安全分析

【中国国际航空-注册_登录安全分析报告】

前言由于网站注册入口容易被黑客攻击，存在如下安全问题：1.暴力破解密码，造成用户信息泄露2.短信盗刷的安全问题，影响业务及导致用户投诉3.带来经济损失，尤其是后付费客户，风险巨大，造成亏损无底洞所以大部分网站及App都采取图形验证码或滑动验证码等交互解决方案，但在机器学习能力提高的当下，连百度这样的大厂都遭受攻击导致点名批评，图形验证及交互验证方式的安全性到底如何？请看具体分析一、中国国际航空PC

风控牛·2024-09-15 22:01

大数据分析与安全分析

大数据分析一、大数据安全威胁与需求分析1.1大数据相关概念发展大数据：是指非传统的数据处理工具的数据集大数据特征：海量的数据规模、快速的数据流转、多样的数据类型和价值密度低等大数据的种类和来源非常多，包括结构化、半结构化和非结构化数据有关大数据的新兴网络信息技术应用不断出现，主要包括大规模数据分析处理、数据挖掘、分布式文件系统、分布式数据库、云计算平台、互联网和存储系统1.2大数据安全威胁分析“数

Zh&&Li·2024-09-11 03:21

Java核心知识体系9-并发与多线程：线程基础

核心知识体系2：注解机制详解Java核心知识体系3：异常机制详解Java核心知识体系4：AOP原理和切面应用Java核心知识体系5：反射机制详解Java核心知识体系6：集合框架详解Java核心知识体系7：线程不安全分析

Hello-Brand·2024-09-05 08:00

【人工智能安全】2023/04/03 第一次作业论文

目录作业题目要求摘要1.针对人工智能助力安全和内生安全的理解1.1人工智能助力安全1.1.1基本概念1.1.2助力防御1.1.3助力攻击1.2内生安全1.2.1基本概念1.2.2数据安全分析1.2.3框架安全

q1anch3n·2024-09-04 19:07

Agentic Security：一款针对LLM模型的模糊测试与安全检测工具

关于AgenticSecurityAgenticSecurity是一款针对LLM模型的模糊测试与安全检测工具，该工具可以帮助广大研究人员针对任意LLM执行全面的安全分析与测试。

FreeBuf-·2024-08-22 03:43

由于 Positive Technologies 的专业知识，Moxa 消除了工业无线转换器中的一个漏洞。

PositiveTechnologies公司网络应用安全分析小组的专家VladimirRazov说："一个特殊请求就足以做到这一点。通过控制转换器，攻击者可以向连接的工业控制器和

ptsecurity·2024-03-24 18:37

应急响应实战笔记02日志分析篇（3）

通过对WEB日志进行的安全分析，不仅可以帮助我们定位攻击者，还可以帮助我们还原攻击路径，找到网站存在的安全漏洞并进行修复。

Pluto－2003·2024-02-20 21:38

摩天营救，超刺激的生死救赎！

退伍后他开辟出一条道路，在民营公司当安全分析师，将过去抛诸脑后，满足地当起了居家男人。现在威尔拥有幸福的婚姻，还有两个可爱的孩子。他的妻子萨拉是海军外科医生，她挽救了

顺笔·2024-02-20 11:16

Spring Boot 获取接口调用者的IP

需求：我们实现一个登陆功能时，可能会有需要记录登陆者IP的需求，用于系统安全分析或账户来源分析。

众纳·2024-02-12 00:19

区块链安全—随机数安全分析（上）

一、前言“随机数”在计算机程序中并不少见，开发人员也会经常使用随机数进行数值的模拟、预测。在C++程序里，我们经常使用一定的种子来进行随机数的生成过程。在计算机程序中，随机数可以被分为真随机数与伪随机数。而真随机数是十分难实现的，例如使用筛子、转轮等等。对于伪随机数来说，我们又分为：强伪随机数：难以预测的随机数，常用于密码学。弱伪随机数：易于预测的随机数。随机数有3个特性，具体如下：随机性：不存在

CPinging·2024-02-10 11:15

路由器固件安全分析技术（一）

前言本文可作为路由器安全的入门学习教程，一起学习从零基础从搭建环境开始入门路由器固件安全分析的技术。

weixin_34087307·2024-02-10 05:04

一款VMP内存DUMP及IAT修复工具

前言加壳是恶意软件常用的技巧之一，随着黑客组织技术的不断成熟，越来越多的恶意软件家族都开始使用更高级的加壳方式，以逃避各种安全软件的检测，还有些恶意软件在代码中会使用各种多态变形、加密混淆、反调试、反反分析等技巧，来阻止安全分析人员对样本进行逆向分析

