缓冲区 - 第 9 | CN-SEC 中文网

程序逆向

缓冲区溢出的shellcode 攻击

这个文章是内存马的原理文章译自https://medium.com/@jain.sm/shell-code-exploit-with-buffer-overflow-8d78cc11f89b继续上一篇...

01月31日61 views评论

阅读全文

移动安全

移动应用测试之APP日志的抓取

1.为什么要抓取app日志在移动应用渗透测试中敏感信息安全风险检测需要对应用日志进行分析，日志内容如果包含敏感信息，可能会造成数据泄漏的风险。在app应用程序发生异常出现Crash崩溃、ANR阻塞时通...

01月06日77 views评论

阅读全文

移动安全

Android常见内存漏洞分析

背景Android应用程序在很大程度上是用Java实现的，从设计上来说，Java本身是不存在内存损坏问题。但事，使用JNI库的本地应用程序很容易出现这种错误。Android在开发过程中，使用一些不安全...

12月08日141 views评论

阅读全文

安全开发

浅谈软件安全开发

背景安全性在软件开发过程中是一个极其重要和深刻的话题。当安全性受到损害时，会发生非常糟糕的事情。我们在软件开发生命周期的各个阶段都必须...

10月12日84 views评论

阅读全文

安全开发

关于I/O与并发

关于I/O与并发前言由于笔者在之前发布的一文玩转NGINX中提到过I/O复用模型，在此另起一篇文章简述相关技术。什么是I/OI/O输入/输出(Input/Output)，分为IO设备和IO...

10月08日28 views评论

阅读全文

程序逆向

本机函数和汇编代码调用

对于逆向工程师来说，直接从分析的二进制代码中调用函数的能力是一种捷径，可以省去很多麻烦。虽然在某些情况下，理解函数逻辑并在高级语言中重新实现它是可能的，但这并不总是可行的，而且原始函数的逻辑越脆弱和复...

10月03日28 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2022-09-15

今天为大家推荐的论文是来自霍普金斯大学曹寅志研究组投稿的关于浏览器渲染中的侧信道攻研究工作Rendering Contention Channel Made Practical in Web Brow...

09月16日35 views评论

阅读全文

安全文章

Customize your own Trojan file-4

介绍免责声明：本系列文章提供的程序(方法)可能带有攻击性，仅供安全研究与教学之用，如果将其信息做其他用途，由读者承担全部法律及连带责任，本实验室不承担任何法律及连带责任。本篇文章是定制自己的木马系列的...

08月27日6 views评论

阅读全文

IoT工控物联网

Ioctl-Fuzzer

Ioctl是操作系统为应用层与内核层之间通讯设计的机制，是为了将应用层的数据传输到内核层，因为操作系统内核的系统调用是为了Windows官方API进行开放与创建，但是第三方驱动厂商想开发驱动程序，一般...

08月21日88 views评论

阅读全文

程序逆向

溢出漏洞 | 缓冲区溢出漏洞与原理分析

01缓冲区溢出缓冲区溢出（Buffer Overflow）是目前非常普遍而且危险性非常高的漏洞，在各种操作系统和应用软件中广泛存在。利用缓冲区溢出攻击，可以使远程主机出现程序运行错误、系统死机或者重启...

07月29日3 views评论

阅读全文

安全文章

什么是远程代码执行漏洞?

什么是远程代码执行攻击?RCE 攻击包括通过使用系统某个级别的漏洞在系统中注入和执行恶意代码。这允许攻击者在系统中执行命令、窃取、损坏、加密数据等。RCE 攻击有多危险?RCE 攻击的影响可能很大，具...

07月18日94 views评论

阅读全文

NSA的网络安全报告之网络基础设施安全指南（五）

6. 远程记录和监控日志记录是记录设备活动和跟踪网络安全事件的重要机制。它使管理员能够查看日志中的可疑活动并调查事件。设备上不完整的日志记录配置可能导致信息丢失或不准确，并且难...

07月01日安全闲碎32 views已关闭评论

阅读全文

缓冲区溢出的shellcode 攻击

移动应用测试之APP日志的抓取

Android常见内存漏洞分析

浅谈软件安全开发

关于I/O与并发

本机函数和汇编代码调用

G.O.S.S.I.P 阅读推荐 2022-09-15

Customize your own Trojan file-4

Ioctl-Fuzzer

溢出漏洞 | 缓冲区溢出漏洞与原理分析

什么是远程代码执行漏洞?

NSA的网络安全报告之网络基础设施安全指南（五）

在线咨询

微信