六款Linux常用远程连接工具介绍 29 Apr, 2022 行业新闻 1、Xshell介绍:xshell 是一个非常强大的安全终端模拟软件,它支持 SSH1, SSH2, 以及 Windows 平台的 TELNET 协议。Xshell 可以在 Windows 界面下用来访问远端不同系统下的服务... Read More
(RV34X,160,260) 多漏洞攻击链研究 29 Apr, 2022 行业新闻 漏洞介绍:在2021年11月的Austin pwn2own比赛中,攻击者对RV34X路由器进行了多个漏洞的发现与利用,通过多漏洞利用构成攻击链,成功实现身份绕过、提权、命令注入效果。CVE-2022-2... Read More
Onyx 勒索软件会毁掉而不是加密大文件 29 Apr, 2022 行业新闻 Onyx 勒索软件最近“崭露头角”,攻击者采用其他勒索软件组织常用的方法:先窃取数据再加密,窃取的数据被用于二次勒索。安全研究员 MalwareHunterTeam 对获得的加密程序样本进行... Read More
从源代码的控制流图中学习特性以定位缺陷 29 Apr, 2022 行业新闻 缺陷定位在软件维护中起着重要的作用。目前有研究者基于CFG开展错误定位的研究,然而单纯使用CFG作为源代码的中间表示很难表达源代码完整的语义。因为CFG中相邻的节点在语义... Read More
微软称俄罗斯对乌克兰发动了数百次网络攻击 28 Apr, 2022 行业新闻 自俄乌冲突以来,微软多次发布与俄罗斯有关的报告。在4月27日的新闻稿中,微软声称存在多个有俄罗斯背景的黑客组织针对乌克兰的基础设施进行了数百次攻击。“自入侵前开始,我们... Read More
分析一道简单安卓中级题 28 Apr, 2022 行业新闻 安装app后打开,点击验证提示我们flag格式错误,请重试。我们打开jeb分析工具进行分析。红色图部分为源码目录,也就是dex文件反编译后的源码。R文件存储了资源相关的id,比如图片资... Read More