【论文分享】利用流量分析方法检测基于Tor通信的恶意软件（网络流量分析领域学术前沿系列之三）
今天分享的论文主题是检测基于Tor通信的恶意软件。该工作由西蒙弗雷泽大学的Tao Wang等人完成，相关论文发表于网络安全领域顶级会议CCS 2022。洋葱路由(The O...
技术前瞻｜WebUI: The easiest attack surface in Chromes
'WebUI '是一个术语，用于宽泛地描述用网络技术（即HTML、CSS、JavaScript）实现的Chrome浏览器的部分UI。Chromium中的WebUI的例子。Settings (chrome://sett...
如何实现CAN/LIN通信路由测试？
目前车载网络通信越来越复杂，通信总线、协议多种多样，网关作为信息交互的载体，主要通过报文路由转发、报文过滤、信号重组等方式实现不同网段、不同协议间...
每日安全动态推送(11-04)
Tencent Security Xuanwu Lab Daily News• [Fuzzing] Why CVE-2022-3602 was not detected by fuzz testing:https://allsoftwaresucks.blogspot.co...
【安全车载以太网】什么是反向路径过滤（Reverse Path filtering）
技术 | 用于自动驾驶的安全车载以太网——多级安全架构在车载以太网信息安全的相关文章当中，第四级安全的概念为：在第4级“检测与防御”，检查通信模式异常，根...
CVE-2022-30190分析
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测...
360ini.dll注⼊explorer技术分析
前两天看了⽕绒安全实验室写的⼀篇分析360安全卫⼠极速版“诱导式”推⼴的⽂章，⾥⾯提到了⼀个下载安装模块360ini.dll会注⼊Windows资源管理器explorer.exe进...
Fugu15 is a semi-untethered permasigned jailbreak for iOS 15
Fugu15 Fugu15 is a semi-untethered permasigned jailbreak for iOS 15. It contains a code-signing bypass, kernel exploit, kernel PAC bypass and PPL b...
Usenix Sec22｜基于文本风格的隐式NLP后门攻击
近年来，深度文本表征模型已广泛应用于舆情分析、内容安全、搜索引擎等实际应用场景，很大程度影响着网络生态安全。随着谷歌、OpenAI、百度等大型IT公司发布...
学习笔记 | Aurix TC3xx Architecture
前言TriCore™是英飞凌自主开发的私有内核。早在2000年，英飞凌发布了第一代TriCore™单片机产品。英飞凌为TriCore™申请了注册商标，在一个内核架构里集成了RIS...