網(wǎng)絡(luò)戰(zhàn)三要素 網(wǎng)絡(luò)空間作戰(zhàn)的三個(gè)要素是進(jìn)攻、防御、威懾。 進(jìn)攻是指網(wǎng)絡(luò)空間作戰(zhàn)中主動(dòng)攻擊對(duì)手的計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、信息系統(tǒng)等目標(biāo),旨在破壞、干擾、控制對(duì)手的信息系統(tǒng),從而達(dá)...
網(wǎng)絡(luò)戰(zhàn)三要素 網(wǎng)絡(luò)空間作戰(zhàn)的三個(gè)要素是進(jìn)攻、防御、威懾。 進(jìn)攻是指網(wǎng)絡(luò)空間作戰(zhàn)中主動(dòng)攻擊對(duì)手的計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)設(shè)備、信息系統(tǒng)等目標(biāo),旨在破壞、干擾、控制對(duì)手的信息系統(tǒng),從而達(dá)...
[圖片上傳失敗...(image-53a8a3-1679752319818)] 1、講講Java內(nèi)存馬原理和利用? Java內(nèi)存馬是一種通過(guò)在Java虛擬機(jī)(JVM)中運(yùn)行的...
前言:僅記錄思路方向,具體技術(shù)細(xì)節(jié)可遇到后對(duì)照深入研究。如果有補(bǔ)充,非常歡迎大家評(píng)論、留言。 PART01 利用Windows系統(tǒng)漏洞 匹配可提權(quán)漏洞編號(hào),系統(tǒng)是否缺失該補(bǔ)丁...
2023HW | 這9個(gè)方向進(jìn)階攻略請(qǐng)收好 隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和復(fù)雜化,網(wǎng)絡(luò)安全威脅也在不斷增加。網(wǎng)絡(luò)攻擊可能導(dǎo)致數(shù)據(jù)泄露、系統(tǒng)癱瘓、經(jīng)濟(jì)損失等嚴(yán)重后果,因此網(wǎng)絡(luò)安全防御...
大家好,我是周杰倫。 這兩天,相信大家都在關(guān)注烏克蘭局勢(shì),感受著21世紀(jì)現(xiàn)代化戰(zhàn)爭(zhēng)的殘酷與震撼。 其實(shí)除了熱戰(zhàn),網(wǎng)絡(luò)空間中沒有硝煙的戰(zhàn)爭(zhēng)也一直在暗中進(jìn)行著。 就在前幾天,盤古...
技術(shù)背景 在病毒查殺,應(yīng)用安全對(duì)抗,靜態(tài)逆向應(yīng)用,動(dòng)態(tài)逆向應(yīng)用,最重要的對(duì)象就是,應(yīng)用程序的內(nèi)存數(shù)據(jù)。 病毒查殺對(duì)抗:需要獲取查殺對(duì)象的內(nèi)存數(shù)據(jù)進(jìn)行和病毒庫(kù)的特征做比對(duì)。 應(yīng)...
技術(shù)應(yīng)用背景: 目前已知在殺毒廠商以及游戲廠商的安全對(duì)抗過(guò)程中,常常需要準(zhǔn)確的監(jiān)控收集并進(jìn)行檢測(cè)用戶創(chuàng)建打開的EXE應(yīng)用程序是否是安全的。同時(shí)也可以將此技術(shù)應(yīng)用于其他應(yīng)用的安...
讀懂Incaseformat病毒 1.這個(gè)病毒的廬山真面目。 其實(shí)就是個(gè)tsay.exe,用delphi語(yǔ)言開發(fā)的程序,不過(guò)它將應(yīng)用程序偽裝成文件夾的一樣的效果,這就是給大家...
1、背景 在CTF比賽中, CTF逆向題目除了需要分析程序工作原理, 還要根據(jù)分析結(jié)果進(jìn)一步求出FLAG。逆向在解題賽制中單獨(dú)占一類題型, 同時(shí)也是PWN題的前置技能。在攻防...
前言: 最近在瀏覽某網(wǎng)絡(luò)論壇,看到一款刺激戰(zhàn)場(chǎng)的吃雞外掛軟件下載量很高,出于對(duì)游戲外掛樣本的敏感及逆向的專注,就從論壇上下載一個(gè)樣本,并進(jìn)行對(duì)該游戲外掛樣本,深度功能分析及還...
大家好,我是周杰倫。 上周,微信里有個(gè)小伙伴兒給我發(fā)來(lái)了張圖: 我一瞅,是HTTPS??!沒用HTTP!再一瞅,是www.baidu.com[http://www.baidu....
大家好,我是周杰倫。 那天,我突然想到一個(gè)問(wèn)題: 當(dāng)我訪問(wèn)那個(gè)讓萬(wàn)千宅男程序員為之著迷的GitHub時(shí),我電腦發(fā)出的數(shù)據(jù)包是如何抵達(dá)大洋彼岸的GitHub服務(wù)器的呢,這中間又...
很多小伙伴都在微信上問(wèn)我:搞安全開發(fā),到底開發(fā)個(gè)啥,都是用什么編程語(yǔ)言? 今天就來(lái)詳細(xì)說(shuō)說(shuō)這個(gè)話題,我打算從安全公司研發(fā)的產(chǎn)品這個(gè)角度來(lái)切入,看看都有哪些產(chǎn)品,以及都用到哪些...
前言: 盡管 Android這個(gè)詞仍然可以用來(lái)指代人形機(jī)器人,但如今其含義已經(jīng)遠(yuǎn)比十年前豐富,可以用于許多種場(chǎng)景中。在移動(dòng)領(lǐng)域中,它既可以指公司、操作系統(tǒng),也可以指開源項(xiàng)目和...