会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

渗透Webpack等站点，从此更加优雅

？雷神众测等其他平台专业打酱油白帽子、内部已知贡献选手 ？Hack Inn ？ www.hackinn.com ？ 安全议题分享平台运营者 ？安恒信息非著名 Ctrl C + V 工程师、不资深漏洞复现研究员 ？目前一直在法学习， 疫情不推荐大家来找我思考美食、人参 ？安全圈的一个小学生、新人， 活跃于微博喜欢聊聊两岸三地

  • 2021-05-07
  • 阅读161
  • 下载0
  • 34页
  • pdf

实战中内网穿透的打法

frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。

  • 2021-05-07
  • 阅读164
  • 下载0
  • 21页
  • pdf

实战攻防之前世今生

“实战攻防演习”是由攻击方和防守方两方组成实时攻防对抗环境，攻击方模拟真实网络中的黑客攻击行为，通过真实的攻击方法、攻击路径对防守目标进行网络攻击，防守方通过安全防护设备、安全监测手段等，实时分析攻击方的目标及采用的攻击手段，展开防御对抗。

  • 2021-05-07
  • 阅读158
  • 下载0
  • 12页
  • pdf

域渗透之ACL攻击

安全描述符是与被访问对象关联的，它含有这个对象所有者的SID，以及一个访问控制列表（ACL，Access Control List），访问控制列表又包括了DACL（Discretionary Access Control List） 和SACL（System Access Control List） 其中，DACL是安全描述符中最重要的，它里面包含零个或多个访问控制项（ACE，Access Control Entry），每个访问控制项的内容描述了允许或拒绝特定账户对这个对象执行特定操作。至于SACL，它很少用到，主要是用于系统审计的，它的内容指定了当特定账户对这个对象执行特定操作时，记录到系统日志中。

  • 2021-05-07
  • 阅读165
  • 下载0
  • 71页
  • pdf

Dex格式消亡史——最新Dex保护技术：流式编码

Dex是安卓平台主要执行体文件 Dalvik/ART虚拟机通过对Dex的解析和解释执行，支撑起Java、kotlin等开发语言 通过idx索引到Table、off偏移到Data实现检索

  • 2021-05-07
  • 阅读153
  • 下载0
  • 30页
  • pdf

基于量子逻辑门的代码虚拟（vmp）保护方案

目前市面上最流行的要数俄罗斯的VMProtect与西班牙的Themida系列保护工具了。这两款工具虽然都号称有代码虚拟保护功能但是原理还是有很大区别（甚至可以说是走了两个极端）的。 Themida VM的原理也是一个大循环读取opcode然后跳转到对应的handler上进行执行，再跳转继续读取指令，再跳转，执行的一个过程。即使后面的RISC VM（CISC VM）也是如此的结构，不过改成堆机+x86解释器模式。到了新版本诞生了大家熟知的“动物园”VM模式，但是本质并没有什么大变化。

  • 2021-05-07
  • 阅读223
  • 下载0
  • 47页
  • pdf

生物探针技术研究与应用（AI技术方向）

AI时代：？ 生物探针技术，使用弱身份信息，例如：输入习惯等；？ 隐私性好，特征泄露风险小； ？ 无感认证，用户体验好；？ 行为特征稳定，并且难以复制，精度最高。

  • 2021-05-07
  • 阅读179
  • 下载0
  • 24页
  • pdf

为什么NDR一定会替代IDS？

NDR的概念：检测 与 响应；响应的位置提升到与检测同等重要的位置；发现问题 与 解决问题。 ？ 人类对这个世界的认知是靠概念搭建起来的。？ 很多认知在不断的被抛弃和修正。 ？ 了解区别和差异，为其冠名。？ 不用管他叫什么，先看看他做什么

  • 2021-05-07
  • 阅读162
  • 下载0
  • 9页
  • pdf