熊猫正正·2024-02-09 11:27

vChain: Enabling Verifiable Boolean Range Queries over Blockchain Databases(sigmod‘2019)

基本解决方案5.1ADS生成和查询处理5.2多组蓄能器的结构5.3范围查询的扩展6批量验证6.1块内索引6.2块间索引6.3在线批量验证7可验证的订阅查询7.1可扩展处理的查询索引7.2惰性身份验证8安全分析

咩咩姐·2024-02-06 16:11

安全运营-2：SOC安全分析师的日常

在本篇博客中，我们将继续探讨SOC安全分析师的一些工作日常，了解SOC团队是如何做到时刻保护其公司免受网络威胁的，以及作为SOC安全分析师又需要哪些基本技能。

Zoho_Manager·2024-02-04 12:49

网络安全也要迈入AI时代？微软推出Security Copilot安全助手

周二，微软宣布将要推出SecurityCopilot，一款由人工智能驱动的安全分析助手，据说它能够协助网络安全团队快速响应处理威胁、评估报告安全风险。

程序、协议开发者·2024-02-04 10:49

Fortify Static Code Analyzer 23.2 for macOS, Linux & Windows - 静态应用安全测试

FortifyStaticCodeAnalyzer23.2formacOS,Linux&Windows-静态应用安全测试FortifySCA-代码漏洞扫描工具|静态代码测试|代码安全分析请访问原文链接：

sysin.org·2024-02-02 18:03

PE文件结构2 RAV 输入表与输出表基址重定位安全分析与恶意软件研究逆向工程优化与性能调整兼容性与移植性分析

在PE（PortableExecutable）文件中，“区块”、"文件偏移"和"RVA（RelativeVirtualAddress）"是重要的概念，特别是在文件分析和逆向工程中。理解这些概念以及它们之间的转换非常重要。区块（Section）PE文件被划分为多个区块，每个区块有特定的用途，如代码、数据、资源等。每个区块在文件中有其对应的位置和大小，这些信息存储在节表中。文件偏移（FileOffse

小黄人软件·2024-02-01 16:34

PE文件结构安全分析与恶意软件研究逆向工程优化与性能调整兼容性与移植性分析

了解PE（PortableExecutable，可移植可执行文件）文件结构有多个用途对于软件开发、安全分析、逆向工程等领域的专业人士来说尤其重要。

小黄人软件·2024-02-01 16:01

【大数据安全】数据管理安全&安全分析&隐私保护

目录一、数据管理安全（一）数据溯源（二）数字水印（三）策略管理（四）完整性保护（五）数据脱敏二、安全分析（一）大数据安全分析架构（二）大数据防DDoS攻击（三）攻击可视化与安全业务定制三、隐私保护（一）

Francek Chen·2024-02-01 13:48

腾讯云云监控实践：使用云审计 CloudAudit SDK 精准管理腾讯云资源

文章目录一、什么是腾讯云的操作审计CloudAudit二、CloudAudit有哪些优势三、CloudAudit应用场景举例3.1安全分析3.2资源变更跟踪3.3合规性审计四、使用云审计SDK进行云监控

bluetata·2024-01-31 11:08

Elasticsearch7.x.x开启X-pack鉴权，按步骤执行就能成功！

当前ES已经广泛应用于各个领域，包括应用程序搜索、网站搜索、企业搜索、日志处理和分析、基础设施指标和容器监测、应用程序性能监测、地理空间数据分析和可视化、安全分析、业务分析等。

免费的东西·2024-01-31 02:30

区块链安全—循环Dos安全分析（二）

一、前言在上一篇文章中我们详细的分析了Simoleon合约中的一些薅羊毛等类似于Dos的安全隐患。本文我们紧接着类似攻击手法进行相关漏洞的真实合约分析。在文中，我们会针对真实的合约进行漏洞模拟测试，并在文末给出相应的解决方案。二、代码分析本次分析的漏洞是来源于基于以太币的一款游戏，该游戏鼓励玩家向该合约中充钱，并且根据合约owner的操作会定期的向充钱账户进行奖励（类似于分红），所以许多玩家抱着能

