电子取证之GPS数据轨迹
前言电子取证当中，我们有时候会碰到关于GPS的情况，弄清楚GPS的取证相关知识点，可以帮助更好的判断。参考书籍:˂˃正文在这之前，我们要先下载好，两个工具，工欲善其事必先利其器。一个就...
admin
实战 | 某OJ渗透测试记录
并没有什么技术含量，纯粹就是玩个黑盒的过程。挺有意思的，所以就写下来了。起因群里说，他们那有个 OJ 是用 windows 的当然二话不说上来看看咯。开整之前大致想出流程，判断是否容器判断是否出...
（八）SMT和符号执行
前言我们程序分析的学习进入了下一个阶段。在第一篇文章中提到程序分析可以大体分成抽象和搜索两部分，之前都是学习了抽象的部分。我们从数据流分析开始，讨论了抽象的基本思想，分支（包括循环）如何合并，节点如何...
功能安全E2E：浅谈Profile01（P01）
随着车辆智能化、网联化的发展，车辆已经变得越来越"智慧"。如今，人们已经不再满足于车辆代步的需求，而是越来越追求驾驶过程中的感官体验和娱乐功能。也正是这些功能的不断增加，使得车辆变得越来越复杂，当然，...
脸书可能被罚二十亿欧元一案前瞻分析
今天和大家分享的是对脸书可能被罚二十亿欧元一案的前瞻分析。作者为朱悦。欧盟数据保护委员会（EDPB）刚刚通过了针对脸书、Instagram和WhatsApp的决定，并且要求爱尔兰数据当局（DPC）在一...
针对军工和教育行业的CNC组织“摆渡”木马分析
点击上方"蓝字"关注我们吧！01概述近期，安天应急响应中心（安天CERT）在梳理攻击活动时发现CNC组织使用的两个下载器，其中一个下载器具有摆渡攻击的能力，利用移动存储设备作为“渡船”，间接从隔离网中...
从滥用 HTTP hop by hop 请求头看 CVE-2022-138
作者：Y4er原文链接：https://y4er.com/post/from-hop-by-hop-to-cve-2022-1388/前言最近爆出来的bigip的CVE-2022-1388漏洞，涉及到...
