Aggregator

At CIS, we are innovators in developing prioritized guidance that is proven to help organizations mitigate cyber risk. Here's how we do it.

Welcome to the fun-size version of our 2023 Identity Threat Report! If you only have 5 minutes to spare this is the place to start - and you can always download the full PDF for later.

清华大学网络与信息安全实验室学术论文分享活动

Encrypted ClientHello means that HTTPS sessions will no longer expose the domain name of the destination web server when enabled. Here's what this means.

为了分析最近几个 Confluence 的漏洞，因此深入学习一下 Struts2 框架

We are excited to announce a new report covering threats to digital identities. This report goes into detail on credential stuffing, phishing, and multifactor authentication bypass techniques.

最近，各大安全厂家的前三季度财务数据出来了，具体可以看云头条的这篇文章网络安全 TOP 10（按收入）跟去年

简要总结 方法：提出了一种自动化黑盒技术，检测有状态网络协议实现中的状态机错误 自动化要求：需要提供协议的实现模型（可能不准确）和以 DFA 形式提供的协议状态机错误目录 贡献： 提出了一种新的完全黑盒技术，用于检测有状态网络协议实现中的漏洞和错误，其起点是一个模型和一组编码为自动机的协议状态机错误。从此时起，该技术就完全自动化了。 ...

这是一篇硕士毕业论文。看题目，“通过协议状态 fuzzing 推断 SSH 状态机”。 那么问题来了： 怎么实现的状态协议 fuzzing； 没找到细节 怎样推断 SSH 状态机的； L* 算法 怎样构造 SSH 状态机的。 先看概要，作者认为如果 RFC 标准作者将参考状态机加入标准中，大家的实现就不会太模糊了。 看看第一章，“对正确形成的消息的顺序进行模糊测试，通过将 ...

简要总结 方法：提出了一种自动化黑盒技术，检测有状态网络协议实现中的状态机错误 自动化要求：需要提供协议的实现模型（可能不准确）和以 DFA 形式提供的协议状态机错误目录 贡献： 提出了一种新的完全黑盒技术，用于检测有状态网络协议实现中的漏洞和错误，其起点是一个模型和一组编码为自动机的协议状态机错误。从此时起，该技术就完全自动化了。 ...

这是一篇硕士毕业论文。看题目，“通过协议状态 fuzzing 推断 SSH 状态机”。 那么问题来了： 怎么实现的状态协议 fuzzing； 没找到细节 怎样推断 SSH 状态机的； L* 算法 怎样构造 SSH 状态机的。 先看概要，作者认为如果 RFC 标准作者将参考状态机加入标准中，大家的实现就不会太模糊了。 看看第一章，“对正确形成的消息的顺序进行模糊测试，通过将 ...

2024-07-29 Update 最后还是放弃了自建，换成了 Giscus。 2024-07-17 Update 跟随源码1添加更换日夜模式的代码： // @plodibre: Listen for theme changes and sync r42 if it changes const buttonListener: string = ...

2024-07-29 Update 最后还是放弃了自建，换成了 Giscus。 2024-07-17 Update 跟随源码1添加更换日夜模式的代码： // @plodibre: Listen for theme changes and sync r42 if it changes const buttonListener: string = ...

2023年10月28日，东北大学“谛听”团队在CNCC2023上成功举办分论坛“关键基础设施安全论坛——AI：工业互联网安全新驱动力”！

The GreyNoise Labs team shares one way to dig into HTTP content in PCAPs generated by our Early Access Program sensors.

In information security, even seemingly insignificant issues could pose a significant threat. One notable vector of attack is through device drivers used by legitimate software developers. There are numerous available drivers to support legacy hardware in every industry, some of which are from businesses that have long stopped supporting the device. To continue operations, organizations … Continued

The post Hunting Vulnerable Kernel Drivers appeared first on VMware Security Blog.

请问，有没有大神可以告诉实现不同品牌手机之间的屏幕录屏共享

1 个帖子 - 1 位参与者

阅读完整话题

谛听│“谛听”团队针对工业控制系统的暴露数量数据变化的分析报告!