JRASP反射加固实践JRASP十分重视自身安全性的建设，采用了多种方式提高RASP自身的安全防护能力，包括：策略配置加密；RASP自身代码与业务隔离；安全策略模块磁盘加密、运行时解密；Agent与D...
04月02日4 views评论foo
rasp
JRASP反射加固实践
04月02日4 views评论foo
rasp
04月02日4 views评论foo
rasp
Bypass RASP NativeMethodPrefix学习
背景众所周知，Java的RASP是没有办法直接Hook Native方法的，但确实有这个场景的需求。于是JDK官方出了一个java.lang.instrument.Instrumentation#se...
01月10日10 views评论bypass
native
简单说说SAST、DAST、IAST 和 RASP
在开篇之前，先假设所有读者对软件工程、网络安全的基础知识有基本的了解，第一个章节通过概述简单描述相关内容，让大家简单明白AST、SAST、DAST、IAST 和 RASP，...
11月13日45 views评论iast
安全性
如何防御Java中的SQL注入
SQL注入是应用程序遭受的最常见的攻击类型之一。鉴于其常见性及潜在的破坏性，需要在了解原理的基础上探讨如何保护应用程序免受其害。什么是SQL注入 SQL注入(也称为SQLi)是指攻击者成功篡...
05月23日30 views评论sql注入
web应用
以 SingPass 应用为例分析 iOS RASP 应用自保护的实现以及绕过方法（下）
线程检查之前的 Frida stalker 检查的替代方法是通过以下调用访问当前线程状态：然后，由于以下比较，它检查 state->ts_64.__pc 是否在 libsystem_kernel...
04月11日24 views评论frida
kernel
安全牛《网安行业全景图（第十版）》发布！边界无限实力入选七大领域
4月7日，国内知名数字化市场研究与咨询机构安全牛正式发布《中国网安行业全景图（第十版）》。此次共收录456家国内网络安全企业和相关行业机构，细分领域共3180项。边界无限作为技术和攻防双驱动的云安全厂...
04月09日23 views评论云原生安全
应用安全
RASP技术进阶系列（四）：基于安全共生的供应链安全风险防御
由俄乌冲突一周年引发的思考俄乌冲突持续已超过一年，在这场持续的地缘政治碰撞中，除物理战场之外，以俄乌美欧为主的多方势力在网络空间中也进行着激烈的竞争与较量，以软件技术为代表的关键基础设施供应链正面临随...
03月24日23 views评论供应链安全
软件供应链
ChatGPT+RASP，实现CodeQL漏洞挖掘高效自动化 | 2023INSECWORLD
传统用CodeQL进行漏洞挖掘，生成的结果误报较多，影响效率；那么，如果融入ChatGPT和RASP呢？3月21日，由Informa Markets主办的2023 INSEC WORLD&n...
03月24日220 views评论chatgpt
代码审计
RASP攻防中的矛与盾
引言随着第二期阿里云RASP挑战赛的圆满落幕，借此机会，我们今天想和大家聊一聊RASP攻防对抗的思路。SQL语义分析攻防探索防守方视角首先从“防”的视角而言，RASP不同于流量层检测产品，它能够通过H...
03月14日31 views评论rce
命令执行
用户分享 | 初探悬镜·云鲨RASP
自云鲨RASP征文体验活动上线以来，就受到了广大用户地热烈欢迎现将优秀投稿与大家一起分享让我们一起深入体验云鲨RASP作品发布《初探悬镜·云鲨RASP》作者：H老师01为什么需要RASPR...
02月03日62 views评论0day
中间件
RASP技术进阶系列（二）：东西向Web流量智能检测防御
当今网络安全攻防较量已进入深水区，纵深防御体系已经成为基础。在HW场景下，关于应用漏洞攻击响应和恶意流量溯源分析的安全工作一直被视作重点，但是在实际事件处理过程中仍存在巨大的技术挑战。RASP技术作为...
02月03日15 views评论edr
微服务
高对抗内存型WebShell检测技术学习笔记
戳上面的蓝字关注我吧！01前言最近在读《信息安全学报》的时候，发现在22年11月份发布的刊文中有一篇《面向Java的高对抗内存型Webshell检测技术》[1]，由中国科学信息工程研究所单位所发布的刊...
01月29日22 views评论webshell
内存马