Aggregator

Poly Network 攻击者透露攻击的初衷是因为跨链协议攻击很“火”。

Poly Network 攻击者透露攻击的初衷是因为跨链协议攻击很“火”。

这是一个残酷的世界，无论我们多么努力，结果可能还是不如意。这一点，软件人深有体会，不管我们多么认真地编码，多么仔细地测试，仍然无法抵挡Bug顽强地冒出来。如果Bug被发布出去了，谁将为此背...

在先前文章《近距离看GPU计算（2）》中，我们谈到现代GPU发展出SIMT(Single Instruction Multiple Thread)的执行结构，硬件线程池的线程们有相对独立的...

SSH 是常见远程管理工具，常见于linux机器，windows 也能安装ssh服务利用场景：控制目标机器，

SSH 是常见远程管理工具，常见于linux机器，windows 也能安装ssh服务利用场景：控制目标机器，

SSH 是常见远程管理工具，常见于linux机器，windows 也能安装ssh服务利用场景：控制目标机器，

Elkeid 对容器支持的说明

Elkeid 对容器支持的说明

一场，DeFi 年代大戏。

一场，DeFi 年代大戏。

一场，DeFi 年代大戏。

检测域环境内，域机器的本地管理组成员是否存在弱口令和通用口令，对域用户的权限分配以及域内委派查询

很多基础的概念，将跨越软件的层次而存在。比如slab，对于内核人员，我们都知道slab是buddy之上的一层。因为buddy作为Linux内核最底层的内存管理器，它分配1页，2页，4页，2...

这是我对漏洞精准检测和深度利用的思考

这是我对漏洞精准检测和深度利用的思考

一、概述 Blackhat USA 2021落下帷幕，Blackhat又称黑帽大会，是安全行业工业界的顶级会议之一。笔者关注到今年BlackHat USA中也出现了区块链安全相关议题，如腾讯玄武实验室发布的议题——《How I Used a JSON Deserialization 0day to Steal Your Money on the Blockchain》。 而在今年5月份举行的Blackhat Asia会议中，众信星空科技CTO IceCat & 兰州大学Dslab实验室发布了区块

I like using procdump on Windows.

It’s quite handy for software development when systems have memory leaks or performance issues, procdump allows to set thresholds to trigger creation of a core dump.

BUT, it’s also super useful to search processes for secrets and other information.

For instance, this one liner will dump the memory of all processes to hard disk and then you can search them as you see fit.

这是我对漏洞精准检测和深度利用的思考