Code Virtualizer逆向工程浅析
☆ 背景介绍 “Code Virtualizer”的资料不多，可能与它不如VMP被广泛... » 阅读全文
基于XDR的网络安全体系思考与实践
一、实战化安全运营的困境 近年来，安全威胁态势日趋严峻，网络攻击呈现常态化。2021年12月爆出Log4j2漏... » 阅读全文
从ATT&CK V11版发布看ATT&CK的更新历程
2022年4月26日ATT&CK V11如约而至，这次的版本的更新主要集中在三个方面。通过分析ATT&... » 阅读全文
让windbg反”反调试”
进入x64时代后，windbg一直没有现成的反”反调试”插件，但windbg可以借助其... » 阅读全文
DPKI的崛起之路——分布式数字身份(DID)
一、引言 互联网的出现和普及使得传统身份有了另一种表现形式，即数字身份，除自然人以外，机构组织、智能设备、虚拟... » 阅读全文
NTFS Alternate Data Streams简介
一、前言 本文在Win10企业版2016 LTSB 1607(OS Build 14393.4704)上测试。... » 阅读全文
拨开俄乌网络战迷雾-代码仓库测绘篇
一、前言 源代码安全一直是网络信息安全中至关重要的一环；对于一个网络系统来说，源代码就是其生命的化身，无论是前... » 阅读全文
俄乌热战背景下的Node-ipc供应链投毒攻击
一、情报背景 Node-ipc是使用广泛的npm开源组件，其作者出于其个人政治立场在代码仓库中进行了投毒，添加... » 阅读全文
Unix系列(11)–git源码查错技巧
一、背景介绍 参[3]，Max Kellermann介绍”Dirty Pipe”漏洞时... » 阅读全文
拨开俄乌网络战迷雾-网络空间测绘篇
前言 随着信息化时代的全面到来，网络空间已经成为大国对抗的新战场，继海、陆、空、天之后的第五作战领域，同时也是... » 阅读全文
区块链隐私保护技术解析——零知识证明
隐私保护是区块链的重要特征之一。本文对强匿名zero cash的zk-SNARK技术进行分析，为您的隐私保护设计提供思路。
Win10创建匿名共享
服务端是Win10企业版2016 LTSB，winver显示1607(OS Build 14393.4704)... » 阅读全文