Attacks 第6页

阅读：Predicting the Resilience of Obfuscated Code Against Symbolic Execution Attacks via Machine Le...

一、来源1、2017，the26thUSENIXSecuritySymposium2、作者：SebastianBanescu,TechnischeUniversitätMünchen;ChristianCollberg,UniversityofArizona;AlexanderPretschner,TechnischeUniversitätMünchen3、主题：机器学习、逆向工程、混淆代码、符号

小小怪吃吃吃·2019-12-18 11:40

Exploitation with Social Engineering Toolkit SET

打开S.E.T工具选择第一项，进行Attacks配置。选择4创建一个Payload和Listener。

AirCrk·2019-12-16 09:35

Crunch 字典生成工具

纯c代码https://sourceforge.net/projects/crunch-wordlistkali介绍https://tools.kali.org/password-attacks/crunch

极客圈·2019-12-16 00:53

Memory Performance Attacks

MemoryPerformanceAttacks问题的产生在多核的机器上，两个各自在不同核上跑的程序，理论上，运行的速度应该跟它们在各自在单核机器上跑的速度差不多。然而现实情况却是程序的运行速度会大幅度下降，性能可能会下降好几倍。背景计算机系统架构图目前计算机中的CPU内存结构如上图所示，在多个CPU的机器上，不同的CPUcore各自拥有独立的L1、L2cache，但是内存却是共享的，而共享意味着

zczhuohuo·2019-12-11 19:54

《AmpPot: Monitoring and Defending Against Amplification DDoS Attacks》论文笔记

1论文概况题目：监视和防御DDoS反射放大攻击会议：RAID(InternationalSymposiumonRecentAdvancesinIntrusionDetection)——CCF网络与信息安全RankB时间：2015简介：该论文设计了一种新型的可以捕获DDoS反射放大攻击流量的蜜罐，根据暗网流量和蜜罐流量从各个角度分析了反射放大攻击，最后提出了利用蜜罐辅助防御反射放大攻击的方法。2研究

Great_Jojo·2019-11-29 09:00

对抗机器学习——Min Max模型(Towards Deep Learning Models Resistant to Adversarial Attacks)

TowardsDeepLearningModelsResistanttoAdversarialAttacks论文URL：https://arxiv.org/pdf/1706.06083.pdf论文代码：https://github.com/MadryLab/mnist_challenge论文Keyidea本文提出了对抗机器学习领域里面鼎鼎大名的Min-max最优化框架，通过这个框架可以将目前对抗手

Icoding_F2014·2019-10-04 06:36

对抗机器学习——Towards Evaluating the Robustness of Neural Networks

论文代码：http://nicholas.carlini.com/code/nn_robust_attacks论文motivation:蒸馏网络说自己短小强撼，可以为目标网络模型提供很强的鲁棒性，号称自己能够把已经出现的攻击的成功率从

Icoding_F2014·2019-09-28 20:57

Data Exfiltration with DNS in MSSQL SQLi attacks

DNS解析过程DNS解析过程DNS查询的过程如下图1所示。图1文字举例说明：假定浏览器想知道域名xprp8i.dnslog.cn的IP地址。1、浏览器先向本地DNS服务器进行递归查询。2、本地域名服务器采用迭代查询。它先向一个根域名服务器查询。3、根域名服务器告诉本地DNS服务器，下一次应查询的顶级域名服务器a.dns.cn的IP地址。4、本地域名服务器向顶级域名服务器a.dns.cn进行查询。5

StudyCat·2019-08-29 18:00

[论文笔记]Curls & Whey: Boosting Black-Box Adversarial Attacks(CVPR 2019 Oral)

Curls&Whey:BoostingBlack-BoxAdversarialAttacks(CVPR2019Oral)文章简介:作者提出一种全新的black-box攻击方法Curls&Whey，该方法可以是迭代轨迹多样化并且可以压缩noise的幅度，此外，将插值算法与迭代攻击相结合，显著降低了balck-box场景中目标攻击的难度类型:black-box(white-box也可)Dataset:

Invokar·2019-08-09 10:08

一个非常好的反射放大攻击DDoS科普贴

原文链接：https://www.a10networks.com/blog/how-defend-against-amplified-reflection-ddos-attacks/AmplifiedreflectionattacksareatypeofDDoSattackthatexploitstheconnectionlessnatureofUDPswithspoofedrequeststom

