gtxyzz 第476页
-
内核exploit——如何应对空指针异常现象
什么是空指针异常? 如果一个未初始化或零编号(zero-ed out)的指针被取消引用时,将会导致程序计数器/指令指针(PC/IP)指向0,从而导致内核崩溃! 当遇到上述情况,首先需检查是否启用了任何保护程序,如果启用了就将其全部关闭,包括管...
gtxyzz 2022.12.16 285浏览 0
-
沟通为王:安全人员必备的软技能
网络安全市场对技术性技能的需求凸显,但软技能并未被忽视。 招聘安全团队成员时,软技能是很重要的一个考量点。那么,有哪些软技能是安全猎头重点考虑的呢?安全公司Tripwire最近发布的调查显示: 分析型思考者(65%) 良好沟通者(60%...
gtxyzz 2022.12.16 288浏览 0
-
“隐私面单”能保障个人信息安全吗
小小快递单,却印着很多个人信息,很容易成为“泄密单”。不过今后这个烦恼可能会不复存在。顺丰近日正式上线“丰密运单”,可以实现收寄件人姓名、手机、地址的全面隐藏或加密化。此前菜鸟、京东等企业也已经...
gtxyzz 2022.12.16 308浏览 0
-
符号执行:利用Angr进行简单CTF逆向分析
一、符号执行概括 简单的来说,符号执行就是在运行程序时,用符号来替代真实值。符号执行相较于真实值执行的优点在于,当使用真实值执行程序时,我们能够遍历的程序路径只有一条,而使用符号进行执行时,由于符号是可变的,我们就可以利用这一特性,尽可能的将...
gtxyzz 2022.12.16 294浏览 0
-
利用静态分析加固开源入侵检测系统(IDS)的最佳实践
入侵分析人员使用网络安全监控(NSM)的原理来保护计算机系统。NSM是“在对各种入侵进行检测和响应过程中,所涉及到的标识和警告环节的收集、分析和问题升级”。NSM的核心功能包括入侵检测系统(IDS),基于网络的IDS(...
gtxyzz 2022.12.16 302浏览 0