使用低成本IMU进行GNSS欺骗检测
*本文来自轩辕实验室张诚的研究成果和学习笔记。 一、概述 本文使用低成本的IMU用于GNSS欺骗检测。通常来说，为了消除IMU摆放姿态、重力等因素造成的系统偏...
红雨滴邮件检测 X 红雨滴云沙箱：针对某券商的鱼叉攻击分析
概述近期，奇安信威胁情报中心红雨滴团队的另一款重量级APT分析利器：阿瑞斯武器库-邮件批量检测（红雨滴邮件检测：https://ares.ti.qianxin.com/ares/tools/...
Gallia：一款针对汽车安全的可扩展渗透测试框架
关于Gallia Gallia是一款专注于汽车安全的可扩展渗透测试框架，该工具可以对整辆汽车执行渗透测试，而且甚至可以还可以单独对车辆ECU进行测试。目...
利用Google Cloud Identity Platform 中的弱配置
本文为译文，原文链接为：https://blog.appsecco.com/exploiting-weak-configurations-in-google-identity-platform-cbddbd0e71e3与 Amazon Cognito 类似，Go...
S2-062漏洞原理分析
S2-062漏洞形成的原因是struts在处理标签的name属性时，将用户输入当作表达式进行二次解释，导致OGNL表达式注入。 和S2-061/S2-059类似，不过S2-061和S2...
[HTB] October Writeup
概述 （Overview）时间: 2021-09-08机器作者: ch4p困难程度: easyMACHINE TAGS:* PHP* External* Apache* Penetrat...
Thrift 序列化协议浅析
动手点关注干货不迷路 ?背景Thrift 是 Facebook 开源的一个高性能，轻量级 RPC 服务框架，是一套全栈式的 RPC 解决方案，包含序列化与服务通信能力，并...
基于AST变化嵌入的实时缺陷预测
原文标题：Just-in-time defect prediction based on AST change embedding原文作者：Zhuang W, Wang H, Zhang X原文链接：https://www.sciencedirect.com/sc...
X-AV Shellcode静态免杀框架
前言这是前几年写的一个小工具,不参加护网了,留着也没用,QWQX-AV是使用golang编写的一款shellcode混淆加载器，便于跨平台使用。技术原理比较简单,动态替换she...
来宾破获TR外汇投资网传案丨长春警方破获网络赌博案——涉网犯罪每日情报
案件打击来宾警方破获TR外汇投资网络传销案近日，广西来宾市公安局破获TR外汇投资网络传销案，民警分赴辽宁、河北、黑龙江和广西桂林等地开展统一收网行动，...