最新分享

  • 港妹免费六合图库 www.wpr29.cn 传统App加固技术,前后经历了四代技术变更,?;ぜ侗鹪诿恳淮加兴嵘?,但其固有的安全缺陷和兼容性问题始终未能得到解决。而下一代加固技术—虚机源码?;?,适用代码类型更广泛,App?;ぜ侗鸶?,兼容性更强,...

  • 针对流媒体平台安全问题的详细分析(字幕攻击)

    2017.07.14 · 1 条评论

    一、背景最近一段时间,Check Point的研究人员公开了一种全新的攻击方法——基于字幕的攻击方法。在前一篇文章以及演示视频中,我们演示了攻击者如何在不引起用户警觉的前提下,通过字幕文件实现对用户主机的控制。...

  • Pwn2Own专题:Safari沙箱逃逸第二部分

    2017.07.07 · 发表评论

    0x00 前言之前的文章是关于macOS上的本地提权?;谷鄙倭礁霾糠钟糜赟afari沙箱利用:我们需要一个具有system.volume.internal.mount权限的授权的令牌,同时还要有能力在任意目录创建符号链接。根据CVE-2017-2535&n...

  • Pwn2Own:Safari 沙箱逃逸(part 1)从磁盘挂载到权限提升

    2017.07.07 · 发表评论

    前言今天我们带来 CVE-2017-2533 / ZDI-17-357,利用 macOS 系统服务中的条件竞争漏洞来提升权限。同时在此次 Pwn2Own 大赛中,我们还会组合多个漏逻辑洞来完成沙箱逃逸。该漏洞主要存在于 D...

  • 利用一个堆溢出漏洞实现VMware虚拟机逃逸

    2017.07.07 · 发表评论

    [作者:李小龙(acez),中文翻译:kelwin]1. 介绍2017年3月,长亭安全研究实验室(Chaitin Security Research Lab)参加了Pwn2Own黑客大赛,我作为团队的一员,一直专注于VMware Workstation Pro的破解,并...

  • 恶意样本分析手册——反调试篇(下)

    2017.06.30 · 发表评论

    使用Windows API函数检测调试器是否存在是最简单的反调试技术。Windows操作系统中提供了一些这样的API,应用程序可以通过调用这些API来探测自己是否正在被调试。这些API有些是专门用来探测调试器的存在的。而另外...

  • 恶意样本分析手册——反调试篇(上)

    2017.06.30 · 发表评论

    DeBugger(调试器)是自从计算机诞生伊始就始终伴随着程序员的一个挚友,起初的调试器都是基于硬件直接实现的。调试器原理调试事件与调试循环启动被调试程序当我们要对一个程序进行调试时,首先要做的当然是启动...

  • 恶意样本分析手册——文件封装篇

    2017.06.30 · 发表评论

    加壳器属于一种封装工具,它可以对反病毒软件,复杂的恶意代码分析过程隐藏恶意代码的存在,另外,能缩小恶意代码可执行文件的大小,因此它们在恶意代码编写者中很受欢迎。大部分加壳器都是免费且易于使用的?;?..

  • 恶意样本分析手册——工具篇(下)

    2017.06.30 · 发表评论

    近几年来,随着互联网的普及,网络安全市场份额迅速增长,其开放性、应用市场的多元化等特点,都使得智能应用的开发领域极度繁荣。道高一尺魔高一丈,恶意软件也同样有了爆炸式的增长,直接威胁到个人隐私、支付...

  • 恶意样本分析手册——工具篇(上)

    2017.06.29 · 发表评论

    近几年来,随着互联网的普及,网络安全市场份额迅速增长,其开放性、应用市场的多元化等特点,都使得智能应用的开发领域极度繁荣。道高一尺魔高一丈,恶意软件也同样有了爆炸式的增长,直接威胁到个人隐私、支付...

  • 世界担忧贸易紧张升级 外媒:美国做法很不体面 2019-02-13
  • (两会受权发布)中国人民政治协商会议第十三届全国委员会主席、副主席、秘书长、常务委员名单 2019-02-13
  • 首届交易银行国际论坛在京召开 2019-02-13
  • 经济日报评论员:不断提高党的执政能力和领导水平 2019-02-04
  • 激情世界杯熬夜看球 谨防泌尿疾病“亮红牌” 2019-02-01
  • 总而言之,要把足球运动从一种生存方式转变成高级需求!才能把投身足球运动的人从追逐金钱的庸俗之路引导到追求光荣与梦想的正途上! 2019-02-01
  • 美摄影师捕捉超强龙卷风 若核爆现场惊险震撼 2019-01-27
  • 【理上网来辉煌十九大】龚克:认识新时代 创造新辉煌 2019-01-24
  • 亚冠-埃神破门于海摆乌龙 上港1-3鹿岛晋级告急 2019-01-19
  • 面膜混搭保养法 满足肌肤的不同需要 2019-01-19
  • 网友给赣州市委书记留言获回复 共计10条 2019-01-17
  • 日照聚力招贤夯实动能转换新支撑 2019-01-17
  • 紫光阁中共中央国家机关工作委员会 2018-12-13
  • 上下贯通,下好机构改革一盘棋(评论员观察) 2018-12-13
  • “辅警碰瓷执法”是出于职业的无奈? 2018-12-09
  • 58| 939| 790| 522| 561| 368| 990| 208| 453| 174|