RASP检测能力提升的思考与实践
这里讲讲RASP目前的防护能力与检测思路，开文先讲述整体架构，后面挑一些重点讲讲，包括其中的部分防护策略以及目前的性能情况、运营中遇到的问题。 许纬地，平安银河实验室安全研究员，研究方向为蓝军攻击、RASP防护、云原生等。🔥🔥🔥国内技术领先
最新文章
卫星黑客挑战赛 | IIC协议破解
Hack-A-Sat 2020 预选赛 Magic Bus 题目环境见：https://github.com/yichen115/hackasat-qualifier-2020/tree/master/bus在搭建环境之前需要搭建一个基础环
加速人才流动 #12
近期网络安全相关招聘汇聚 一般岗位招聘都会持续一段时间，往期请参见 #加速人才流动1 网商银行安全工程师/专家-杭州https://talent.antgroup.com/off-campus-position?positionId=193
记一次曲折的exchange漏洞利用-ProxyMaybeShell
本文复现了一次较为复杂的exchange漏洞利用，需要攻击者对exchange历史漏洞有较深入的理解才能完成整体的利用。目前配套环境已上线7BitsPlatform，环境名为ProxyMaybeShell，为公开挑战，分值为400分。 记一
记一次曲折的exchange漏洞利用-ProxyMaybeShell
本文复现了一次较为复杂的exchange漏洞利用，需要攻击者对exchange历史漏洞有较深入的理解才能完成整体的利用。目前配套环境已上线7BitsPlatform，环境名为ProxyMaybeShell，为公开挑战，分值为400分。 记一
东软参加The 5th AutoCS 2023智能汽车信息安全大会
东软分享《智能网联汽车信息安全技术发展趋势》 9月7-8日，The 5th AutoCS 2023智能汽车信息安全大会北京站盛大召开。东软集团网络安全事业部副总经理陈静相受邀出席并分享主题演讲《智能网联汽车信息安全技术发展趋势》。智能网联汽
东软亮相2023年国家网络安全宣传周
东软携全系网络安全产品与重点行业解决方案亮相2023年国家网络安全宣传周网络安全博览会 近日，东软携全系网络安全产品与重点行业解决方案亮相2023年国家网络安全宣传周网络安全博览会并同步参与沈阳、邯郸、莆田三地分会场。东软在网络安全领域深耕
使用JDK类绕过TemplatesImpl黑名单
当TemplatesImpl被resolveClass拉黑时，如何使用JDK 中的类绕过黑名单 0x00 介绍一次挖洞过程中，遇到了 TemplatesImpl resolveClass 黑名单，后来想起 RWCTF 中的一道题目，成功绕过
JVMTI 加密字节码详解
详细讲解如何使用JNI加密字节码，通过JVMTI解密字节码以保护代码 0x00 介绍这不是新思路，但网上的文章不够深入和详细，因此有了这篇文章上周偶然看到一篇文章 https://juejin.cn/post/684490348778489
加速人才流动 #11
近期网络安全相关岗位汇聚 一般岗位招聘都会持续一段时间，往期请参见 #加速人才流动1 蚂蚁高级安全工程师／安全专家-杭州https://talent.antgroup.com/off-campus-position?positionId=1
我在福州很想你......
东软NetEye携网络安全产品与解决方案参展2023年国家网络安全宣传周网络安全博览会 2023年国家网络安全宣传周网络安全博览会2023年国家网络安全宣传周将于9月11日至17日在全国范围内统一举行。本次活动以“网络安全为人民，网络安全靠
X-Ways Forensics 21.0预览版发布
X-Ways Forensics 21.0预览版今天已发布，快来看看更新了哪些内容。 X-Ways Forensics今天发布了21.0第一个预览版，体积20.7MB，比20.9 SR3大了0.2MB。根据官方的更新日志，主要增加了一些新的
JDBC Attack URL 绕过合集
MySQL JDBC Attack 各种修复场景的绕过姿势，逐步从最简单的绕过到复杂的场景以及逻辑漏洞 0x01 介绍早在去年，我们团队（Y4Sec Team）在研究 JDBC Attack 时，发现了一些可能的绕过情况，注意哈，这里的绕过
加速人才流动 #10
近期网络安全相关岗位汇聚 一般岗位招聘都会持续一段时间，往期请参见 #加速人才流动本期岗位没那么多，扯几句。上期的阅读量到了 4400+，加上有些非微信内打开的阅读量可能还要再高一点。比如 v2ex 上第 2 期到第 9 期的帖子阅读量已经
网络安全领域大模型微调方法
期待P-Tuning v2技术以及更多类似技术的不断涌现，它们将引领网络安全行业的未来发展，为每个服务商构建一个更加安全、可靠的数字世界。 VLab-实验室当今高度信息化的时代，网络安全的重要性不言而喻。为了应对日益复杂的网络威胁，许多企业