最新分享

  • 港妹免费六合图库 www.wpr29.cn 传统App加固技术,前后经历了四代技术变更,?;ぜ侗鹪诿恳淮加兴嵘?,但其固有的安全缺陷和兼容性问题始终未能得到解决。而下一代加固技术—虚机源码?;?,适用代码类型更广泛,App?;ぜ侗鸶?,兼容性更强,...

  • 针对流媒体平台安全问题的详细分析(字幕攻击)

    2017.07.14 · 1 条评论

    一、背景最近一段时间,Check Point的研究人员公开了一种全新的攻击方法——基于字幕的攻击方法。在前一篇文章以及演示视频中,我们演示了攻击者如何在不引起用户警觉的前提下,通过字幕文件实现对用户主机的控制。...

  • Pwn2Own专题:Safari沙箱逃逸第二部分

    2017.07.07 · 发表评论

    0x00 前言之前的文章是关于macOS上的本地提权?;谷鄙倭礁霾糠钟糜赟afari沙箱利用:我们需要一个具有system.volume.internal.mount权限的授权的令牌,同时还要有能力在任意目录创建符号链接。根据CVE-2017-2535&n...

  • Pwn2Own:Safari 沙箱逃逸(part 1)从磁盘挂载到权限提升

    2017.07.07 · 发表评论

    前言今天我们带来 CVE-2017-2533 / ZDI-17-357,利用 macOS 系统服务中的条件竞争漏洞来提升权限。同时在此次 Pwn2Own 大赛中,我们还会组合多个漏逻辑洞来完成沙箱逃逸。该漏洞主要存在于 D...

  • 利用一个堆溢出漏洞实现VMware虚拟机逃逸

    2017.07.07 · 发表评论

    [作者:李小龙(acez),中文翻译:kelwin]1. 介绍2017年3月,长亭安全研究实验室(Chaitin Security Research Lab)参加了Pwn2Own黑客大赛,我作为团队的一员,一直专注于VMware Workstation Pro的破解,并...

  • 恶意样本分析手册——反调试篇(下)

    2017.06.30 · 发表评论

    使用Windows API函数检测调试器是否存在是最简单的反调试技术。Windows操作系统中提供了一些这样的API,应用程序可以通过调用这些API来探测自己是否正在被调试。这些API有些是专门用来探测调试器的存在的。而另外...

  • 恶意样本分析手册——反调试篇(上)

    2017.06.30 · 发表评论

    DeBugger(调试器)是自从计算机诞生伊始就始终伴随着程序员的一个挚友,起初的调试器都是基于硬件直接实现的。调试器原理调试事件与调试循环启动被调试程序当我们要对一个程序进行调试时,首先要做的当然是启动...

  • 恶意样本分析手册——文件封装篇

    2017.06.30 · 发表评论

    加壳器属于一种封装工具,它可以对反病毒软件,复杂的恶意代码分析过程隐藏恶意代码的存在,另外,能缩小恶意代码可执行文件的大小,因此它们在恶意代码编写者中很受欢迎。大部分加壳器都是免费且易于使用的?;?..

  • 恶意样本分析手册——工具篇(下)

    2017.06.30 · 发表评论

    近几年来,随着互联网的普及,网络安全市场份额迅速增长,其开放性、应用市场的多元化等特点,都使得智能应用的开发领域极度繁荣。道高一尺魔高一丈,恶意软件也同样有了爆炸式的增长,直接威胁到个人隐私、支付...

  • 恶意样本分析手册——工具篇(上)

    2017.06.29 · 发表评论

    近几年来,随着互联网的普及,网络安全市场份额迅速增长,其开放性、应用市场的多元化等特点,都使得智能应用的开发领域极度繁荣。道高一尺魔高一丈,恶意软件也同样有了爆炸式的增长,直接威胁到个人隐私、支付...

  • 紫光阁中共中央国家机关工作委员会 2018-12-13
  • 上下贯通,下好机构改革一盘棋(评论员观察) 2018-12-13
  • “辅警碰瓷执法”是出于职业的无奈? 2018-12-09
  • 把市场经济说成计划经济是不是痴呆病? 2018-12-02
  • 春季畜禽养殖 抓好五项措施 2018-12-02
  • 召开江西全面放开养老服务市场提升养老服务质量发布会 2018-11-24
  • 河北行唐警方悬赏3万通缉故意杀人嫌疑人 2018-11-24
  • 陆川晒与小12岁主播妻子合影 结婚三周年恩爱如初 2018-11-24
  • 珍贵!“国宝”林麝现身重庆金佛山 2018-11-24
  • 内蒙古蒙牛乳业(集团)股份有限公司获第十二届人民企业社会责任奖年度扶贫奖 2018-11-20
  • 【両会】第13期全人代第1回会議、北京で閉幕 2018-11-20
  • 【我是援藏教师】这一次,带上女儿去支教 2018-11-20
  • 西安回应“抢人大战致房价上涨”:恶意营销 2018-11-17
  • 老师“成本”太高 日本小学用机器人教英语 2018-11-17
  • 山西:“四好农村路” 致富添门路 2018-11-12
  • 991| 427| 384| 365| 582| 648| 67| 999| 804| 907|