大囚长·2019-08-06 13:47

计算机安全_Lab 3_Attacks on TCP/IP Protocols

目录1实验描述2实验准备3实验内容3.1task1：ARPcachepoisoning3.2task2：ICMPRedirectAttack.3.3task3：SYNFloodingAttack.3.4task4：TCPRSTAttacksontelnetandsshConnections3.5task5：TCPRSTAttacksonVideoStreamingApplications3.6ta

面爪爪·2019-05-13 09:15

论文笔记：ML-Leaks: Model and Data Independent Membership Inference Attacks and Defenses on Machine Learn

这篇文章是上一篇MembershipInferenceAttacksAgainstMachineLearningModels的跟踪研究，其提出了三个攻击模型，将上一篇中的模型一步步简化。第一个攻击模型是将上一篇中的影子模型数量降到一个，发现实验效果不会有啥下降。第二个模型放宽攻击者对目标模型训练集的限制，认为攻击者可以对其一无所知。影子模型的训练集采用的是和目标模型不同领域的数据集。然后发现大多时

xff1994·2019-05-10 10:03

论文笔记：Membership Inference Attacks Against Machine Learning Models

MembershipInferenceAttacksAgainstMachineLearningModels简介：这篇文章关注机器学习模型的隐私泄露问题，提出了一种成员推理攻击：给出一条样本，可以推断该样本是否在模型的训练数据集中——即便对模型的参数、结构知之甚少，该攻击仍然有效。其核心在于其提出的shadowlearning技术。问题设定考虑多分类问题，模型的输出是一个预测向量（predicti

xff1994·2019-05-08 17:21

Adversarial Attacks on deep learning阅读笔记

AdversarialAttacksondeeplearning阅读笔记简单说说AdversarialattackAdversarialAttacksonDeep-LearningBasedRadioSignalClassification简单介绍adversarialattackWhite-boxalgorithmFormationofuniversaladversarialperturbati

SITOZ·2019-03-14 14:02

小米IoT安全峰会—Markus Hinkelmann《Beyond logical attacks》

文章概要今天我们带来最后一个重磅内容，来自NXP首席安全技术专家MarkusHinkelmann博⼠带来的——《Beyondlogicalattacks》。首先什么是逻辑攻击？这很好理解，比如有一台设备，黑客可以通过特定的接口向设备发送任意数据，比如命令、安装程序以及任何支持的功能，在我的定义里这些就是“逻辑”。beyondlogical的意思就是黑客对这个设备“做了点事”，但是一些与众不同的事。

gt9000·2019-01-09 13:41

对抗攻击（Adversarial attacks）的常用术语

【时间】2018.12.22【题目】对抗攻击（Adversarialattacks）的常用术语概述本文是论文《ThreatofAdversarialAttacksonDeepLearninginComputerVision:ASurvey》中Section2的翻译，主要讲述了对抗攻击（Adversarialattacks）的常用术语。一、对抗攻击（Adversarialattacks）的常用术语I

C小C·2018-12-22 19:31

Procedural Noise Adversarial Examples for Black-Box Attacks on Deep Neural Networks论文笔记

ProceduralNoiseAdversarialExamplesforBlack-BoxAttacksonDeepNeuralNetworks论文笔记0.概述如今一些深度神经网络对于一些对抗性样本(Adversarialsample)是弱势的,对抗性样本就是指我们对输入进行特定的改变,通过原有的学习算法最终导致整个网络内部出现误差,这属于攻击的一种,然而,现在的攻击都是要么计算代价特别大,要么

MezereonXP·2018-11-25 07:06

Python网络攻防之第二层攻击 – Larry

本章节节选翻译自《UnderstandingNetworkHacks:AttackandDefensewithPython》中的第四章Layer2Attacks。

flyingleo1981·2018-11-05 18:52

javascript，chrome与幽灵攻击---JavaScript，chrome with Spectre Attacks

javascript，chrome与幽灵攻击----JavaScript，chromewithSpectreAttacks本文主要介绍曾经沸沸扬扬的CPU幽灵及熔断漏洞，以幽灵漏洞为主。之后介绍它们和JavaScript和浏览器之间的关系，还有浏览器对这种漏洞的防御。CPU与幽灵攻击分支预测现代的CPU大部分都带有分支预测和乱序执行的技术，作为现代CPU的一个重要特征，它们用以克服过于繁忙的执

szengtal·2018-09-22 00:14

【总结】Robust physical-world attacks on deep learning models

qq_37903108·2018-07-12 09:50

论文阅读笔记：Threat of Adversarial Attacks on Deep Learning in Computer Vision: A Survey

