如何设计信息安全领域的实时安全基线引擎
点击上方蓝色字体，关注我们/ 技术交流群 /添加微信15021948198，申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术...
谈谈汽车抬头显示应用火热的AR-HUD
AR-HUD作为智能座舱，显示交互《智能座舱系列文六- 它的3种交互方式之显式交互（语音以及显示）》的一个重要零部件是继显示屏幕之后智能汽车的又一重要技术以...
低成本打造近源渗透神器（一）
点击蓝字关注我们声明本文作者：Keac本文字数：4000字阅读时长：约11分钟附件/链接：点击查看原文下载本文属于【狼组安全社区】原创奖励计划，未经许可禁止转...
Chrome V8命令执行漏洞（CVE-2022-1310）分析
V-lab实验室Google于2022年4月11日更新了Chrome的100.0.4896.88，其中修复了由@btiszka在3月18日报告的正则表达式模块的UAF漏洞；6月28日，Google纰漏了该漏...
红队实录系列(一)-从 NodeJS 代码审计到内网突破
概 述 此实录起因是公司的一场红蓝对抗实战演习，首先通过内部自研资产平台通过分布式扫描对目标资产进行全端口指纹识别。在目标的...
火山引擎CWPP(Elkeid) 真实对抗案例分享
一、背景Elkeid 是火山引擎旗下的 CWPP 产品，旨在满足现代企业在复杂技术架构下的安全需求。Elkeid 起源于字节跳动（ByteDance）内部最佳实践，原生集成了针...
Cobaltstrike狩猎与对抗
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测...
从 data 段中加载 PE Executable —— 2022-蓝帽杯-Reverse-Loader Writeup
点击蓝字 / 关注我们Brief这题名为 Loader，其本质也是从 .data 段中加载了程序的主要逻辑并运行，使用了无文件 PE 文件加载的相关技术。因为这道...
06 – 汽车功能安全(ISO 26262)系列: 系统阶段开发 – 系统安全架构
本篇属于汽车功能安全专题系列第06篇内容，主要聊功能安全系统开发阶段系统安全架构。开始阅读之前强烈建议参考之前系列文章:01 - 汽车功能安全(ISO 26262)系...
WellinTech KingView 日志文件解析缓冲区溢出漏洞：CVE-2012-4711复现
威纶科技总部位于中国，在全球多个国家设有办事处，包括美国、日本、新加坡等。受影响的产品Kingview是该公司推出的第一款针对中小型项目推出的用于监视与控...