业人士阅读。本书旨在向您提供过去只有...
基于自动化协议格式推断增强协议灰盒测试技术
近期,国防科技大学网络空间安全系在网络协议漏洞挖掘方向取得新成果。团队深耕程序动态分析技术,以网络协议软件脆弱性分析为发力点,开展动态符号执行技术辅助协议灰盒模糊测试技术研究,一项最新工作“基于自动化...
10种常见网站安全攻击手段及防御方法
在某种程度上,互联网上的每个网站都容易遭受安全攻击。从人为失误到网络罪犯团伙发起的复杂攻击均在威胁范围之内。网络攻击者最主要的动机是求财。无论你运营的是电子商务项目还是简单的小型商业网站,潜在攻击的风...
10种常见网站安全攻击手段及防御方法 - 安全内参
在某种程度上,互联网上的每个网站都容易遭受安全攻击。从人为失误到网络罪犯团伙发起的复杂攻击均在威胁范围之内。网络攻击者最主要的动机是求财。无论你运营的是电子商务项目还是简单的小型商业网站,潜在攻击的风...
利用全系统重放的基于程序状态异常判定的增强固件漏洞挖掘方法
近期,国防科技大学计算机学院在固件漏洞挖掘方向取得新成果。团队深挖固件漏洞根源与分析方法,最新研究工作“利用全系统重放的基于程序状态异常判定的增强固件漏洞挖掘方法”被网络与信息安全领域国际会议ISC ...
2022 Q2 GO开发者问卷调查结果
简述本文分享了2022年6月版Go开发者调查的结果。我代表Go团队,感谢5752位告诉我们他们使用Go 1.18中引入的新功能的经验,包括泛型、安全工具和工作空间。你们帮助我们更好地了解开发者是如何发...
浅谈RHG比赛
浅谈RHG比赛背景RHG全称Robot Hacking Game,一般是指对二进制漏洞的自动发现(CrashMe)和利用(ExpMe,PopCalc)的比赛(也就是CTF中常见的PWN类型题目),通常...
api漏洞系列-broken access control 漏洞技巧
api漏洞系列-broken access control 漏洞技巧声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者...
浅谈并行化模糊测试技术
逆向与漏洞挖掘实验室,点击蓝字关注浅谈并行化模糊测试技术 模糊测试是漏洞挖掘领域中一种有效的动态检测方法。AFL将基于边缘覆盖率引导的遗传算法与模糊测试相结合,...
22