本文为看雪论坛优秀文章 看雪论坛作者ID：TUGOhost 一 摘要 反编译器是用来从程序二进制恢复到高级语言表示（通常是C代码）的工具。在过去的五年中，反编译器有了很大的改进，不仅是在产生的伪代码的...
03月25日23 views评论代码
软件
源代码与二进制漏洞的融合
03月25日23 views评论代码
软件
03月25日23 views评论代码
软件
【SDL实践指南】代码审计之CheckMarx
基本介绍Checkmarx CxEnterprise(Checkmarx CxSuite)是以色列由的一家高科技软件公司Checkmarx发行的一款源代码安全扫描软件，该软件可用于识别、跟踪和修复源代...
03月21日187 views评论代码审计
源代码
联盟成员专家解读 | 从白盒角度看web漏洞
简介：白盒测试顾名思义是检查源代码中的安全缺陷，检查程序源代码中是否存在安全隐患。主要是通过自动化工具以及人工审查的方式对程序源代码逐条进行检查和分析，并对这些源代码缺陷所引...
03月12日22 views评论数据包
文件上传
秘密蔓延威胁软件供应链 硬编码秘密激增67%
2022年检测到的硬编码秘密数量比2021年高出67%，公开GitHub提交中就发现了1000万个新增秘密。以上数据出自GitGuardian的《2023年秘密蔓延状况》报告。报告显示，硬编码秘密和秘...
03月12日29 views评论源代码
软件供应链
【威胁追踪】解析APT攻击事件之软件供应链攻击
概述我中心技术支撑单位 “深信服“ 蓝军APT研究团队一直致力于研究各种APT组织攻击手法TTPs等，基于一些真实的攻击事件对软件供应链攻击活动进行了深入的研究，分析了基于开源软件...
03月09日60 views评论恶意代码
源代码
php代码审计之PHP对象注入
前言所谓代码审计是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。在安全领域，为了发现安全问题，常通过黑盒测试、白盒测试方法来尽可能的发现业务程序中的安全问题，代码审计就是白盒测试的常用...
03月09日60 views评论序列化
源代码
使用 eBPF 和 无监督学习 进行异常行为检测
开卷有益 · 不求甚解前言 大家好，我希望你们在经历了两年的 Covid 和封锁之后度过了这个夏天：在这篇文章中，我将描述如何以创造性的方式使用 eBPF 系统调用跟踪，以便在运行时检测进程...
03月08日92 views评论ebpf
源代码
开源漏洞数据库 - Vulncode-DB
Vulncode-DB是一个漏洞数据库及其相应的源代码（如果可用）开源项目。数据库使用用户提供的有关补丁链接，易受攻击的代码片断和描述，信息扩展了NVD / CVE数据集。它由google维护并管理。...
03月08日23 views评论数据集
源代码
【高级持续性威胁追踪】解析APT攻击事件之软件供应链攻击
概述供应链攻击技术是APT攻击组织常用的攻击技术之一，也是最近一些年APT攻击组织使用最多的攻击方式之一，主要针对特定的企业和用户进行定向攻击活动，供应链攻击方式多种多样，软件供应链攻击是供应链攻击当...
03月07日36 views评论恶意代码
软件
开源代码带来的10大安全和运营风险
Endor Labs 引入了OWASP风格的清单，列出了使用开源软件 (OSS) 中固有的最重要或影响最大的风险。OSS 的使用实际上是免费的，而且随时可用——它满足了软件开发中对速度和低成本的商业需...
03月05日42 views评论数据安全
网络安全等级保护
源代码静态分析方法——代码属性图Code Property Graphs
本文为看雪论坛优秀文章看雪论坛作者ID：sfftlt_看雪ID：sfftlt_https://bbs.kanxue.com/user-home-822769.htm*本文由看雪论坛 sfftlt_ 原...
03月02日108 views评论源代码
静态分析
黑客恶作剧攻击连锁公司数据库
3月1日，星期三，您好！中科汇能与您分享信息安全快讯：01网络安全AI投资进入爆发期AI（人工智能）正在成为黑客发动网络攻击的首选技术，而企业用户和安全厂商也争先恐后地投资网络安全AI技术，一场大规模...
03月02日46 views评论恶意软件
网络安全
35