CPinging·2024-01-29 21:01

JUC并发编程四并发架构--并发之共享模型

共享问题synchronized利用对象锁保证了临界区内代码的原子性.线程安全分析String,Integer都是不可变类.因为其内部的状态不可改变.因此他们的方法都是线程安全的.monitorwait

请叫我大虾·2024-01-28 09:14

软件设计师中级- 系统安全分析与设计

系统安全分析与设计信息系统安全属性对称加密技术非对称加密技术信息摘要数字签名数字信封与PGP设计邮件加密系统网络安全各个网络层次的安全保障网络威胁与攻击防火墙

小鑫同學·2024-01-27 22:42

什么是ISO26262功能安全中的软件安全分析（Software Safety Analysis）？-亚远景

在ISO26262标准中，软件安全分析（SoftwareSafetyAnalysis）是指对汽车电子系统中的软件部分进行系统性的分析，以识别和评估潜在的软件安全风险和问题。

亚远景aspice·2024-01-26 15:16

线程安全分析

在通过例子分析线程安全之前先看了解这些知识在去看例子会清晰一点Java有三大变量静态变量:在方法区。实例变量：在堆当中局部变量:在栈中。以上三大变量中:局部变量永远都不会存在线程安全问题。因为局部变量不共享。(一个线程一个栈。)局部变量在栈中。所以局部变量永远都不会共享。实例变量在堆中,堆只有1个。静态变量在方法区中,方法区只有1个.堆和方法区都是多线程共享的，所以可能存在线程安全问题。局部变量+

且放白鹿青崖间~·2024-01-25 02:02

一次意外想到......

作业开始前，接爱所在作业公司（习惯叫甲方）的安全教育，全体员工与甲方人员一起针对此项目进行了安全分析及讨论，指出了打磨有热工、高空、油漆有毒、细尘等风险，针对风险，

安得好·2024-01-25 01:17

【网络安全】OSINVGPT：通过数字踪迹追踪黑客

VerySimpleResearch开发了一款名为OSINVGPT的工具，可以帮助网络安全分析师进行公开调查并选择必要的信息安全工具。

网安老伯·2024-01-24 11:04

在线多引擎杀毒

VirusTotal-Home腾讯哈勃分析系统腾讯哈勃分析系统恶意文件检测平台，保护我们的文件安全文件黑白，一扫便知VirScan-多引擎文件在线检测平台魔盾安全分析：恶意软件分析&URL链接扫描免费在线病毒分析平台

linux实践操作记录·2024-01-22 14:21

安全基础~web攻防特性1

文章目录知识补充ASP安全Aspx安全分析与未授权访问php特性&web89~97靶场练习ctfshow知识补充使用thinkphp开发的框架，其首页访问指向public目录，指向其中的index.php

`流年づ·2024-01-21 22:39

【AutoSec 汽车安全直播课】:整车网络安全威胁分析与风险评估(TARA)方法与实践

从SAEJ3061到ISO21434，威胁分析与风险评估(TARA)均被作为核心的网络安全分析方法，并已成为智能汽车网络安全功能开发实施与测试的前提和基础。如何评估智能汽车网络安全威胁与风险？

TaasLabs·2024-01-15 22:18

广东省第三届职业技能大赛“网络安全项目”B模块任务书

网络安全项目”B模块任务书PS:关注鱼影安全第一部分网络安全事件响应任务1：应急响应第二部分数字取证调查任务2：操作系统取证任务3：网络数据包分析取证任务4：计算机单机取证第三部分应用程序安全：任务5：应用程序安全分析任务

落寞的魚丶·2024-01-14 18:51

系统安全分析与设计

信息系统安全属性加密技术非对称加密对称加密信息摘要数字签名数字信封与PGP网络安全网络威胁与攻击防火墙

努力发光的程序员·2024-01-14 16:49

信息安全风险评估要素关系

信息安全分析评估就是从风险管理角度，运用科学的方法和手段，系统地分析信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施，为防范和化解信息安全风险

securitypaper·2024-01-12 13:35

【金猿产品展】日志易安全运营与态势感知大数据分析平台——实现机器大数据价值...

