09年3月29号 漏洞挖掘资料

最新推荐文章于 2011-01-06 09:59:00 发布
最新推荐文章于 2011-01-06 09:59:00 发布
阅读量670 收藏
点赞数
分类专栏： 逆向工程
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fantasyagain/article/details/4034725
版权

漏洞的分类主要参考了Krusl的理论
主要参考了普渡大学计算
机科学系COAST实验室工vanKrsul的两篇论文，一篇是《计算机漏洞分析》，另
一篇是《软件漏洞分析》。这两篇论文中的理论已经成为从事计算机系统漏洞研
究的理论基础。

fantasyagain
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
【推荐】网络安全中的漏洞挖掘实践合集.zip
09-03
如何在3个月发现 12 个内核信息泄露漏洞 沙箱内持久化.行之有效的沙箱攻击新思路 深度解析Weblogic_XMLDecoder反序列化 使用数据流敏感模糊测试发现漏洞 锁不住的安全 谈谈工业协议转换器的一些问题 ...
国内SRC漏洞挖掘经验和技巧分享.pdf
09-10
国内SRC漏洞挖掘经验和技巧分享.pdf
SRC漏洞挖掘实战经验总结
10-28
最近几年总结收集的SRC漏洞挖掘实战经验，希望对你有帮助。
国内SRC漏洞挖掘技巧与经验分享
01-29
SRC经验文档
中断和陷阱的区别（转载）
热门推荐
fantasyagain的专栏
01-06 1万+
外部中断，就是我们通常所说的中断(interrupt)。对于执行的系统来说，这种中断发生完全是"异步"的，根本无法预测到此类中断会在什么时候发生。因此，CPU(或者软件)对于此类外部中断完全是"被动"的。不过，软件可以通过关中断的形式来关闭对中断的响应，把它"反映情况"的途径掐断，这样就眼不见心不烦了。 软件产生的中断则不同，它是由专设的指令，如Intel X86的"INT n"，在程序中有意地产生，所以是主动的，"同步"的。只要CPU一执行一条int指令，就知道在开始执行下一条指令之前一定
4-15漏洞挖掘的一些工具介绍，基于c语言源代码的，国外
fantasyagain的专栏
04-15 1951
在Win32平台上使用Windows Grep工具搜索源码中可能存在的对一些不安全的库函数的调用David Evans，John Guttag等人开发了一种使用规范来检查代码安全性的工具LCLint。LCLint使用C源代码文件和一系列的LCL语言编写的规范文件作为输入，然后自动检查源文件和规范文件及其编程传统之间的不一致性，输出相应的警告报告Yichen Xie等开发了一种名为ARCHER（AR
4月2号漏洞挖掘论文阅读参考资料
fantasyagain的专栏
04-02 1321
[1] Khushbu Jithra：Microsoft Office Securityhttp://www.securityfocus.com/microsoft/infocus/1874[2]Daniel Rentz Microsoft Compound Document File Formathttp://sc.openOffice.org/compdocfileformat.pdf[4]w
3月31号office漏洞参考资料
fantasyagain的专栏
03-31 940
通过扫描源代码来提高代码的安全性并不是一个新课题，比如象lint这种用于发现C语言程序中的错误的工具己经出现了许多年。目前随着开放源代码的迅速发展，源代码的安全性工具也得到了极大的发展。在这其中做的比较好的有Flawfinder和RATS。著名的作家和程序员David Wheeler开发的Flawfinder工具是一个Python程序，可以用来检查C和C++程序。目前该程序还处于初级阶段，版本是0
3月30号漏洞挖掘
fantasyagain的专栏
03-30 624
广泛使用在数据库源代码分析，并适用于Jvaa、c和c+十分析的sourecscope则需要能够得到源代码。对连网的软件来说，Ccnzic的Haistlomr是可以获得的商业化黑盒测试平台，可以用它们探测活跃系统中的安全问题。当测试网络路由器和交换机时，需要专门的硬件设备，例如Sma找BitS和IXIA。而免费的工具ISICS可以用来探测TCP/PI栈的完整性·使用黑盒技术的协议攻击系统包括PROT
node-v18.11.0-headers.tar.xz
最新发布
05-20
Node.js，简称Node，是一个开源且跨平台的JavaScript运行时环境，它允许在浏览器外运行JavaScript代码。Node.js于2009年由Ryan Dahl创立，旨在创建高性能的Web服务器和网络应用程序。它基于Google Chrome的V8 JavaScript引擎，可以在Windows、Linux、Unix、Mac OS X等操作系统上运行。 Node.js的特点之一是事件驱动和非阻塞I/O模型，这使得它非常适合处理大量并发连接，从而在构建实时应用程序如在线游戏、聊天应用以及实时通讯服务时表现卓越。此外，Node.js使用了模块化的架构，通过npm（Node package manager，Node包管理器）,社区成员可以共享和复用代码，极大地促进了Node.js生态系统的发展和扩张。 Node.js不仅用于服务器端开发。随着技术的发展，它也被用于构建工具链、开发桌面应用程序、物联网设备等。Node.js能够处理文件系统、操作数据库、处理网络请求等，因此，开发者可以用JavaScript编写全栈应用程序，这一点大大提高了开发效率和便捷性。 在实践中，许多大型企业和组织已经采用Node.js作为其Web应用程序的开发平台，如Netflix、PayPal和Walmart等。它们利用Node.js提高了应用性能，简化了开发流程，并且能更快地响应市场需求。
JavaScript_跨平台3D场景编辑器基于threejs golang和mongodb桌面和web.zip
05-20
JavaScript
JavaScript_如何编写跨平台Nodejs代码.zip
05-20
JavaScript
北邮大三物流工程物流信息系统课程设计
05-20
北邮大三物流工程物流信息系统课程设计
0520_1.mov
05-20
0520_1.mov
实现CAD基础绘图显示功能(C#源码)
05-20
使用C#开发的，一款非常简单的二维CAD绘图程序。 支持多种图元：线段、构造线、射线、多段线、圆、圆弧、文字。 缩放和平移视图。 支持图层。 图元支持夹点，并且可以通过移动夹点来修改图元。 捕捉。目前支持的捕捉类型有：端点、中点、中心点、象限点。 基本的编辑操作：删除、复制、镜像、偏移、移动。 撤销和重做。 支持点选和框选来选择图元。
aspectjweaver-1.7.4.jar
05-20
作为AspectJ编译器的一部分,aspectj-weaver.jar主要有以下作用: 切面织入:aspectj-weaver.jar可以将定义好的切面织入到Java应用程序的字节码中,实现横切关注点的模块化aspectjweaver.jar是AspectJ编织器的主要库文件,它提供了AspectJ编织器的核心功能。它可以在编译时或运行时将AspectJ切面(aspects)编织到Java类中,实现面向切面
JavaScript_使用Meteor构建的开源看板保持变量字段名camelCase对于翻译只添加Pull Request更改
05-20
JavaScript
JavaScript_JS中最强大的数据验证库.zip
05-20
JavaScript
python漏洞挖掘
02-27
Python漏洞挖掘是指通过分析和测试Python程序，发现其中存在的安全漏洞。下面是一些常见的Python漏洞挖掘技术和方法： 1. 静态代码分析：通过对Python代码进行静态分析，检查代码中的潜在漏洞。可以使用工具如...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值