Aggregator

终端对抗向的技巧型文章。

终端对抗向的技巧型文章。

这篇论文 fuzz 的对象是带状态的网络服务。 在第一篇参考资料中，我发现了这张图： 这对我们理解协议模糊测试的历史应当有一定的帮助。 回到 NSFuzz 中，先看一下作者们指出的问题： 传统灰盒 fuzz 不了解状态，不能很好地 fuzz 网络服务； 网络服务涉及多次 I/O 操作，fuzzer 需要与目标服务多次交互，需要提升测试效率。 目前比较先进的协议 fuzzer 都有一些问题： AFLNET 假定协议在响应信息中存在特定的代码来表示状态，不够准确； SGFuzz 使用 enum 变量作为状态变量而且没有筛选，不够准确； STATEAFL 使用内存状态来表示服务状态，有额外开销。 作...

这篇论文 fuzz 的对象是带状态的网络服务。 在第一篇参考资料中，我发现了这张图： 这对我们理解协议模糊测试的历史应当有一定的帮助。 回到 NSFuzz 中，先看一下作者们指出的问题： 传统灰盒 fuzz 不了解状态，不能很好地 fuzz 网络服务； 网络服务涉及多次 I/O 操作，fuzzer 需要与目标服务多次交互，需要提升测试效率。 ...

你和“遥遥领先”只差2个高危漏洞～

Contributor: Nikki Benoit Executive Summary New Jupyter Infostealer variants continue to evolve with simple yet impactful changes to the techniques used by the malware author. This improvement aims to avoid detection and establishes persistence, enabling the attacker to stealthily compromise victims. The Carbon Black MDR Team has contained countless Jupyter Infostealer infections over the years. … Continued

The post Jupyter Rising: An Update on Jupyter Infostealer appeared first on VMware Security Blog.

Here is an overview of the CIS Benchmarks that the Center for Internet Security updated or released for November 2023.

让Pixel6/7/8刷内核不再黑砖，全系KSU内核镜像下载

季报季收官，监测的 27 家网络安全公司第三季度总营收 85.0 亿元人民币，同比下降 4.9%。

​本周，云上攻击保持高度的活跃状态，Confluence、GitLab相关漏洞热度持续霸占榜单，本周"XXL-JOB默认 accessToken身份绕过远程代码"漏洞被大规模扫描探测

这里的“赛博水电”指的是生活中像水电一样必不可少的服务。虽然这话说的有点绝对，但是冲浪久了总会养成（或被厂商养成）一些个人习惯。赛博水电费就是一些订阅制服务的费用啦。 总结一下我用到的赛博水电费： 手机套餐费用 宽带费用 某些订阅制付费 网盘 Microsoft 365（主要为了 Onedrive） 家庭版拼车能省不少钱 百度云盘 淘宝88VIP，包含： 夸克云盘 网易云音乐 用不上的视频会员 Bilibili 大会员 域名 VPS 看起来没多少，不过加起来每年也有大几千出去了，很是让人心痛啊。 为了节省费用，自然是能自建就自建，能白嫖就白嫖。但是这又会多出一笔电费，要么就得挑一个好点的 VP...

这里的“赛博水电”指的是生活中像水电一样必不可少的服务。虽然这话说的有点绝对，但是冲浪久了总会养成（或被厂商养成）一些个人习惯。赛博水电费就是一些订阅制服务的费用啦。 总结一下我用到的赛博水电费： 手机套餐费用 宽带费用 某些订阅制付费 网盘 Microsoft 365（主要为了 Onedrive） 家庭版拼车能省不少钱 ...

Error 2023/11/02：Cloudflare 从约 20:00(UTC+8) 开始宕机，dashboard 不可用，36小时后才完全恢复 2023/11/12：阿里云从 17:44(UTC+8) 开始宕机，在约 19:20(UTC+8) 之后恢复。 虽然说“免费的才是最贵的”，但是赛博水电费已经够贵的了，作为一个穷鬼，白嫖才是互联网的真正的生存之道。既然厂商为了扩大市场给予优待，那么不用白不用。白嫖之余也要考虑自建的可替代性，避免最后被厂商拿捏。 总结一下自己白嫖（以及没白嫖到）的服务与一些替代品。 对象存储 Cloudflare R2 限制 替代品：minio CDN Cloud...

...

要严格区分和正确处理“敌我矛盾“和"内部矛盾”这两类不同性质的矛盾。要灵活运用到整体的战术中去，将有限的“资