论文阅读笔记：ThreatofAdversarialAttacksonDeepLearninginComputerVision:ASurvey要点(universaladversarialperturbation)[1]3D物理对抗样本对抗样本生成Box-constrainedL-BFGSminρminρFastGradientSignMethod(FGSM)ρ=ϵsign(∇J(θ,Ic,l))

qq_36356761·2018-03-14 08:51

聊聊session fixation attacks

序本文主要讲一下sessionfixationattacks以及springsecurity对它的防范。sessionfixationattacks会话固定攻击，是利用那些登录前和登录之后sessionId没有变化的漏洞来获取登录态，进而获取用户的相关信息等。servlet3.1规范servlet3.1规范中，HttpServletRequest.java明确规定了一个changeSessionI

codecraft·2017-12-16 00:00

重放攻击（Replay Attacks）[转载]

重放攻击（ReplayAttacks）1.什么是重放攻击顾名思义，重复的会话请求就是重放攻击。可能是因为用户重复发起请求，也可能是因为请求被攻击者获取，然后重新发给服务器。2.重放攻击的危害请求被攻击者获取，并重新发送给认证服务器，从而达到认证通过的目的。我们可以通过加密，签名的方式防止信息泄露，会话被劫持修改。但这种方式防止不了重放攻击。3.重放攻击的防御1)时间戳验证请求时加上客户端当前时间戳

littlecjx·2017-08-07 18:36

Attacks on TCP/IP Protocols (Task1) ARP cachepoisoning

Task1:ARPcachepoisoning任务一：根据ARP缓存中毒工作原理，演示中毒过程。①ARP缓存中毒工作原理ARP缓存是ARP协议的重要组成部分。一旦MAC地址和IP地址之间的映射被解析为执行ARP协议的结果，映射将被缓存。因此，如果映射已经在缓存中，则不需要重复ARP协议。然而，由于ARP协议是无状态的，所以高速缓存可能会被恶意制作的ARP消息中毒（篡改）。这种攻击称为ARP缓存中毒

我有一颗五角星·2017-04-29 10:01

48-拒绝服务型攻击(Denial-of-Service Attacks)

拒绝服务型攻击（Denial-of-ServiceAttacks），简称dos攻击。它针对服务器漏洞，使用特殊手段消耗服务器资源，从而达到服务器无法正常为其它客户端提供正常服务的目的。是的，我们之前用select改写的服务器就存在漏洞。有没有觉得，网络编程太难了？我也觉得太难，因为你需要应付各种各样的bug，漏洞。接下来，我就来演示一个针对我们的echo服务器发起的dos攻击。1.程序路径代码托管

--Allen--·2017-04-24 12:30

Blockchain的鱼和熊掌系列（16）Potential Attacks

Figure1showsattacksonP2Pnetworks,wheretherearetworolesofpeerstobeconsidered:honestpeers(inblue)andmaliciouspeers(inred).Inasituation,ofwhichpeersareanonymousandconstantlyjoiningandleaving,tofindasolut

林微·2017-04-13 14:15

DDoS

DistributedDenialofService(DDoS)Attacks/toolshttps://staff.washington.edu/dittrich/misc/ddos/http://blog.trendmicro.com

LEX123·2016-12-04 18:00

network attacks

www.cisco.com/c/en/us/about/press/internet-protocol-journal/back-issues/table-contents-34/syn-flooding-attacks.html

LEX123·2016-12-04 15:00

重放攻击（Replay Attacks）

重放攻击（ReplayAttacks）1.什么是重放攻击顾名思义，重复的会话请求就是重放攻击。可能是因为用户重复发起请求，也可能是因为请求被攻击者获取，然后重新发给服务器。2.重放攻击的危害请求被攻击者获取，并重新发送给认证服务器，从而达到认证通过的目的。我们可以通过加密，签名的方式防止信息泄露，会话被劫持修改。但这种方式防止不了重放攻击。3.重放攻击的防御1)时间戳验证请求时加上客户端当前时间戳

迪米特·2016-12-01 21:00

jwt的repay attacks

RESTSecurityCheatSheetPreventionagainstreplayattacksTheJWTspecprovidesthejtifieldasawaytopreventreplayattacks.ThatbeingsaidtokensreturnbyAuth0currently(wearethinkingabutaddingitinthefuture)don'treturn

codecraft·2016-08-15 00:00

French President Francois Hollande vows ruthless response to Paris attacks

【全文翻译】An'abomination.'FrenchPresidentFrancoisHollandevowsruthlessresponsetoParisattacks“一件令人憎恶的事”法国总统弗朗索瓦奥朗德发誓将对巴黎恐怖袭击发起毫不留情地反击(CNN)AsParisbeginstocometotermswithFriday'sdeadlyterrorattacksthatleftatl

