论文阅读笔记20230226

最新推荐文章于 2024-09-27 20:07:43 发布

B3a1e

最新推荐文章于 2024-09-27 20:07:43 发布

阅读量88

点赞数

分类专栏：论文阅读笔记文章标签：安全论文阅读系统安全

本文链接：https://blog.csdn.net/qianfei11_T/article/details/129226153

版权

论文阅读笔记专栏收录该内容

47 篇文章 0 订阅

订阅专栏

Driller: Augmenting Fuzzing Through Selective Symbolic Execution (NDSS 2016)

内存错误（Memory Corruption）是软件中常见的一种漏洞，攻击者可以通过其访问到系统中机密的信息。本文提出了Driller，一个自动化漏洞挖掘工具，通过将混合符号执行（Concolic Execution）和模糊测试（Fuzzing）技术，来挖掘到软件中深层次的漏洞。

论文代码已开源。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

B3a1e

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

spp-net论文阅读笔记

08-18

spp-net论文阅读笔记

论文阅读笔记模板

08-19

【论文阅读笔记模板】在计算机科学与技术领域，学术论文是知识传播的重要载体，而有效阅读和理解论文是提升专业技能的关键步骤。以下是一个适用于计算机相关专业论文阅读的笔记模板，旨在帮助读者系统地记录、理解...

1 条评论您还未登录，请先登录后发表或查看评论

学习看论文入门记录、阅读论文笔记模板

07-11

论文的基本了解、论文笔记内容、阅读记录模板纵向、阅读记录模板横向、论文搜索翻译润色、笔记等的相关网站软件记录

GFS大数据论文阅读笔记

07-22

GFS大数据论文阅读笔记概述：GFS（Google File System）是一种大型分布式文件系统，是专门为满足 Google 快速增长的数据处理需求而精心设计的。其核心目标是高效处理海量数据并实现高度可靠的分布式存储。在设计...

SpCo-NIPS 2022 论文阅读详细笔记

10-30

《从图谱视角重新审视图对比学习——NeurIPS 2022论文解析》图对比学习（Graph Contrastive Learning, GCL）是近年来在无监督或自监督学习领域中备受关注的一种方法，尤其在处理图数据时，它能够有效地学习到节点...

部标主动安全（ADAS+DMS）对接说明

谁念西风独自凉

09-27

622

上一篇介绍了，这里说一下如何对接主动安全附件服务器。流媒体的对接主要牵扯到4个方面：（1）平台端：业务端系统，包含前端呈现界面。（2）JT/T808网关：部标设备接入网关，这个是非常重要的，是设备与平台进行数据交换的桥梁，流媒体相关的指令操作也必须依赖它完成。（3）部标视频机：符合JT/T808协议的车载视频机器。（4）流媒体服务：符合苏标、粤标、川标、陕标协议的主动安全附件服务，接收文件流，并存储。

【车联网安全】车端网络攻击及检测的框架/模型

#7的博客

09-24

1474

本文主要调研了车联网安全的一些攻击及检测的模型/框架，对国家标准进行了调研，并汇总上述调研内容。

个人计算机与网络的安全

nn_84的博客

09-24

430

关于 wifi 大家都知道 wifi 已经使用了 wpa3 非常安全但很多人不知道 pin 和 wps 这两项有漏洞。种漏洞来控制用户电脑老实说吧默认用户仍然是管理员像windows 是很容易得到最高权限的。关于病毒大家都知道中国美国俄罗斯的黑客不断的在对抗所以这病毒花样百出所以系统用户。关于国产的 linux 老实说全是漏洞默认开启很多服务但初始化的设置都有漏洞。我发现很多用户都简单设置了这两项他们的设置使他们的网络出现了漏洞。

Splashtop 加入 Microsoft 智能安全协会

SplashtopLoki的博客

09-27

503

Splashtop 的 Foxpass Cloud RADIUS 可提供精确的访问控制，保护 Wi-Fi 网络免受未授权用户和网络攻击的侵害，Foxpass 因其流畅的用户体验和强大的安全性而广受认可。MISA 由独立软件供应商（ISV）和托管安全服务提供商（MISA）组成，他们将其解决方案与 Microsoft 安全技术集成，以更好地保护我们共同的客户免受日益增长的网络威胁。MISA 的使命是提供行业领先的智能安全解决方案，在安全威胁不断增加的情况下，以 AI 的速度和规模保护组织安全。

【注册/登录安全分析报告：孔夫子旧书网】

weixin_46641057的博客

09-27

1174

孔夫子网简称孔网，创建于2002年，是大型的二手旧货、古旧图书和商品交易平台，是传统文化行业结合互联网而搭建的C2C平台，是有传统文化价值的旧货市场。网站主要板块是书店区和拍卖区。网站秉承“网罗天下图书，传承中华文明”的理念，致力于发掘、抢救、保护和传播中国传统文化资源。作为旧古书二手市场平台的“独角兽”企业，技术实力也应该不错，但采用的还是老一代的图形验证码已经落伍了，用户体验一般，容易被破解，一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。

Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架。它是 Spring 项目家族的一员，用于构建安全的 Java 应用程序。

最新发布

weixin_64446270的博客

09-27

1281

Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架。它是 Spring 项目家族的一员，用于构建安全的 Java 应用程序。Spring Security 提供了全面的安全服务，从基本的登录认证到复杂的访问控制，几乎涵盖了所有与安全相关的需求。

【中关村在线-注册/登录安全分析报告】

09-23

1019

中关村在线(ZOL)创立于1999年，深耕科技垂直领域23年，致力于新消费势力生活科技商品第一导购平台，专业高质量内容的提供者。以用户第一为导向，帮用户买好产品，帮客户卖好产品为使命利用专业领先内容，帮助用户更好、更快的选购产品，通过产品解析、产品点评、问答口碑、对接电商，简化路径、产品评测完善+ 种草导购推荐等环节，让用户全面了解每一款产品性能，帮助用户更精准、更快捷的选购科技产品。

网络编程（5）——模拟伪闭包实现连接的安全回收

m0_63086198的博客

09-26

1021

new_session通过bind绑定时，new_session的计数就会加一，所以在bind后，new_session的生命周期和新构造函数的生命周期相同，因为新生成的函数对象引用了new_session（new_session通过值传递的方式被复制构造函数使用）。，但是通过bind操作，将new_session作为数值传递给bind函数，而bind函数返回的函数对象内部引用了该new_session所以引用计数增加1，这样保证了new_session不会被释放。今天学习如何通过C11智能指针构造伪。

从《GTA5》的反外挂斗争看网络安全的重要性

@云安全小杜

09-26

640

本文将探讨《GTA5》在对抗外挂过程中遇到的挑战，特别是当游戏开发者试图增强游戏安全性时所遭受的DDoS攻击，并从中提炼出对于网络安全的一些启示。然而，随着游戏人气的增长，一些不法分子开始利用技术手段制作并销售外挂程序，这些程序可以让使用者在游戏中获得不公平的优势，从而破坏了游戏环境。请注意，以上内容是基于假设的情景编写的技术分析文章，实际案例可能涉及更多的细节和技术层面的问题。《GTA5》与外挂之间的斗争提醒我们，在享受数字世界带来的便利的同时，也需要时刻警惕潜在的安全风险，并积极采取措施加以防范。

PingCastle：一款针对活动目录AD的安全强化工具

FreeBuf_的博客

09-24

867

PingCastle是一款针对活动目录AD的安全强化工具，可以帮助广大研究人员提升活动目录的安全性，该工具甚至可以做到在 20% 的时间内实现 80% 的AD安全性。

sudo 命令：掌握系统权限控制，实现安全高效管理

qq_38641599的博客

09-26

694

sudo 命令允许系统管理员授权普通用户执行特定命令，并以管理员身份运行这些命令，通常需要输入用户自己的密码。sudo 全称是"substitute user do"，意为“替用户做”，也就是“以另一个用户的身份执行命令”。优点这种机制既提高了系统的安全性，又简化了权限管理。工作原理当用户执行 sudo 命令时，系统会检查/etc/sudoers 文件，该文件定义了哪些用户可以执行哪些命令。如果用户被授权，sudo 会要求他们输入自己的密码，然后执行指定的命令。配置文件。

HAProxy 安全配置

weixin_46483815的博客

09-26

522

在HAProxy案例中加入安全配置，可以参考以下步骤和示例配置。这个案例将展示如何在HAProxy中实现基本的安全措施，包括限制访问、启用HTTPS、配置HSTS以及使用ACLs进行细粒度控制。

深入理解Kubernetes供应链安全：CKS考试核心知识点实践

TechEnthusiast的博客

09-24

267

本文将通过一个详细的案例，探讨Kubernetes供应链安全的关键方面，这不仅是CKS（Certified Kubernetes Security Specialist）考试的重要内容，也是实际生产环境中的关键实践。XYZ公司的开发团队一直使用标准的Ubuntu镜像作为基础镜像，这导致了不必要的大镜像体积和潜在的安全风险。通过这些措施，XYZ公司成功将镜像大小减少了60%，显著降低了攻击面，同时提高了部署效率。通过实施这些措施，XYZ公司有效防止了未授权镜像的使用，大大提高了供应链的安全性。

威胁检测与防范：如何及时、准确对抗安全风险

安胜ANSCEN的博客

09-25

538

它可以作为企业网络安全体系的安全大脑通过汇聚传统安全设备的数据，形成覆盖云、网、边、端全维度的神经元体系，实现跨边界、跨区域、跨设备的全方位安全检测和响应，为全局的安全态势感知、风险评估、资产台账管理、上下联动与协同等安全运营工作提供一站式解决方案。未来，随着技术的不断革新，多源威胁检测响应（XDR）平台将深度融合AI、大数据、云计算等前沿技术，显著提升威胁检测与响应的智能化层次，有效应对日益复杂多变的网络攻击，不仅构筑起企业抵御网络风险的坚固堡垒，更将引领网络安全领域迈向崭新高度。