【含源码】《用于对抗性机器学习的兵棋推演框架（Ares）》纽约州立大学石溪分校
自从十年前发现针对机器学习模型的对抗性攻击以来，对抗性机器学习的研究已经迅速演变为一场永恒的战争，捍卫者寻求提高ML模型对对抗性攻击的鲁棒性，而对手则寻求开发能够削弱或击败这些防御的更好攻击。然而，这...
admin
怎么查找网站的漏洞并修复
关于怎么找网站漏洞这个问题，现在基本可以分为两种情况。第一种是用自动化软件去扫描漏洞。很多网站安全公司都有自己的漏洞扫描软件，利用漏洞扫描软件就可以扫描和发现漏洞。但是软件毕竟是...
反编译的能力是渗透测试中最为重要的一部分
高度重视“反方向工作能力”，忽视“顺向工作能力 很多人都是以渗透测试、反向、剖析系统漏洞新手入门的，实际上这种全是反方向工作能力，假如要做到反过来的总体目标，也就...
信息安全等级保护测评行业的发展问题分析
信息安全业务流程促进困境。 1）遭遇新一轮的安全服务中心创立，安全生产厂家知名品牌之中的安全服务项目推动较猛，且已开始廉价开始拓展安全业务流程，而且具有一定的优点。2）顾客应对合规管理，工作中流于形式...
渗透测试扫描中对网站安全正确的认知
认识的正确性，安全性是没有绝对100%的，这句老话成了许多“明明能做好，却做不好”的差事的挡箭牌。SINESAFE有一句经典名言，在安全圈老一辈的从业者中很受欢迎...
对专业白帽的一次实地采访记录 从漏洞悬赏到学习
Q：如何调整上班时间和挖漏洞时间的？ 也就是企业如果不忙的情况下就可以做些自个事儿，搞些安全防护分析，之后就可以挖挖洞。但主要是夜里，夜里时间多一些。 Q：在白帽子圈内很多人想要做你的学生，那么你为什...
甲方公司在漏洞渗透测试中 如何高效进行？
除开运用好透明化信息内容外，还须要串成所有网络安全产品来创造较大竞争优势。每一个系统漏洞抽象化而言是存有不同形状的，例如网站文件目录的文档泄露他实质上是在网站文件目录储放了某些能被浏览的...
网站进行渗透测试过程中 如何挖掘深层漏洞
为何老是被外界发觉该发觉但忽略的系统漏洞？为何各种各样黑白灰扫描软件老有各种各样缘故忽略的系统漏洞？如何解决人工服务网站渗透测试产生的忽略、工作效率现象？你是不是也碰到这类现象，这篇文章会...
APP安全开发理念 从白盒到黑盒的安全测试
在DevSecOps实施方案中，过去的sDLC实施方案将被遗弃，安全和开发不再是两个完全隔离的环节，安全能力被嵌入到开发的整个生命周期中，这种能力会逐渐左移。在此期间，APP安全测试将更加多...
白盒安全检测系统的引擎开发 大体介绍
在白盒检测方面，我们主要基于两个自主开发的白盒引擎进行检测，一个是基于代码属性图(cpg)，内部称为阿波罗，另一个是基于字节码点，内部称为冥王哈迪斯。关于冥王哈迪斯，试用版以...