今天是个好日子，我们要带领大家去参观鼎鼎大名的计算机杂志 – Communications of the ACM – 最新一期（2023年5月），并推介其中的一篇文章 – The Fun i...
05月15日22 views评论fuzzing
论文
G.O.S.S.I.P 阅读推荐 2023-05-05 The Fun in Fuzzing
05月15日22 views评论fuzzing
论文
05月15日22 views评论fuzzing
论文
G.O.S.S.I.P 阅读推荐 2022-12-29
2022年倒数第二篇论文推荐是来自华中科技大学周威老师投稿的关于物联网设备固件仿真与动态分析的最新研究What Your Firmware Tells You Is Not How You Shoul...
01月01日34 views评论usenix
物联网设备
SLEUTH：基于COTS审计数据的实时攻击场景重构
原文标题：SLEUTH: Real-time attack scenario reconstruction from COTS audit data原文作者：Hossain M N(石溪大学/Ston...
01月01日8 views评论usenix
依赖图
G.O.S.S.I.P 阅读推荐 2022-12-12
这是勇敢的海燕，在闪电中间，在怒吼的大海上高傲地飞翔。这是胜利的预言家在叫喊： ——让暴风雨来得更猛烈些吧！这段时间大家是不是都处在一个人心惶惶的状态呢？不要怕，读论文是最好的抵御外界风险的方法，一...
12月13日13 views评论逆向分析
静态分析
【论文分享】邮件服务厂商中DANE机制部署趋势测量与安全隐患分析
今天分享的主题为“邮件服务厂商中DANE机制部署趋势测量与安全隐患分析”。研究成果为同一研究团队发表的两篇论文。第一篇论文面向邮件服务厂商中DANE机制的部署情况，开展了大规模测量研究，全面展现了DA...
10月29日48 views评论security
邮件
G.O.S.S.I.P 阅读推荐 2022-09-15
今天为大家推荐的论文是来自霍普金斯大学曹寅志研究组投稿的关于浏览器渲染中的侧信道攻研究工作Rendering Contention Channel Made Practical in Web Brow...
09月16日16 views评论gpu
缓冲区
fuzzing check分支概述
WordPress 生态中恶意插件的大规模研究
工作来源USENIX Security 2022工作背景全球 37%+ 的网站、63%+ CMS 网站都运行在 WordPress 上。但过去研究过 Google Play 应用商店中的恶意程序、Ch...
02月17日48 views评论安全
恶意软件
自动机器学习的安全风险
原文标题：On the Security Risks of AutoML原文作者：Ren Pang and Zhaohan Xi, Pennsylvania State University; Sho...
02月13日74 views评论security
安全风险
G.O.S.S.I.P 学术论文推荐 2021-08-06
今天我们为大家推荐两篇重量级的安全研究论文，第一篇是2021年IEEE S&P会议上的最佳实践论文，第二篇是Usenix Security 2021年的研究论文，都出自同样的作者（瑞士苏黎世联...
08月06日8 views评论https
security
黑客攻击的工业时代
笔记作者：[email protected]原文作者：Timothy Nosco, Jared Ziegler,Zechariah Clark,Davy Marrero,Todd Finkler, And...
08月14日215 views评论原文
该软件
每日安全动态推送(08-14)
Tencent Security Xuanwu Lab Daily News• [Tools] Frankenstein: Advanced Wireless Fuzzing to...
08月14日安全新闻189 views评论https
www
