写在前边1.本文原文为K A, Monnappa. 2018年发表的《Learning Malware Analysis》的章节选段,本文均为译者对相关内容的翻译及实践记录,仅供各位学术交流使用。另出...
[JobBoard] Dell InfoSec & Data Protection Consultant
What you’ll achieve:As a Regional Information Security and Data Protection Consultant, you will help...
KBlast!Windows内核攻击工具集
最近在工作中,我总是被各种安全事件和日常安全活动搞得忙得不可开交。作为一名技术人员,我们团队定期进行hvv行动、zb以及安全演练,尤其是在进行红蓝对抗时,如何更有效地模拟攻击场景变得尤为重要。 说到这...
Commando VM 3.0 红队渗透工具集
工具介绍 CommandoVM是一个全面的、可定制的、基于Windows的安全发行版,用于渗透测试和红队。CommandoVM附带了Kali Linux中未包含的各种攻击工具,这些工具突出了Windo...
SNCScan:针对SAP安全网络通信(SNC)的安全分析与评估工具
关于SNCScan SNCScan是一款针对SAP安全网络通信(SNC)的安全分析与评估工具,该工具旨在帮助广大研究人员分析SAP安全网络通信(SNC),并分析和检测SNC配置与SAP组件中的潜在问题...
工具 | WhatWaf
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。 0x00 简介WhatWaf一一款用来检测并绕过Web应用程序防火墙和保护系统的...
Countermeasure Selection and Implementation
Countermeasure Selection and Implementation对策选择和实施Selecting a countermeasure, safeguard, or control ...
ngixn安全配置
nginx Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器,同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Ramble...
意大利数据保护监管机构指责ChatGPT侵犯隐私
Italy's data protection authority (DPA) has notified ChatGPT-maker OpenAI of supposedly violating pr...
G.O.S.S.I.P 阅读推荐 2024-01-26
今天介绍的这篇ACSAC 2023论文的标题比较有毒——DOPE: DOmain Protection Enforcement with PKS,估计很快就会变成下面这样(并不是危言耸听:我们在前年介...
常见安全模型介绍
一、PDR安全模型 PDR安全模型建立在基于时间的安全理论基础之上,该理论基本思想是:信息安全相关的所有活动,无论是攻击行为、防护行为、检测行为还是响应行为,都要消耗时间,因而可以用时间尺度来衡量一个...
AUTOSAR架构下的OS错误处理
前言汽车ECU开发,到最后最难的两类问题一个是硬件相关的偶发问题,一个就是系统相关的偶发问题。硬件相关的偶发问题和ECU工作的温度,负载,线束等各种外因相关,这里暂不做讨论。系统相关的偶发问题一般都和...