admin
盛邦安全：强化网络空间地图测绘能力，为下一代Web应用构筑坚实护盾
作为数字经济重要的基础应用，Web正处于快速的技术演进阶段，人工智能、云计算、大数据、区块链等创新技术被不断引入到互联网之中，推动了以海量连接、主动服务、去中心化、多维化等为特征的新一代 Web 应用...
天翼云云WAF通过信通院云Web应用防火墙评估
12月9日，中国信息通信研究院（以下简称“中国信通院”）主办“墙墙联合——云上防火墙技术沙龙”，围绕云上防火墙技术发展与应用实践开展深入探讨，并发布云上防火墙标准与评估推进成果。会上，中国信通院发布云...
跳板攻击中如何追踪定位攻击者主机（上）
前段时间西北工业大学遭受NAS攻击事件中，TAO在针对西北工业大学的网络攻击行动中先后使用了54台跳板机和代理服务器，主要分布在日本、韩国、瑞典、波兰、乌克兰等17个国家，其中70%位于中国周边国家，...
谷歌公开安卓私有计算核心PCC技术细节
近日，谷歌公开了安卓PCC工作原理的技术细节，介绍了如何在受保护的设备上对敏感用户数据进行数据。谷歌在安卓12系统中引入了私有计算核心（Private Compute Core，PCC）功能。PCC是...
VxWorks固件加载地址分析方法研究
本文主要是通过固件格式分析和固件特征识别的方法，识别VxWorks加载地址。经过观察研究，现有的路由器设备主要分为Linux系统、RTOS系统，VxWorks属RTOS系统的一种，而VxWorks系统...
【技术分享】通过设备指纹进行GPS欺骗检测
作为世界上主要的导航系统，GPS对于现代生活至关重要，因此可以在信息安全，医疗保健，市场营销以及电力和水网管理等各个领域找到应用。不幸的是，这种多样化仅能凸显出GPS的不安全性，以及加强对该系统进行操...
简单操作实现冰蝎jsp webshell 阿里云免杀
前言前段时间模仿csroad师傅思路写了一个webhsell免杀生成工具但在某云 webshell检测平台败北，无意间在先知社区文章评论下发现一个哥斯拉的免杀思路，虽然当时给出的哥斯拉webshe...