首页
社区
课程
招聘
问答 企服 专栏 CTF 排行榜 知识库 工具下载 看雪峰会 看雪20年 看雪商城 证书查询
  1. 专栏首页
  2. 标签

2023 SDC 议题回顾 | 芯片安全和无线电安全底层渗透技术

和传统网络安全不同，硬件安全、芯片安全、无线电安全属于网络底层安全的重要细分领域，是网络安全的真正基石，更是国家安全的重要组成部分，“夯实网络底层安全基础，筑牢网络强国安全底座”，是底网安全重要性的另一真实写照。硬件黑客与硬件安全攻防人员的博弈未来会愈演愈烈，...
Editor 评论
44489 人阅读・2023-11-22 18:58

2023 SDC 议题回顾 | 从探索到利用：揭示安卓模拟器漏洞

你学到了哪些技术干货呢？
Editor 评论
77364 人阅读・2023-11-14 19:51

2023 SDC 议题回顾 | 轻舟“难”过万重山——工控漏洞挖掘的探索实践

工控安全漏洞挖掘之路面临万重“山”：缺乏相关设备，无工控实践环境，研究者知识储备不足，公司经费支持方面不足等。面对这些问题，议题分享者将结合过去的工业控制系统的漏洞挖掘思路，以及自身在做工业控制系统漏洞挖掘的过程中，所采取的各种探索方式、通过协议通信分析、流量...
Editor 评论
75202 人阅读・2023-11-10 18:59

2023 SDC 议题回顾 | 从逻辑计算到神经计算：针对LLM角色扮演攻击的威胁分析以及防御实践

以GPT-4为代表的大型语言模型（LLM）给社会带来了革命性的变革，安全方面也不例外。笔者在研究LLM安全过程中，有些绕不过、无法不去思考的问题：1) 导致LLM有如此能力和潜力的本质原因是什么？2) 为什么LLM 输入与输出之间有如不同以往的特性？3) 这些...
Editor 评论
65755 人阅读・2023-11-07 18:39

2023 SDC 议题回顾 | JDoop：下一代针对Java Web应用的静态分析框架

基于Datalog的新兴静态代码分析框架相比于传统静态代码分析工具有性能、灵活性、准确性等巨大优势，但却在以往甚少被提及。本议题将深入介绍其在Java Web漏洞挖掘中的应用，分享我们在分析Java Web程序时遇到的难点, 创新技术实践与漏洞挖掘思路及利用基...
Editor 评论
61469 人阅读・2023-11-06 18:56

2021看雪SDC议题回顾 | SaTC：一种全新的物联网设备漏洞自动化挖掘方法

随着物联网技术的日新月异，未来物联网的应用将越来越广泛，但它同样也会带来大量安全漏洞。而当下IoT漏洞挖掘技术尚未完全成熟，许多人的信息安全意识不够强，技术革新面临着巨大的安全隐患。来自上海交通大学的陈力波老师所提出的SaTC：一种全新IoT漏洞自动化挖掘方法...
Editor 评论
86367 人阅读・2021-11-09 18:24

2021看雪SDC议题回顾 | APT针对恐怖主义的间谍活动剖析

近年来，境外各类政府背景APT黑客组织不断对我国进行的网络攻击渗透日益猖獗，网络威胁情报和反网络恐怖主义研究已成为安全公司的新宠。包盛斌先生分享了他在此方面的研究成果，揭示了 PURPLE EARTH CROCOTTA针对特殊人群的网络间谍活动细节。研究发现查...
Editor 评论
60251 人阅读・2021-11-04 18:26

2021看雪SDC议题回顾 | Chrome 浏览器解优化过程中的漏洞安全研究

解优化过程是在优化过程中的一个逆过程，如果隐藏了一些安全隐患在解优化过程中，往往会造成一些安全影响。相对于直接产生错误代码的优化漏洞，解优化过程的漏洞会更加的隐蔽。刘博寒先生作为玄武实验室高级安全研究员，针对解优化漏洞的类型转换问题、其他机制的不适配等技术难点...
Editor 评论
51698 人阅读・2021-11-03 18:38

2021看雪SDC议题回顾 | 基于模拟仿真的蓝牙协议栈漏洞挖掘

蓝牙协议栈在IoT安全中的重要性不言而喻，妥善的利用模拟技术能巨幅提高研究效率，并减少对工具、环境的依赖性。贾舵先生的议题以NRF52平台的模拟为案例，深入浅出的介绍了如何结合虚拟仿真技术对物联网中的蓝牙固件进行全状态的模拟，实现动态执行与调试，并且进一步就模...
Editor 评论
57113 人阅读・2021-11-01 18:36

2021看雪SDC | 议题回顾《houdini编译机制探索》

该议题通过对houdini机制的深入分析，从Houdini的前生今世，到其内部逻辑原理，指令篡改，代码校验......能够尝试理清其编译的诸多实现细节。为我们在模拟器领域对代码执行层面构建更为深入有效的安全方案提供技术基础。
Editor 评论
53463 人阅读・2021-10-29 19:14

2021看雪SDC议题回顾 | 基于Qemu/kvm硬件加速的下一代安全对抗平台

安全的本质永远绕不开“对抗”这个主题，基于对日常攻防对抗的思考和作为研究员不断探索的天性。蒋浩天先生为我们带来了《基于Qemu/kvm硬件加速下一代安全对抗平台》，虚拟化等技术带给传统攻防全新的思考维度，让我们看到了站在上帝模式下的降维打击。
Editor 评论
71866 人阅读・2021-10-28 10:14
Based on xiuno BBS | 域名：加速乐 保护 | SSL证书：亚洲诚信
©2018 - 2023 看雪招聘 / 沪ICP备2022023406号-1 / 沪公网安备 31011502006611号

官方公众号

官方微博

官方QQ