riusksk's blog

最新推荐文章于 2023-06-10 19:58:20 发布
转载 最新推荐文章于 2023-06-10 19:58:20 发布 · 577 阅读 · 0

博客内容仅提供了一个链接http://riusksk.blogbus.com/ ，未包含其他关键信息技术信息。
虚拟机检测技术剖析 作者：riusksk (泉哥)
02-21
本文主要针对基于Intel CPU的虚拟环境VMware中的Windows XP SP3系统进行检测分析，并列举出当前常见的几种虚拟机检测方法。
Android沙盘原理与实现
03-23
　【作者】：riusksk(泉哥) 　【团队】：腾讯安全应急响应中心 　【微博】：http://t.qq.com/riusksk 　　【博客】：http://riusksk.blogbus.com 　　【日期】：2012年10月2日 　一、前言 　据网秦发布的《2012年上...
windows溢出保护原理与绕过方法概览(转自riusksk's blog(泉哥))
chengkou8481的博客
03-09 421
前言 从20世纪80年代开始，在国外就有人开始讨论关于溢出的攻击方式。但是在当时并没有引起人们的注意，直至后来经一些研究人员的披露后，特别是著名黑客杂 志Phrack上面关于溢出的经典文章，引领许多人步入溢出研究的行列，从此关于缓冲区溢出的问题才为人们所重视。随着溢出研究的深入，网上开始出现...
逆向趣事：那些封印在代码中的骚操作
漏洞战争
09-02 1016
在逆向一些正常或恶意软件时，有时会遇到一些作者封印在代码中的骚操作，有趣又另类，甚至可以作为检测规则来应用，今天就来聊聊这些骚操作。01—闲趣型2012年的时候，Fireye捕获到一个J...
网络安全学术顶会——S&P 2023 议题清单、摘要与总结（下）
漏洞战争
06-10 7464
注：本文由ChatGPT与Claude联合生成121、QueryX: Symbolic Query on Decompiled Code for Finding Bugs in COTS Binaries可扩展的静态检查工具，如Sys和CodeQL，成功地发现了源代码中的错误。这些工具允许分析人员编写应用程序特定的规则，称为查询。这些查询可以利用分析人员的领域知识，从而使分析更准确和可扩展。然而，...
再聊CTF书籍
漏洞战争
03-01 2650
去年7月份，我曾写过一篇关于CTF书籍的文章，里面有一句话：相信在未来两三年内，CTF主题的书籍会逐渐出现，正如当年的“企业安全建设”这个话题一样，说不定明年也可能出现“从0到1：CTFx...
struts2漏洞检测工具2018
05-19
GitHub 地址：https://github.com/riusksk/Struts2-Checker 3. Struts2-Exploit：一款基于 Python 的 Struts2 漏洞利用工具，支持多种漏洞利用方式和自定义 Payload。GitHub 地址：...
黑客防线2011年6月刊：技术解析与安全研究
其中的技术团队成员包括爱无言、胡文亮、riusksk等，他们对不同领域的安全问题进行了深入的研究和分析。 1. 首发北京飞天诚信科技有限公司终端用户控件远程溢出0day：这篇文章可能揭示了一个针对北京飞天诚信科技...
C Primer Plus 学习笔记：关键概念解析
"《C Primer Plus》笔记摘录，作者riusksk，主要涵盖C语言的基础知识，包括输入输出函数、字符串处理、符号常量的定义与使用以及整数和浮点数的限制头文件等内容。" 在C语言中，输入输出函数`scanf()`和`gets()`...
那些消失了的黑客杂志 | 深度
p312011150的博客
04-09 3581
随着《黑客防线》的电子杂志在2015年6月停刊，那些伴随着中国第一代黑客成长的刊物正式走出历史舞台，这些带有鲜明时代特色的黑客杂志如今大都已被束之高阁，但是黑客精神仍然以别的形式延续着。 《黑客防线》、《黑客x档案》、《黑客手册》是黑客圈子里最早的一批杂志，它们引领着第一代黑客们在黑暗中一步步摸索，它们也最先将一批如今在安全圈熟悉的名字“冰河”、“洗剑”、“认真的雪”带到大众面前。 黑客杂志的...
读取QQ密码的OD脚本！！！
03-11
读取QQ密码的OD脚本，欢迎下载…… ！！！！！！！！！！！！！1
windows溢出保护原理与绕过方法概览
瞎几把学
12-11 1408
<br />作者：riusksk（泉哥）<br />本文已发表于《黑客防线》<br /><br />前言<br />从20世纪80年代开始，在国外就有人开始讨论关于溢出的攻击方式。但是在当时并没有引起人们的注意，直至后来经一些研究人员的披露后，特别是著名黑客杂志Phrack上面关于溢出的经典文章，引领许多人步入溢出研究的行列，从此关于缓冲区溢出的问题才为人们所重视。随着溢出研究的深入，网上开始出现很多关于溢出攻击教程，揭露了许多溢出利用技术，特别是经典的call/jmp esp，借此溢出攻击案例层出不穷。这
【赠书】AI安全：技术与实战
漏洞战争
10-30 894
编辑推荐适读人群 ：本书适合AI和AI安全领域的研究人员、管理人员，以及需要实战案例辅助学习的广大爱好者阅读。● 国内首部揭秘AI安全【前沿技术】图书，【腾讯安全朱雀实验室】首著。● 前沿【攻击方法和原理】分析，原汁原味【实战案例】呈现。● 全书涵盖6大主题14个实战案例，包括对抗样本攻击、数据投毒攻击、模型后门攻击、预训练模型安全、AI数据隐私窃取、AI应用失控风险等。● 附赠全书实战代码，作者...
2022年信息安全从业者书单推荐（2022.2.20更新）
漏洞战争
02-20 3577
这几年一直保持着每月至少读2本书的习惯，平均一年30本左右。现在看的非IT类书籍居多，比如今年读的人文、历史、心理、法律、教育都有涉及。本文主要对之前的推荐书单作更新，上次发公众号推荐都是...
App应用双开技术，Android沙盒
热门推荐
ShareUs的专栏
03-08 2万+
&gt; App应用双开（多开）技术 微信分身，微信多开，微信双开- http://blog.youkuaiyun.com/yunajie/article/details/50894488 Android应用分身功能介绍- http://blog.youkuaiyun.com/maetelibom/article/details/52084085 -- LBE平行空间和市面上的其他应用双开app有本质区别，其他方案是通...
跟泉哥一起来了解Torque 3D  之1.1
woashizhangsi的专栏
12-12 590
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> <div id="content" class= "content mod-cs-content text-content clearfix">此文章是Torqu
一些值得学习的Fuzzer开源项目
漏洞战争
07-14 6018
之前GitHub上有人整理过一个叫Awesome-Fuzzing的资料，整理了关于Fuzzing技术的电子书、视频、工具、教程以及用于练习的漏洞程序。整体上不错，但工具上...
读《一本小小的蓝色逻辑书》：识别常见的逻辑漏洞
漏洞战争
05-03 1117
最近读了一本书叫《一本小小的蓝色逻辑书》，算是逻辑推理入门书籍，觉得不错，推荐给大家。这本书在微信读书上可以找到，大概需要4个多小时的阅读时间。什么是逻辑推理在生活、学习...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值