1.猕猴桃之家简介与背景在glibc2.29之后的开启了沙箱的堆题中,利用思路有两种,一是劫持free_hook,然后利用特定的gadget进行栈迁移,二是劫持malloc_hook为setconte...
云原生安全资讯/项目介绍: rootlesskit
项目地址:https://github.com/rootless-containers/rootlesskit1WhatRootlessKit是使用user_namespaces(7)实现的Linux...
【论文】使用Transformer-Based模型生成虚假的网络威胁情报
前言这篇论文的主要研究内容是通过生成Fake CTI(虚假威胁情报)并成功影响威胁分析师的研判。研究人员们通过自动生成Fake CTI 样本,并使用SPARQL对威胁分析师进行调查,发现Fake CT...
皮蛋厂的学习日记 2023.7.12 | F4atherw1t| House Of Einherjar
House Of Einherjar本文首发于先知社区皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享,希望能与大家共同学习,共同进步~介绍house of einherjar 跟 house...
GUI版Java反序列化
Mysql-fake-server 该项目是MySQL_Fake_Server高级版 当JDBC URL可控时,特殊的MySQL服务端可以读取JDBC客户端任意文件或执行反序列化操作 完全使用Java...
神器!MySQL蜜罐服务GUI利用工具
工具介绍 @许少师傅开源的一个MySQL蜜罐服务利用工具,这个项目是MySQL_Fake_Server的高级版。 https://github.com/fnmsd/MySQL_Fake_Server ...
工具 | MySQL Fake Server
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介MySQL Fake Server完全使用Java实现部分MySQL...
G.O.S.S.I.P 阅读推荐 2023-06-08 DE-FAKE
今天给大家推荐的是一篇来自德国亥姆霍兹信息安全中心(CISPA)张阳研究组投稿的,如何检测和溯源虚假图片的文章—DE-FAKE: Detection and Attribution of Fake I...
国外虚拟身份生成
在我们注册各大网络账号的时候,总要输入一些资料,比如身份信息跟信用卡之类的,当然了,我们并不喜欢输入这些信息,这个是就需要生成一些虚拟信息了。虚拟身份生成http://www.fakenamegene...
G.O.S.S.I.P 阅读推荐 2023-05-29 大破语音验证系统
我们经常看到各种基于生物信息的认证方式,比如刷脸支付、指纹解锁之类常见的认证,还有什么基于掌纹、虹膜的比较小众的认证方法。而人的发音特征可能是一种比较容易模仿的生物信息,毕竟最近一段时间诈骗团伙用AI...
【学习笔记】浅谈在代理环境中的 DNS 解析行为
虽然 Fake IP 这个概念早在 2001 年就被提出来了,但是到 Clash 提供 fake-ip 增强模式以后,依然有很多人对 Fake IP 这个概念以及其作用知之甚少。本文就简单谈谈在代理环...
深入了解深度伪造Deep Fake
深度伪造Deep Fake人工智能(AI)和机器学习有望将人类进化到更高的未来高度。最紧迫的发展是在自动化领域。人工智能生成的合成媒体,包括音频或视频,可以在艺术、教育和娱乐领域带来前所未有的机会,而...
6