关注我们带你读懂网络安全近日,苏黎世联邦理工学院研究人员在安全审计中发现瑞士军队使用的安全通信软件Threema存在大量严重漏洞,并且已经存在很长时间。该大学的应用密码学小组本周发布了研究论文(链接在...
【论文分享】如何度量网络流量遭受监听的潜在安全风险?
今天分享的论文主题为出入境流量所受监听及篡改行为的潜在风险度量。该工作主要由加利福尼亚大学及美国东北大学等学术单位的研究人员共同完成。为了定量研究部分国家出入境流量受到监听和篡改的潜在风险,研究者提出...
Zmap论文简读
很早之前就读到过其他大大使用Zmap做测试的文章,自己也玩了一下这个快速的扫描工具,但是一直对于它的认识处在黑盒的状态,所以这次浏览了一遍Zmap的论文,对于论文里面提到的点进行记录。 0x01 诞生...
iOS 15再现漏洞,可绕开锁屏读取备忘录信息
伴随着iPhone 13系列的发售,iOS15正式版得以正式推送,而信息安全研究者也时刻关注着这一新系统。相关人员近期就发现,iOS 15正式版仍然没有修复iOS 14.8存有的安全漏洞,攻击者可以通...
你为什么会加入WooYun
你为什么要加入乌云? 前段时间遇到一个老朋友,在酒桌上老朋友问的这个问题,其实这个问题很多人问过我,包括曾经面试过的一些小伙伴们。 首先,我做个简单的自我介绍,我叫杨蔚,大家叫我301(至于这个代号怎...
由蜜罐引发的物联网安全小谈
最近几年,“物联网”正以迅雷不及掩耳之势四处圈地,“凡联网之物都能被黑”的恶名也如影随形。仅2015年,安全研究人员就发现了婴儿监控器、滑板、来复枪和吉普车等物联网设备中的漏洞,一名研究者甚至在一架飞...
从研究者的视角看Fuzzing技术发展30年
源起1988年,在威斯康星大学Barton Miller教授的计算机实验课上(http://pages.cs.wisc.edu/~bart/fuzz/CS736-Projects-f1988.pdf)...
3