网络安全文章
本文深入解析汽车ECUBootloader设计中UDS协议刷写流程,重点详解0x34请求下载、0x36传输数据、0x37请求退出传输三个核心服务,涵盖报文格式、状态机设计、0x27安全访问机制、CAN报文实战及失败恢复策略,并提供核心代码实现,为开发者提供完整刷写方案。
10-160
网络安全文章
本文详细解读UDS协议中的时间参数,涵盖应用层P2Server与P2Client、会话层S3Server与S3Client、传输层BS与STmin及网络层N\\_As等参数的作用与典型值,强调其对确保诊断通信稳定性与效率的关键作用,并给出配置建议。
10-160
网络安全文章
本文测评了一款基于开源提示词生成的Linux内核木马(rootkit),其功能包括进程、文件、网络及模块隐藏,并具备持久化和关机回写能力。分析指出该木马脱胎于diamorphine并增强了网络隐藏与持久化,但存在多处暴露面,如持久化文件明文存放、网络隐藏可被ss检测。文章还提供了检测思路,并讨论了AI生成代码的局限性与蓝队应对策略。
10-160
网络安全文章
AIBOM作为AI物料清单,是应对AI风险治理的刚需底座,官方标准为CycloneDX1.6ML-BOM,由六大核心模块组成,覆盖模型、数据、算法配置、软硬件依赖及治理技能层。文章提供了无需扫描源码的合规方案,并推荐cdxgen等开源工具,建议企业建立AIBOM台账以应对模型黑盒、数据泄露等风险。
10-160
评论