网络安全

攻防技术总是在对抗中不断升级，任何单一的突破都可以形成一种稳定的绕开方式。任何形式的反弹shell检测在理论上都不完美，尤其是第三类反弹shell。云安中心采用深度探测的思想，采用多维探测方案交叉埋设...

此次攻击旨在匿名比特币地址和比特币钱包应用用户之间的匿名交易。近年来，比特币的匿名性成为热门研究课题。已经证明，如果SPV客户端(比特币钱包应用)有少量的比特币地址(例如小于20个)，攻击者用单个过滤...

反射并放大比特币垃圾信息攻击。此次袭击的目的是利用良性的比特币全节点客户端为受害者带来持续的、不必要的比特币流量(例如14-20MB/小时)，从而导致蜂窝网络数据费用增加，能耗增加96%。借助于V2，...

在工具前端，主要是与安全检查员的交互场景，在这里，可以决定使用的效率。要想更有效地发现漏洞，我们需要实现以下目标：对不同类型的协议字段进行字段值推荐，从而产生BUG，减少数据中被评测人填充数据的环节，...

必须先谈到SZZ算法，它通常被用于识别漏洞引入的变化，从而推动了缺陷检测技术的发展。该方法是根据版本控制系统(例如Git)的变更记录确定的，其主要过程如下：标识漏洞修正更改：在所有代码更改中，标识包含...

为了更好地保障网络安全，提高安全防御能力，避免服务器被黑客攻击后被用于恐吓和挖矿。先知特意拟定了《通用漏洞威胁信息奖励X计划》，以提供奖励的方法鼓励白帽遵循责任漏洞披露机制，为我们提供通用软件的安全漏...

语义上可用的智能合约不仅符合社会工程攻击之一的配置文件，还具有欺诈功能。这表明这个合约实际上是可用的。欺诈能力是一种内省措施，其特征是合约用户有机会误解智能合约的逻辑，执行潜在的社会工程攻击之一。欺诈...

只有一个登录框能够测试哪些漏洞？通常每个人都会测试关键部分。为了取得更好的测试效果，小工厂会为你的用户名提供密码；但是有些重要的企业，这个环境是正式环境，当你不想看到一些数据的时候，就不会提供给你...

登录认证绕过漏洞的说明:可以绕开应用认证，直接登录系统。测试方法:绕过认证主要有几种方法：1.网络嗅觉。通过网络嗅觉软件检测局域网传输的明确用户名和密码。一些应用程序应用GET发...