1. 简介 hutrace工具主要基于drltrace项目开发,原项目相当于一个利用dynamorio实现的特别简易的apimonitor,而dynamorio本身机制为动态插桩,自带N种反调试...
llvm NewPassManager API分析及适配方案
本文为看雪论坛优秀文章看雪论坛作者ID:LeadroyaL本文从 llvmGetPassPluginInfo 出发,深入解读 PassBuilder 的各个 API,记录从 LegacyPassMan...
搜狐员工遭遇工资补助诈骗 黑产与灰产有何区别 又要如何溯源?
“网络黑灰产”大家对这个词并不陌生,但是其实黑产并不等于灰产,两者还是有区别的。网络黑灰产涉及黑产和灰产两个方面,黑产中的“黑”主要是指法律明确将此类行为规定为违法犯罪行为。而灰产则与黑产有所不同,是...
前沿研究 | 容器逃逸即集群管理员?你的集群真的安全吗?
一、简介在2022年的KubeCon会议上,来自Palo Alto Networks的安全研究员Yuval Avrahami和Shaul Ben Hai分享了议题《Trampoline Pods:No...
云原生安全怎么做 | FreeBuf甲方群话题讨论
近年来,云原生的发展可谓迅猛,据Gartner分析,到2025年,超过85%的企业将接受云优先原则,超过95%的新数字工作负载将被部署在云原生平台上。但其实,云原生不仅是一项技术,也是一种服务、一种思...
JavaScript 枚举
JavaScript 枚举!JavaScript 是一种可以在任何浏览器中运行的编程语言,多年来,随着开发人员使用这种语言为 Web 应用程序提供功能,JavaScript 具有令人印象深刻的重要性!...
API设计中性能提升的10个建议
【引子】前些的时候, 一好友约我聊一聊API 的设计。当时觉得仿佛有万语千言,但我又难以脱口而出1、2、3。原来,即便是工作的日常,也缺乏一个系统性的思考和整理。API的设计涉及到的方面很多, 分类是...
Translate《API Security In Action》Chapter I
第一章 什么是API安全什么是API?什么影响着API安全性?根据目标定义安全如何检测威胁和漏洞安全API如何实现应用程序编程接口(API) 随处可见。打开智能手机或平板电脑查看已安装的那些应用程序。...
那些国漫经典没看懂的安全守护
想当年,我们只看到本领超群的葫芦娃兄弟,为守护爷爷前仆后继,不顾生死,与妖娆的蛇精姐姐和憨憨的蝎子大叔斗智斗勇。到如今,深耕阿里云安全十数年的我们,看到了守护、爱与勇敢,也看到了原生安全的底层逻辑——...
gitlab漏洞系列-文件模板项目ID泄露
背景复现步骤声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。背景 ashish_r_pad...
API NEWS | 谷歌对未来API经济七大趋势的看法
欢迎大家围观小阑精心整理的API安全最新资讯,在这里你能看到最专业、最前沿的API安全技术和产业资讯,我们提供关于全球API安全资讯与信息安全深度观察。本周,我们带来的分享如下:超38万个Kubern...
采用必要的API安全方案抵御WAF和Bot防御无法阻止的威胁
如今的互联网环境中有许许多多针对API的安全威胁,然而大多数WAF和高级机器人保护方案仍然无法有效应对与管理。在本文中,我们将为大家解读这类新型的攻击,同时建议大家在选择API保护解决方案的时候,考虑...
53