AnQuanKeInfo 区块链又3道题目分析(主过程) RCTF2020 roiscoin 题目给了源码Resource pragma solidity ^0.4.23;contract FakeOwnerGame 2024-01-140评论
AnQuanKeInfo 带你搞懂符号执行的前世今生与最近技术 iddm带你读论文——SymQEMU:Compilation-based symbolic execution for binaries 本篇文章收录于2021 2024-01-140评论
AnQuanKeInfo 是后门,还是大意?Furucombo遭黑客攻击事件分析 事件背景 Furucombo推出于2020年3月份,支持Uniswap交易,Compound供应功能,还提供闪电贷的用户界面,使得普通用户也可以使用闪电贷策略。 2024-01-140评论
AnQuanKeInfo 分析DEF CON CTF Quals 2020中Crypto方向题目 前言 DEF CON CTF Quals 2020中共有三道CRYPTO方向题目(两道CRYPTO、一道RE+CRYPTO),题目难度适中,比赛期间三道题目都出 2024-01-140评论
AnQuanKeInfo 利用电磁侧信道对移动设备进行屏幕嗅探攻击 本文介绍了屏幕嗅探(Screen Gleaning),这是一种TEMPEST(Transient Electromagnetic Pulse Emanation 2024-01-140评论
AnQuanKeInfo 某985证书站挖掘记录 0x1.前言 本文章仅用于信息安全防御技术分享,因用于其他用途而产生不良后果,作者不承担任何法律责任,请严格遵循中华人民共和国相关法律法规,禁止做一切违法犯 2024-01-141评论
AnQuanKeInfo 安全专家发布VMware (CVE-2023-34051) POC 漏洞利用代码 VMware 警告客户,VMware Aria Operations for Logs(以前称为 vRealize Log Insight)中存在身份验证绕过漏 2024-01-140评论
AnQuanKeInfo 由Django-Session配置引发的反序列化安全问题 漏洞成因 漏洞成因位于目标配置文件settings.py下关于这两个配置项 SESSION_ENGINE: 在Django中,SESSION_ENGINE 是一 2024-01-142评论
AnQuanKeInfo 国家安全部:有境外组织人员正通过软件开发工具包搜集我国用户数据和个人信息 国家安全部官微10月27日发布《警惕!一些境外SDK背后的“数据间谍”窃密》一文,具体内容如下。 你知道SDK是什么吗?SDK是英文Software Devel 2024-01-140评论
AnQuanKeInfo 谷歌云盘发生未知故障,部分用户丢失近半年数据 从上周开始,谷歌支持论坛上陆续有大量谷歌云盘(Google Drive)用户报告丢失了最近半年的数据,云盘中的数据和文件夹结构被回滚到了今年5月份。从上周开始, 2024-01-142评论
AnQuanKeInfo KimSuky样本分析思路分享 概述 KimSuky是总部位于朝鲜的APT组织,根据卡巴的情报来看,至少2013年就开始活跃至今。该组织专注于针对韩国智囊团以及朝鲜核相关的目标。KimSuky 2024-01-140评论
AnQuanKeInfo 窃密者Facefish分析报告 背景介绍 2021年2月,我们捕获了一个通过CWP的Nday漏洞传播的未知ELF样本,简单分析后发现这是一个新botnet家族的样本。它针对Linux x64系 2024-01-142评论
AnQuanKeInfo 带你走进API安全的知识海洋(一) Part1 什么是API API(Application Programming Interface,应用程序接口)是一些预先定义的接口(如函数、HTTP接口) 2024-01-140评论
AnQuanKeInfo 海莲花的CobaltStrike加载器 概述 海莲花(OceanLotus)APT团伙是一个高度组织化的、专业化的境外国家级黑客组织,其最早由红雨滴团队发现并披露。该组织至少自2012年4月起便针对中 2024-01-140评论
AnQuanKeInfo UIUCTF2021 Tablet(iPadOS Forensics) Tablet1 Red has been acting very sus lately… so I took a backup of their tablet 2024-01-140评论
AnQuanKeInfo 《Chrome V8源码》31.Ignition到底做了什么?(二) 1 摘要 本篇文章是Builtin专题的第六篇,讲解Ignition中的Builtin::kInterpreterEntryTrampoline源码。包括Int 2024-01-140评论
AnQuanKeInfo 对抗重编程攻击 前言 我们知道深度学习模型容易受到对抗样本攻击,比如在计算机视觉领域,对图像精心设计的扰动可能会导致模型出错。虽然现在对抗样本的研究非常火,但是模型面临的攻击不 2024-01-140评论
AnQuanKeInfo x86系统调用(上) windows API Application Programming Interface,简称 API 函数。 Windows有多少个API? 主要是存放在 2024-01-140评论
AnQuanKeInfo sql注入绕WAF的N种姿势 本文首发于公众号:白帽子左一 简述 WAF,全称:Web Application Firewall,也称为网站应用级入侵防御系统。 大白话的说,就是利用它内设的 2024-01-140评论
AnQuanKeInfo APT-C-26(Lazarus)组织伪造电商组件攻击活动分析报告 APT-C-26 Lazarus2022年上半年,360高级威胁研究院发现了来自Lazarus组织的攻击活动,本次攻击活动伪装为Alibaba相关组件进行攻击 2024-01-144评论
AnQuanKeInfo 信息窃取木马 Predator the Thief v3.3.2 版本分析 样本信息:MD5 a90e06e85ded2ee6df5f906e04c54b72SHA1 2dd5cafeab2ab25d9022c2d8a11f920219 2024-01-140评论
AnQuanKeInfo 勒索病毒 Phobos v2.9.1 版本分析 样本信息:MD5 003bcff6e2fc2dd692631b7461cc516cSHA1 da15cf4fafe2760dc29c01e8f0ba0e803a 2024-01-140评论
AnQuanKeInfo 百事可乐供应商因恶意软件攻击遭数据泄露 Pepsi Bottling Ventures LLC 因网络入侵而遭受数据泄露,导致恶意软件从从其 IT 系统中提取了数据。Pepsi Bottling Ve 2024-01-140评论
AnQuanKeInfo 云原生容器安全|容器全生命周期的漏洞防治实践 一前言 漏洞实质是系统安全策略上的缺陷,攻击者能够利用漏洞在未授权的情况下访问或破坏系统。云原生环境中的配置缺陷属于漏洞的一种形式,同时由于开发人员在写代码时会 2024-01-141评论
AnQuanKeInfo 爱沙尼亚加密货币支付网关公司CoinsPaid第二次遭受网络攻击:750 万美元被盗 损失越来越严重,投资者的焦虑也在加剧。加密货币支付网关CoinsPaid在过去六个月内面临第二次网络攻击。据 Web3 安全公司 Cyvers 称,已发现约 7 2024-01-0816评论