叶妖·2016-06-01 16:23

Hash Length Extension Attacks

catalogue1.Hash函数的内部原理 2.漏洞原理 1.Hash函数的内部原理0x1:分组、Padding哈希函数以区块为单位操作数据。比如说，MD5,SHA1,SHA256的区块长度是512bits。大多数message的长度不会刚好可以被哈希函数的区块长度整除。这样一来，message就必须被填充(padding)至区块长度的整数倍以MD5为例，首先算法将消息以512-bit（就是6

.Little Hann·2016-05-20 18:00

域渗透——Pass The Ticket

的技巧，这次接着介绍一下PassTheTicket此图片引用自http://dfir-blog.com/2015/12/13/protecting-windows-networks-kerberos-attacks

citelao·2016-03-21 16:36

Injection Attacks-Log 注入

日志注入（也称日志文件注入）很多应用都维护着一系列面向授权用户、通过HTML界面展示的日志，因而成为了攻击者的首要目标，这些攻击者试图伪装其他攻击、误导日志读者，甚至对阅读和分析日志监测应用的用户安装后续攻击程序。日志的脆弱性取决于对日志编写过程的控制，以及是否确保对日志条目进行任何监控或分析时，日志数据被看作非置信数据源。简单的日志系统可能使用file_put_contents()函数向文件中写

OneAPM官方技术博客·2016-03-11 15:00

Injection Attacks-XML注入

注入攻击XML注入虽然JSON的出现实现了服务器与客户端之间的“轻量级”数据交流，但是，作为另一种流行的可行方案，许多web服务API同时还是继续支持XML。另外，除了web服务之外，XML也是许多使用XMLschemas实行数据交换的协议的基础，例如RSS，Atom，SOAP，以及RDF等等，举不胜举。XML无处不在：它存在于web应用的服务器中，或者在浏览器中作为XMLHttpRequest的

OneAPM官方技术博客·2016-03-11 15:00

hdu 4031 Attack 线段树

TotalSubmission(s):2330 AcceptedSubmission(s):695ProblemDescriptionTodayisthe10thAnnualof“September11attacks

yohaha·2016-03-07 14:00

[Computer and Network Security] Large-Scale Network Attacks

包括4个内容：端口扫描；蠕虫；DDoS攻击；僵尸网络。一、端口扫描1.1基本概念单个主机的每个网络进程都与一个端口号关联，这样进来的数据包能够确认它们的目的地是哪个网络进程：就像门号一样。端口扫描时扫描一个范围内的端口来确认哪些活跃的网络进程：包括两种类型：横向扫描(扫描多个主机的某一个指定端口)，纵向扫描(扫描一个指定主机的多个端口)。攻击者扫描的目的是为了通过开放的端口找到存在漏洞的网络进程来

hitwangpeng·2016-01-28 11:00

How to Prevent Cross-Site Scripting Attacks

HowtoPreventCross-SiteScriptingAttacksReferenceFrom:http://resources.infosecinstitute.com/how-to-prevent-cross-site-scripting-attacks

·2015-12-09 12:01

How to Prevent Cross-Site Scripting Attacks

HowtoPreventCross-SiteScriptingAttacksHowtoPreventCross-SiteScriptingAttacksReferenceFrom:http://resources.infosecinstitute.com/how-to-prevent-cross-site-scripting-attacks

·2015-12-09 11:52

【Ukraine】Bishops（棋盘上点的四个方向标记黑块，求最后白块数）

In chess, a bishop is a piece, which attacks all fields of the chessboard, which are placed at same diagonal

cacyth·2015-11-27 16:00

Identifying a distributed denial of service (DDOS) attack within a network and defending against such an attack

invention provides methods, apparatus and systems for detecting distributed denial of service (DDoS) attacks

·2015-11-13 18:39

Network Attack

This program attacks all conne

·2015-11-13 07:48

Using a USB host controller security extension for controlling changes in and auditing USB topology

Protecting computer systems from attacks that attempt to change USB topology and for ensuring that the

·2015-11-13 03:50

HDU 4031 Attack（离线+线段树）（The 36th ACM/ICPC Asia Regional Chengdu Site —— Online Contest）

pid=4031 Problem Description Today is the 10th Annual of “September 11 attacks”, the Al Qaeda is

