DupeFS：利用文件系统去重功能以侧信道攻击的方式泄露用户数据
本篇论文发表于FAST 2022上。文件系统的去重功能数据去重的主要思想是，当遇到重复的文件块时，这些文件块只会有一份被物理地存放在磁盘上，剩下的块都只会存储索引来指向该文件块。现在一些文件系统，如Z...
admin
用 HTTPS 安全吗？HTTPS 的原理是啥？
作者：leapMie链接：http://yoursite.com/archives/418/HTTPS随着 HTTPS 建站的成本下降，现在大部分的网站都已经开始用上 HTTPS 协议。大家都知道 H...
记一次2022某地HVV中的逆向分析
前言事情是这样的，国庆前期某地HVV，所以接到了客户通知他们收到了钓鱼邮件想要溯源。直接下载文件逆向分析一波。钓鱼邮件，图标什么的做的还是挺逼真的，还真的挺容易中招的，但是这里的bug也明显，丹尼斯没...
实战|记一次2022某地HVV中的木马逆向分析
声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言事情是这样的，国庆前期某地HVV，所以接到了客户通知他们收到了钓鱼邮件想要溯源...
AI 智能潜在威胁，黑客利用 ChatGPT 轻松入侵网络
近日，有研究团队发现，基于 AI 的聊天机器人 ChatGPT（一个最近推出的工具），引起了在线社区的注意，因为它可以为黑客提供有关如何入侵网站的分步说明。研究人员提醒道，人工智能聊天机器人虽然很有...
AI智能潜在威胁，黑客利用 ChatGPT轻松入侵网络
近日，有研究团队发现，基于 AI 的聊天机器人 ChatGPT（一个最近推出的工具），引起了在线社区的注意，因为它可以为黑客提供有关如何入侵网站的分步说明。研究人员提醒道，人工智能聊天机器人虽然很有趣...
JDBC MySQL任意文件读取分析
JDBC MySQL任意文件读取分析在渗透测试中，有些发起mysql测试流程(或者说mysql探针)的地方，可能会存在漏洞。在连接测试的时候通过添加allowLoadLocalInfileInPath...
NTFS Alternate Data Streams简介
阅读：9一、前言本文在Win10企业版2016 LTSB 1607(OS Build 14393.4704)上测试。NTFS ADS (Alternate Data Streams)当年是为了兼容Ma...