Aggregator

为了分析最近几个 Confluence 的漏洞，因此深入学习一下 Struts2 框架

为了分析最近几个 Confluence 的漏洞，因此深入学习一下 Struts2 框架

为了分析最近几个 Confluence 的漏洞，因此深入学习一下 Struts2 框架

清华大学网络与信息安全实验室学术论文分享活动

清华大学网络与信息安全实验室学术论文分享活动

清华大学网络与信息安全实验室学术论文分享活动

Encrypted ClientHello means that HTTPS sessions will no longer expose the domain name of the destination web server when enabled. Here's what this means.

为了分析最近几个 Confluence 的漏洞，因此深入学习一下 Struts2 框架

We are excited to announce a new report covering threats to digital identities. This report goes into detail on credential stuffing, phishing, and multifactor authentication bypass techniques.

最近，各大安全厂家的前三季度财务数据出来了，具体可以看云头条的这篇文章网络安全 TOP 10（按收入）跟去年

最近，各大安全厂家的前三季度财务数据出来了，具体可以看云头条的这篇文章网络安全 TOP 10（按收入）跟去年

最近，各大安全厂家的前三季度财务数据出来了，具体可以看云头条的这篇文章网络安全 TOP 10（按收入）跟去年

最近，各大安全厂家的前三季度财务数据出来了，具体可以看云头条的这篇文章网络安全 TOP 10（按收入）跟去年

最近，各大安全厂家的前三季度财务数据出来了，具体可以看云头条的这篇文章网络安全 TOP 10（按收入）跟去年

简要总结 方法：提出了一种自动化黑盒技术，检测有状态网络协议实现中的状态机错误 自动化要求：需要提供协议的实现模型（可能不准确）和以 DFA 形式提供的协议状态机错误目录 贡献： 提出了一种新的完全黑盒技术，用于检测有状态网络协议实现中的漏洞和错误，其起点是一个模型和一组编码为自动机的协议状态机错误。从此时起，该技术就完全自动化了。 ...

这是一篇硕士毕业论文。看题目，“通过协议状态 fuzzing 推断 SSH 状态机”。 那么问题来了： 怎么实现的状态协议 fuzzing； 没找到细节 怎样推断 SSH 状态机的； L* 算法 怎样构造 SSH 状态机的。 先看概要，作者认为如果 RFC 标准作者将参考状态机加入标准中，大家的实现就不会太模糊了。 看看第一章，“对正确形成的消息的顺序进行模糊测试，通过将 ...

简要总结 方法：提出了一种自动化黑盒技术，检测有状态网络协议实现中的状态机错误 自动化要求：需要提供协议的实现模型（可能不准确）和以 DFA 形式提供的协议状态机错误目录 贡献： 提出了一种新的完全黑盒技术，用于检测有状态网络协议实现中的漏洞和错误，其起点是一个模型和一组编码为自动机的协议状态机错误。从此时起，该技术就完全自动化了。 ...

这是一篇硕士毕业论文。看题目，“通过协议状态 fuzzing 推断 SSH 状态机”。 那么问题来了： 怎么实现的状态协议 fuzzing； 没找到细节 怎样推断 SSH 状态机的； L* 算法 怎样构造 SSH 状态机的。 先看概要，作者认为如果 RFC 标准作者将参考状态机加入标准中，大家的实现就不会太模糊了。 看看第一章，“对正确形成的消息的顺序进行模糊测试，通过将 ...