基本信息 原文名称:From One Thousand Pages of Specification to Unveiling Hidden Bugs: Large Language Model As...
Bleem: 面向数据包序列的协议模糊测试
基本信息 原文名称:Bleem: Packet Sequence Oriented Fuzzing for Protocol Implementations 原文作者:Zhengxiong Luo; ...
乌普萨拉大学 | 使用协议状态模糊测试分析DTLS实现
原文标题:Analysis of DTLS Implementations Using Protocol State Fuzzing原文作者:Paul Fiterau-Brostean, Bengt ...
密西根大学 | OpenVPN下的指纹识别
原文标题:OpenVPN is Open to VPN Fingerprinting原文作者:Diwen Xue, Reethika Ramesh, Arham Jain, Michalis Kall...
SecMet#7期-苹果系统软件安全漫谈——由防御进化驱动的研究
[SecMet]是安全学术圈近期打造的一个线上线下结合的学术研讨模式,研讨会分为全公开和半公开模式,其中半公开模式仅对安全学术圈内部交流群和特殊专题投稿人员参加,每期主题根据领域主席(Primary ...
Automatic Exploit Generation Paper
Recent Papers Related To Automatic Exploit Generationremark: This website is only used for collectin...
密西根大学 | 基于嵌套的 TLS 握手指纹识别混淆代理流量
原文标题:Fingerprinting Obfuscated Proxy Traffic with Encapsulated TLS Handshakes原文作者:Diwen Xue, Michali...
Tor Project | 一个使用临时WebRTC的审查规避系统——Snowflake
原文标题:Snowflake, a censorship circumvention system using temporary WebRTC proxies原文作者:Cecylia Bocovic...
USENIX Security 2023论文:声纹识别无查询黑盒对抗攻击
前言这篇文章介绍我们前段时间被计算机安全四大顶会之一的USENIX Security 2023接收的论文,也是笔者作为第一作者的第二篇安全四大。论文题目为“QFA2SR: Query-Free Adv...
中科院软件所 | 一种针对非回溯正则引擎ReDoS漏洞的有效检测方法
原文标题:Towards an Effective Method of ReDoS Detection for Non-backtracking Engines原文作者:Weihao Su and H...
北京交通大学 | 面向个性化联邦学习的系统化后门攻击:方法与对抗(USENIX Security '24)
IMG_256原文标题:Lurking in the shadows: Unveiling Stealthy Backdoor Attacks against Personalized Federat...
MINER:一种用于REST API模糊测试的混合数据驱动方法
基本信息 原文名称:MINER: A Hybrid Data-Driven Approach for REST API Fuzzing 原文作者:Chenyang Lyu;Jiachen...