idf.cn

blog.idf.cn

僵尸网络 | IDF实验室 博译有道

http://blog.idf.cn/tag/僵尸网络

IRC Channel #idf lab. IRC Server irc.freenode.net. Web Client http:/ webchat.freenode.net. 文章标签 ‘僵尸网络’. Http:/ www.internetsociety.org/doc/behind-scenes-online-attacks-analysis-exploitation-behaviors-web. 其余的剖析了针对内部构件的特殊攻击活动[5,13,17][……]. The Cyber Threat Landscape of the Russian Federation 2010年7月21日. 私人企业，尤其是大型的网络服务提供商 ISP ，开始合作应对网络犯罪[……]. The Cyber Threat Landscape in India 2010年1月30日. IDefense分析师有充足的证据表明中东地区存在有政治动机的黑客主义 即黑客行为 ，在印度也是如此 由于其复杂和动态的社会政治性，黑客主义是普遍存在的，但是相对于其他信息安全威胁来说其危险性几乎可以忽略不计。

blog.idf.cn

资源推荐 | IDF实验室 博译有道

http://blog.idf.cn/resources

IRC Channel #idf lab. IRC Server irc.freenode.net. Web Client http:/ webchat.freenode.net. Http:/ www.reddit.com/r/netsec/wiki/start. 伦敦大学 恶意软件和地下产业——一个巴掌拍不响. Mammon s tales to his grandson. HP Fortify Taxonomy 软件安全错误. Forgotten Securitys CTF Wiki. Smashing The Stack For Fun And Profit. Damn Vulnerable Web Application (DVWA). 作者 Mark Dowd、John McDonald、Justin Schuh. 作者 Michael Sutton、Adam Greene、Pedram Amini. 作者 Chris Anley、John Heasman、Felix Lindner、Gerardo Richarte. 作者 Dafydd Stuttard、Marcus Pinto.

blog.idf.cn

文章存档 | IDF实验室 博译有道

http://blog.idf.cn/archives

IRC Channel #idf lab. IRC Server irc.freenode.net. Web Client http:/ webchat.freenode.net. 白砂在涅，方显本色 评 每日新报 所谓 洗白 一说. 线程模型对比: Windows VS POSIX. 带着”颠覆的自由”去游走 极客 自由光 试驾之初体验. MINI ELF Struction and generate. 市民信息安全宣传册– 身边的信息安全 内容征集活动即日开启. 发人深思的一天 关于 金融时报 被黑的反思. WordPress v3.5.1拒绝服务漏洞. The big brother is spying on you. Protection against SQL Injection. 本文目前尚无任何 trackbacks 和 pingbacks. Protection against SQL Injection. 线程模型对比: Windows VS POSIX. WordPress v3.5.1拒绝服务漏洞. ByeBye Shell——针对巴基斯坦的网络间谍战.

blog.idf.cn

漏洞 | IDF实验室 博译有道

http://blog.idf.cn/tag/漏洞

IRC Channel #idf lab. IRC Server irc.freenode.net. Web Client http:/ webchat.freenode.net. 文章标签 ‘漏洞’. Modern Overflow Targets By Eric Wimberley，Nathan Harrison. 本文描述了一些常用缓冲区溢出技术，这些技术不会触发栈的 stack chk fail保护，或至少到目前为止还有效的技术。 同时，本文也会讨论GCC 4.6及之前版本中未出现在任何文档中的函数安全模式 function safety model。 Https:/ trailofbits.github.io/ctf/. Trailofbits团队发布在Github上的 CTF Field Guide 手册，我们已与对方联系获得翻译授权，由于手册内容尚在更新过程中，故有部分缺失。 Mdash;— Johann Wolfgang von Goethe. Protection against SQL Injection. 线程模型对比: Windows VS POSIX.

blog.idf.cn

电子取证 | IDF实验室 博译有道

http://blog.idf.cn/category/computer-forensics

IRC Channel #idf lab. IRC Server irc.freenode.net. Web Client http:/ webchat.freenode.net. 8216;电子取证’ 分类的存档. Http:/ www.internetsociety.org/doc/behind-scenes-online-attacks-analysis-exploitation-behaviors-web. 其余的剖析了针对内部构件的特殊攻击活动[5,13,17][……]. Https:/ trailofbits.github.io/ctf/. Trailofbits团队发布在Github上的 CTF Field Guide 手册，我们已与对方联系获得翻译授权，由于手册内容尚在更新过程中，故有部分缺失。 Ldquo;Knowing is not enough; we must apply. Willing is not enough; we must do.” 仅仅知道还不够，我们必须付诸实践。 Mdash;— Johann Wolfgang von Goethe. 个人认为 particula...

blog.idf.cn

渗透 | IDF实验室 博译有道

http://blog.idf.cn/tag/渗透

IRC Channel #idf lab. IRC Server irc.freenode.net. Web Client http:/ webchat.freenode.net. 文章标签 ‘渗透’. Http:/ www.internetsociety.org/doc/behind-scenes-online-attacks-analysis-exploitation-behaviors-web. 其余的剖析了针对内部构件的特殊攻击活动[5,13,17][……]. Http:/ www.breaksec.com/? 接下来我又看到了一个路径 (/acweb/iportal/activePortal/viewer/)，其中有些部分引起了我的兴趣 (iportal, activePortal)。 Protection against SQL Injection. 线程模型对比: Windows VS POSIX. WordPress v3.5.1拒绝服务漏洞. ByeBye Shell——针对巴基斯坦的网络间谍战. 白砂在涅，方显本色 评 每日新报 所谓 洗白 一说.

blog.idf.cn

时尚时尚最时尚的缓冲区溢出目标 | IDF实验室 博译有道

http://blog.idf.cn/2015/03/modern-overflow-targets

IRC Channel #idf lab. IRC Server irc.freenode.net. Web Client http:/ webchat.freenode.net. Modern Overflow Targets By Eric Wimberley，Nathan Harrison. 本文描述了一些常用缓冲区溢出技术，这些技术不会触发栈的 stack chk fail保护，或至少到目前为止还有效的技术。 同时，本文也会讨论GCC 4.6及之前版本中未出现在任何文档中的函数安全模式 function safety model。 Include stdio.h #include stdlib.h int main() { char buff[10]; char buff2[10] = dir; / 该命令在windows与linux系统中均有效 scanf(%s, buff); printf(A secure compiler should not execute this code in case of overflow. n); system(buff2); }. Windows系统中需要...

blog.idf.cn

IDF实验室 | IDF实验室 博译有道

http://blog.idf.cn/author/idf_admin

IRC Channel #idf lab. IRC Server irc.freenode.net. Web Client http:/ webchat.freenode.net. Ldquo;他山之石，可以攻玉——正如一位中国诗人说的那样 黑夜给了我黑色的眼睛，我却用它寻找光明。 其中与电网信息安全关系较为密切的组织主要有 [……]. Http:/ www.internetsociety.org/doc/behind-scenes-online-attacks-analysis-exploitation-behaviors-web. 其余的剖析了针对内部构件的特殊攻击活动[5,13,17][……]. Modern Overflow Targets By Eric Wimberley，Nathan Harrison. 本文描述了一些常用缓冲区溢出技术，这些技术不会触发栈的 stack chk fail保护，或至少到目前为止还有效的技术。 同时，本文也会讨论GCC 4.6及之前版本中未出现在任何文档中的函数安全模式 function safety model。 第 1 页，共 17 页. 可以看看 闲谈字...