iOS 恶意软件如何悄悄监视用户
这将是一个系列文章，我们将介绍移动攻击者的想法，以及攻击者使用哪些技术来逃避安全保护以及如何悄悄地监视手机和平板电脑，而不被用户发现。我们将在本文...
奔驰的STAR3电子电气架构和供电连接（上）
最近有看到两篇文章《STAR3 – Eine neue Generation der E/E-Architektur》和《Mercedes “S-Class” Powernet Architecture》 分别介绍了奔驰的EE电子电...
新型隐形Nerbian RAT恶意软件横空出世
Bleeping Computer 网站披露，网络安全研究人员发现一个名为 Nerbian RAT 的新型恶意软件，它具有逃避研究人员检测和分析的能力。Proofpoint 的安全研究人员...
如何定义&检测&解决自动驾驶Corner Cases？
引言由于深度学习技术的发展，自动驾驶技术在过去几年快速腾飞。目前很多公司的路测和量产项目都已经进入了大众的视野。但是对于整个自动驾驶技术来说依然面...
Keytap3 | 敲键盘的声音，也能出卖你
篇首语：又有一阵没更新，由于上海疫情，RC2上海实验室的小伙伴们都已居家工作两个月，杨叔最近也忙着给一些合作伙伴做内部分享，让大家久等了。周末了，赶紧...
几款主流的EDA仿真软件
▼点击下方名片，关注公众号▼摘要：电路仿真，顾名思义就是设计好的电路图通过仿真软件进行实时模拟，模拟出实际功能，然后通过其分析改进，从而实现电路的优...
看雪2022 KCTF 春季赛 | 第二题设计思路及解析（含视频）
看雪 2022 KCTF春季赛 于5月10日中午12点正式开赛！第二题《末日邀请》已截止答题，经统计，本题围观人数3473人，共计40支战队成功破解。辣鸡战队战队用...
联电的VCP中间件解读
随着汽车电子电气架构由分布式向集中式的演变，以及汽车电动化、智能化、网联化、共享化的技术变革，对于控制器的计算能力、存储能力、通信能力的需求也逐渐...
【高】batdappboomx 智能合约访问控制漏洞
点击上方蓝字“Ots安全”一起玩耍×01 漏洞描述batdappboomx是运行在EOSIO 区块链中的公共智能合约。如果参与者之前支付了一些加密货币，则该智能合约会向...
红队第8篇：盲猜包体对上传漏洞的艰难利用过程
Part1 前言 大家好，上期分享了一个IIS短文件名猜解在实战中拿权限的利用，本期将会分享一个特殊的上传漏洞的利用案例。很多时候遇到一个存在漏洞...