第三方库 | CN-SEC 中文网

移动安全

控制台 hook 注入详解

一、引言在软件开发和系统管理过程中，控制台是一个非常重要的工具。它可以提供实时的系统信息、错误报告和调试输出，帮助开发人员和管理员快速定位和解决问题。然而，有时候我们需要对控制台的输出进行定制化处理，...

10月25日27 views评论

阅读全文

安全开发

数据分析 | Python数据分析简读

1、Python环境搭建与使用1.Anaconda安装和使用Anaconda是一个集成的Python数据科学环境，简单的说，Anaconda除了有Python外，还安装了180多个用于数据分析的第三方...

08月02日12 views评论

阅读全文

安全闲碎

调sleep造假？一文总结华为大模型演示发布会造假疑云

纯路人，不用华为，不用小米，不用苹果，蓝绿大厂用户，要喷就去喷段X平^ ^。 . . . * . * ☄️. * . * . 🔆 .* . * . 🧶 * . * . . . 事件经过 15号早上朋友...

05月16日56 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2024-05-15 Atlas

今天为大家推荐的论文来自浙江大学投稿的发表在ISSTA 2024上的最新工作Atlas: Automating Cross-Language Fuzzing on Android Closed-Sou...

05月15日85 views评论

阅读全文

人工智能安全

科恩BinaryAI@ICSE2024论文解读｜基于大模型的二进制软件成分分析

0引言随着开源软件在商业及个人项目中变得日益普及，开发团队越来越多地依赖外部组件库以加速开发进程，软件供应链的复杂性不断增加，同时也带来了潜在的安全风险。例如，XZ后门漏洞（CVE-2024-3094...

04月25日122 views评论

阅读全文

ATT&CK - 识别第三方软件库中的漏洞

识别第三方软件库中的漏洞许多应用程序使用第三方软件库，通常没有完全了解应用程序开发人员使用这些库的行为。例如，移动应用程序经常包含广告库，以便为应用程序开发人员产生收入。这些第三方库中的漏洞可能会在...

04月15日ATTACK7 views评论

阅读全文

ATT&CK - 供应链攻击

供应链攻击正如 ATT&CK forEnterprise 中的进一步描述，供应链攻击是指为了数据或系统攻击，在最终消费者收到产品之前，对产品或产品交付机制进行的操纵。与此相关的是，攻击者还可...

04月15日ATTACK10 views评论

阅读全文

安全新闻

警告：Python第三方库PyPI中存在恶意木马BlazeStealer，

Python第三方库PyPI中存在恶意木马BlazeStealer，该木马公然控制用户电脑屏幕，嘲笑用户并挖掘账号密码、加密文件等。这些恶意套件中包含setup.py和init.py两份文件，用于检索...

02月15日12 views评论

阅读全文

安全开发

Python第三方库|pandas用途及常用代码示例

Pandas是一个强大而灵活的数据分析工具，建立在NumPy的基础上。它提供了用于处理大型数据集的数据结构和函数。下面说一个Pandas库的用途、安装方法以及一些常用的代码示例。一. Pandas库的...

02月14日17 views评论

阅读全文

安全开发

数据科学初学者必知的Python第三方库NumPy

什么是NumPyNumPy（Numerical Python）是Python中用于科学计算的一个核心库。它提供了一个高性能的多维数组对象（numpy.array），以及对这些数组进行操作的工具。Num...

11月14日26 views评论

阅读全文

安全百科

Web和移动安全之OAuth

OAuth虽然开放授权（OAuth）[68]本身不是一种身份验证机制（参见身份验证，授权和问责制CyBOK知识领域[4]），但可用于隐私友好的身份验证和授权用户针对第三方网络应用。OAuth 使用安...

07月11日15 views评论

阅读全文

安全文章

Java项目第三方库漏洞兼容修复

原文标题：Compatible Remediation on Vulnerabilities from Third-Party Libraries for Java Projects原文作者：Lyuy...

05月04日41 views评论

阅读全文