改变商业日志易安全运营与态势感知大数据分析平台基于自主研发，安全可控的搜索引擎，通过灵活的SPL语言，结合威胁情报、资产信息、漏洞信息，帮助用户强化对已知威胁的检测能力，提升对可疑威胁的调查取证能力，构建对未知威胁的安全分析能力

数据猿·2024-01-09 10:25

价格波动如何分析？澳福有几点想法

例如，你真正第一次了解这个理论是从本杰明·格拉哈姆的《安全分析》。这一理

Forexclub·2024-01-08 18:24

微软发布新的开放框架，帮助人工智能抵御黑客攻击

Microsoft与MITRE，IBM，NVIDIA和Bosch合作发布了一个新的开放框架，旨在帮助安全分析人员检测，响应和补救针对机器学习（ML）系统的对抗性攻击。

东方联盟郭盛华·2024-01-08 08:37

C/C++汇编学习（二）——学习使用IDA pro

学习使用IDAPro是一项很有价值的技能，特别是对于那些对逆向工程和软件安全分析感兴趣的人。以下是一些基本步骤和概念，帮助你熟悉IDAPro的界面和操作。

Thomas_Lbw·2024-01-08 01:03

安卓逆向工程师技术基础入门，Android安全与逆向分析实战教学

一、教程描述本套教程深入讲解了安卓逆向技术，教你使用反编译工具或手段，对安卓APP进行破解攻击，以达到APP测试与逆向调试、逆向分析、安全分析、应用保护等目的，请不要用于非法用途。

itsover·2024-01-06 17:48

【逆向工具】IDA Pro v8.3 绿色版 ——一键绿化版 (更新版，内有绿化教程)

InteractiveDisassemblerProfessional）简称“IDA”，是Hex-Rays公司出品的一款交互式反汇编工具，是目前最棒的一个静态反编译软件，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利

勇敢许牛牛在线大闯关·2024-01-06 15:21

Mac版本IDA Pro 7 交互式反汇编器专业版完整安装

id=MzI1OTY2静态反编译软件，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利器！

麦刻贼·2024-01-06 10:34

[读书笔记]网空态势感知理论与模型(六）

态势感知系统的挑战从海量的日志、网络流量、安全告警及业务交易日志中找到所需的信息是一个巨大的挑战；其次，对于孤立系统生成的信息整合和理解也是一个挑战，没有现成的整合框架或模型可被用于工具、算法和技术的耦合；第三，相关技术很少考虑安全分析人员在其中的作用

xian_wwq·2024-01-06 02:52

控制障碍函数(Control Barrier Function,CBF) 一、定义

近年来，非线性系统的安全分析与控制已成为控制领域中的热门研究方向，而障碍函数则是该方向的一种重要工具，基于障碍函数的安全分析与控制方法具有计算效率高、鲁棒性强等优点。

LyaJpunov·2024-01-05 13:03

【Python案例实战】水质安全分析及建模预测

3.建模预测在水质安全分析中的必要性为了应

Zouia Gail(修行中)·2024-01-05 11:53

4月28日

中国信息安全测评中心联合安恒信息，于2017年推出注册Web安全工程师（简称CWSE），工业控制系统安全工程师（简称ICSSE），大数据安全分析师和云计算安全工程师认证。

柒月是你的忧伤·2024-01-04 11:02

电力高级技师知识竞赛测试试题及答案（一）

A.静态安全分析B.动态安全分析C.暂态安全分析D.网络安全

顶伯软件·2024-01-02 03:43

02关于国内外研究团队做物联网的汇总

一、印第安纳大学邢璐祎课题组【团队主要研究内容】IoT、操作系统、云、应用安全分析网络犯罪应用AI/ML/NLP和程序分析数据隐私二进制分析【团队网站】https://www.xing-luyi.com

雨兮雨·2024-01-01 23:59

人工智能会对国际安全带来何种影响？

英国学者詹姆斯·约翰逊（JamesJohnson）这篇载于《国防与安全分析》期刊的分析文章《人工智能与未来战争

KanoShroud·2023-12-31 18:01

2019-12-05

一是杨阳教授主讲的国际形式与我国周边安全分析。这一课让我感受到我们国民太缺乏国防意识和国防观念。听了杨教授的讲解，我深深地感到，国防建设需要我们每个人都有这种意识。

笑对人生_蓝玫瑰·2023-12-30 16:07

水库大坝安全监测设计与施工经验

目前，我国的水电站大坝已有上百座，并且大坝安全检测仪器质量与先进技术不断更新发展，如今水电站大坝数据信息采集与观测资料分析，能够有效提高水库大坝安全分析水平。

厦门辰迈智慧科技有限公司·2023-12-30 08:28

推荐频道