山石网科安全技术研究院简称“山石安研院”正式成立于2020年4月,是山石网科的信息安全智库部门,山石安研院旗下包括干将、莫邪两大安全实验室,以及安全预警分析、高端攻防培训两支独立的技术团队。
TodayRss-海外RSS稳定源
目录
今天看啥  ›  专栏  ›  山石网科安全技术研究院

山石网科安研院第二季度原创技术文章合辑

山石网科安全技术研究院  · 公众号  · 科技自媒体  · 2024-09-24 10:26
    

主要观点总结

文章内容包含软件与二进制安全、操作系统安全、物联网安全技术、红队与应用安全以及信息安全竞赛题解等多个方面的安全话题,涉及Typora LicenseManager过期限制分析、Ghidra代码和脚本调试、Windows DWM核心库信息泄露漏洞复现分析、物联网设备的RTSP协议安全风险、红队匿名技术组合等。

关键观点总结

关键观点1: 软件与二进制安全

包括Typora LicenseManager的过期限制分析,实践调试Ghidra代码和脚本,远程代码执行漏洞分析等内容。

关键观点2: 操作系统安全

涵盖了Windows DWM核心库的信息泄露漏洞复现分析,以及基于cpu_entry_area利用的Linux内核权限提升等话题。

关键观点3: 物联网安全技术

深入分析了网络智能摄像头的RTSP协议的安全风险,以及路由器漏洞挖掘系列等内容。

关键观点4: 红队与应用安全

涉及红队的匿名技术组合,API漏洞挖掘,Flask Session伪造攻击以及GraphQL API的安全测试等。

关键观点5: 信息安全竞赛题解

提供了多个信息安全竞赛的解题内容,如第四届红明谷杯卫星应用数据安全大赛等。


免责声明:本文内容摘要由平台算法生成,仅为信息导航参考,不代表原文立场或观点。 原文内容版权归原作者所有,如您为原作者并希望删除该摘要或链接,请通过 【版权申诉通道】联系我们处理。

原文地址: 访问原文地址
总结与预览地址:访问文章预览/总结
文章地址: 访问文章快照