一前 言本题目是漏洞分析赛道的第二题，来源于对openwrt项目源码（https://github.com/openwrt/openwrt）魔改。基于实战中的场景，在题目中设置了三种相对固...
12月12日17 views评论buf
漏洞分析
官方题解 | DataCon2023漏洞分析赛道之二进制漏洞模式归纳与自动化挖掘
12月12日17 views评论buf
漏洞分析
12月12日17 views评论buf
漏洞分析
LokiBot家族静态分析过程分享
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
12月01日9 views评论lokibot
静态分析
DataCon 2023漏洞分析赛题二官方题解
一前 言本题目是漏洞分析赛道的第二题，来源于对openwrt项目源码（https://github.com/openwrt/openwrt）魔改。基于实战中的场景，在题目中设置了三种相对固...
11月29日27 views评论buf
漏洞分析
2023 SDC 议题回顾 | JDoop：下一代针对Java Web应用的静态分析框架
基于Datalog的新兴静态代码分析框架相比于传统静态代码分析工具有性能、灵活性、准确性等巨大优势，但却在以往甚少被提及。本议题将深入介绍其在Java Web漏洞挖掘中的应用，分享我们在分析Java ...
11月07日638 views评论数据流
静态分析
【论文分享】VD-Guard: DMA Guided Fuzzing for Hypervisor Virtual Device
编者按本次介绍的论文使用静态分析与模糊测试相结合的方法，针对虚拟机监视器（Hypervisor）中虚拟设备DMA相关的漏洞进行挖掘。论文发表于软件工程顶级会议ASE 2023，作者团队来自于中国科学院...
11月07日75 views评论fuzzing
内存
DATALOG魔幻之力，N1CTF 2023 guess writeup
对于一道静态分析相关的CTF题目，如何兼顾题目与静态分析的相关性和选手做题时的体验感是出题时面临的最大困难。若在实战方向命题，例如要求使用静态分析进行漏洞挖掘或利用静态分析算法本身的漏洞，题目本身就具...
10月30日23 views评论writeup
静态分析
警惕无形的威胁：专业解读木马病毒的侵入手段
前言在数字化时代的浪潮中，技术的双刃剑特性愈发凸显。那些看似遥不可及的高科技犯罪，实际上正逐渐渗透到我们的日常生活中。在众多安全威胁中，木马病毒尤其引人关注，因为它们能在无声无息中窃取敏感信息、控制系...
10月25日4 views评论注册表
静态分析
【Vidar论文研读分享】Tai-e：一个对开发者友好的HGDC Java静态分析框架
今天分享一来自 ISSTA 2023 的静态分析文章。Tai-e: A Developer-Friendly Static Analysis Framework for Java by Harness...
10月10日78 views评论developer
静态分析
卡拉卡尔-Starknet智能合约静态分析器
卡拉卡尔是Starknet智能合约的SIERRA表示的静态分析工具。 特征检测器检测脆弱的开罗代码打印机报告信息污点分析数据流分析框架易于在Scarb项目中运行安装：预编译二进制文件：预编译...
10月08日12 views评论智能合约
静态分析
CTF中逆向的一些经验
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 暗网黑客教程 #话不多说咱直接进入正题一 判断文件类型我们拿到的题目一般是一个二进制可执行文件，而其中的大部分不是Windows平台下的PE...
08月06日67 views评论ida
函数
与AI沟通学习恶意软件分析技术V1.0
简述 与AI沟通学习病毒（恶意软件）分析技术，并将搜索的资料进行备份汇总 更新日期 2023年3月15日 版本：V1.0 概念篇 病毒分析是一项复杂的任务，需要专业的知识和技能。它通常包括以下步骤： ...
07月12日SecIN安全技术社区23 views与AI沟通学习恶意软件分析技术V1.0已关闭评论SecIN安全技术社区
恶意软件
面向开源软件的安全风险分析与防范
开源软件已成为全球发展、数字化与信息化变革的重要技术来源，基于开源软件的广泛应用，对开源软件可能带来的安全风险开展研究分析具有重要意义。打造以“政策+技术”双驱动为核心的防范体系，可有效保障我国开源软...
06月29日40 views评论安全风险
网络安全
8