·2015-11-12 21:26

JSON劫持以及ASP.NET AJAX 1.0是如何避免这些攻击的

00 JSON劫持以及ASP.NET AJAX 1.0是如何避免这些攻击的【原文地址】JSON Hijacking and How ASP.NET AJAX 1.0 Avoids these Attacks

·2015-11-11 06:40

XSS-Proxy之技术总结

Advanced Cross-Site-Scripting with Real-time Remote Attacker Control，精彩之处：还有一篇关于Advanced XSS attacks

·2015-11-10 22:23

如何阻止暴力破解攻击（Brute-Force Attacks）

A common threat Web developers face is a password-guessing attack known as a brute-force attack. A brute-force attack is an attempt to discover a password by systematically trying every possible combi

·2015-11-09 13:56

Format String Attacks

本文不对原文进行逐字句的翻译，只保留原文基本原理部分，加了一点自己的理解，希望能讲清楚。写了另外一篇博客，记录和格式化字符串攻击相关的小实验：http://blog.csdn.net/aqifz/article/details/49704287。原文信息：作者TimNewsham，2000.9.下载地址：http://forum.ouah.org/FormatString.PDF摘要讨论格式化字符

aqifz·2015-11-07 17:18

检测和防范DDoS攻击

像病毒一样，新的DoS攻击由hackers.With正在研制这种攻击通常有一个对用户的服务损失，更多的时候是有网络连接和服务等attacks.Hackers的损

·2015-11-07 13:07

What is XSS

Cross Site Scripting (or XSS) is one of the most common application-layer web attacks.

·2015-11-03 21:27

推荐频道

Attacks

阅读：Predicting the Resilience of Obfuscated Code Against Symbolic Execution Attacks via Machine Le...

Exploitation with Social Engineering Toolkit SET

Crunch 字典生成工具

Memory Performance Attacks

《AmpPot: Monitoring and Defending Against Amplification DDoS Attacks》论文笔记

对抗机器学习——Min Max模型(Towards Deep Learning Models Resistant to Adversarial Attacks)

对抗机器学习——Towards Evaluating the Robustness of Neural Networks

Data Exfiltration with DNS in MSSQL SQLi attacks

[论文笔记]Curls & Whey: Boosting Black-Box Adversarial Attacks(CVPR 2019 Oral)

一个非常好的反射放大攻击DDoS科普贴

计算机安全_Lab 3_Attacks on TCP/IP Protocols

论文笔记：ML-Leaks: Model and Data Independent Membership Inference Attacks and Defenses on Machine Learn

论文笔记：Membership Inference Attacks Against Machine Learning Models

Adversarial Attacks on deep learning阅读笔记

小米IoT安全峰会—Markus Hinkelmann《Beyond logical attacks》

对抗攻击（Adversarial attacks）的常用术语

Procedural Noise Adversarial Examples for Black-Box Attacks on Deep Neural Networks论文笔记

Python网络攻防之第二层攻击 – Larry

javascript，chrome与幽灵攻击---JavaScript，chrome with Spectre Attacks

【总结】Robust physical-world attacks on deep learning models

论文阅读笔记：Threat of Adversarial Attacks on Deep Learning in Computer Vision: A Survey

聊聊session fixation attacks

重放攻击（Replay Attacks）[转载]

Attacks on TCP/IP Protocols (Task1) ARP cachepoisoning

48-拒绝服务型攻击(Denial-of-Service Attacks)

Blockchain的鱼和熊掌系列（16）Potential Attacks

DDoS

network attacks

重放攻击（Replay Attacks）

jwt的repay attacks

French President Francois Hollande vows ruthless response to Paris attacks

Hash Length Extension Attacks

域渗透——Pass The Ticket

Injection Attacks-Log 注入

Injection Attacks-XML注入

hdu 4031 Attack 线段树

[Computer and Network Security] Large-Scale Network Attacks

How to Prevent Cross-Site Scripting Attacks

How to Prevent Cross-Site Scripting Attacks

【Ukraine】Bishops（棋盘上点的四个方向标记黑块，求最后白块数）

Identifying a distributed denial of service (DDOS) attack within a network and defending against such an attack

Network Attack

Using a USB host controller security extension for controlling changes in and auditing USB topology

HDU 4031 Attack（离线+线段树）（The 36th ACM/ICPC Asia Regional Chengdu Site —— Online Contest）

JSON劫持以及ASP.NET AJAX 1.0是如何避免这些攻击的

XSS-Proxy之技术总结

如何阻止暴力破解攻击（Brute-Force Attacks）

Format String Attacks

检测和防范DDoS攻击

What is XSS