KinetiS MCU安全技术 – NXP
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术...
乱象重生中如何睡个好觉？
前言2022年10月2日，国庆的第二天，一大早醒来就被推送到 TP 钱包的 transit swap 被黑了，金额还挺大，很多人一觉醒来发现钱包的钱都没了。真的很痛心。由此...
Modbus利用手法与规则监测
前言Modbus协议是一种已广泛应用于当今工业控制领域的通用通讯协议。通过此协议，控制器相互之间、或控制器经由网络（如以太网）可以和其它设备之间进行通信...
APT 双尾蝎样本分析
本文为看雪论坛优秀文章看雪论坛作者ID：戴夫的小推车一ATP简介双尾蝎是一个长期针对中东地区的高级威胁组织，其最早于2017年被披露。至少自2016年5月起，持...
从反制Cobalt Strike到CVE-2022-39197再到RCE的探索之路
0x00 前言先插播一条广告，红队蓝军二期培训正在招生中，目前开设的课程有：web，内网，免杀，ctf。名额有限，到该文章发布免杀仅剩3个名额。不管你是想入门...
Cronos：一种对抗内存扫描的新的睡眠时混淆技术
Cronos This project was co-authored by Description PoC for a new sleep obfuscation technique (based on Ekko) leveraging waitable timers to R...
CVE-2022-1364: Inconsistent Object Materialization in V8
The Basics Disclosure or Patch Date: 14 April 2022 Product: Google Chrome Advisory: https://chromereleases.googleblog.com/2022/04/stable-channel-...
StrongBox-为Arm终端设备的GPU构建TEE
StrongBox-为Arm终端设备的GPU构建TEE本篇论文来自南方科技大学COMPASS安全实验室，由实验室的硕士生邓韵杰和博士生王晨旭共同发表，论文内容是Arm终端设备的...
加密固件的提取思路与实践
前言固件（firmware）是一种写入硬件设备的软件，作用是对应用和各项系统功能实时控制。固件中包含底层代码，这些代码能实现软件对硬件的操作。当我们平常分...
小众黑客会议 0x41con
会棍博主沉寂两月后重新上线。上一次去蹭会是六月底波兰的 WarconPL。之前有段时间差不多每个星期都换个国家玩，后来到了旅游旺季，听说全欧洲都在报复式出游...