最新文章

IOS 代码签名深度分析

IOS 代码签名深度分析

OS的代码签名机制是套复杂的系统工程,本文从用户态工具到内核态处理流程对ios代码签名机制做深度分析 1 简介 IOS的代码签名机制是套复杂的系统工程,本文从用户态工具到内核态处理流程对ios代码签名机制做一个完全的分析。2 用户态工具 苹

· 网络安全 · 2026-01-03 45 阅读
IOS SPTM深度分析

IOS SPTM深度分析

本文深度分析了IOS SPTM代码实现细节 1 SPTM启动2 GL Entry分析3 Exception处理分析4 Sptm页表保护5 Sptm retype分类保护6 TXM分析1. sptm启动MRS X0, #0, c4, c2,

· 网络安全 · 2026-01-02 41 阅读
渊龙Sec安全团队祝您元旦快乐!

渊龙Sec安全团队祝您元旦快乐!

渊龙Sec安全团队 广东 新的一年,是新的开始[鼓掌]感谢各位师傅一直以来的关注,欢迎各位师傅前来互相交流、共同进步[坏笑]谨代表渊龙Sec安全团队,祝大家在新的一年平安顺遂、技术精进、马到成功![抱拳][抱拳][抱拳]为国之安全而奋斗,为

· 网络安全 · 2026-01-01 41 阅读
火线安全|2025分红惊喜派送

火线安全|2025分红惊喜派送

马到成功迎元旦——感恩一路同行!时光悄然划过,我们已并肩走过数载春秋,岁末年终的暖心时刻如期而至! 马到成功迎元旦——感恩一路同行时光悄然划过,我们已并肩走过数载春秋,岁末年终的暖心时刻如期而至!2025年最后一天我停下了脚步,看了看和我们

· 网络安全 · 2026-01-01 47 阅读
ahocorasick:构建短信特征的利器

ahocorasick:构建短信特征的利器

在信贷风控领域,短信特征(即从借款人授权的短信内容中提取的结构化信息)正扮演着越来越重要的角色。它的核心价值在于,为金融机构提供了一个独特且有效的窗口,以评估那些传统征信记录覆盖不足或缺失的客群的信用风险。这对于拓展普惠金融服务、提升风控模

· 科技互联网 · 2026-01-01 43 阅读
白帽一百2025年终总结

白帽一百2025年终总结

年终总结 欢迎来到「白帽一百年终总结」。过去一年中,白帽一百旗下各小组,积极投身国内外各类网络安全赛事活动,在赛事中崭露头角、屡创佳绩Chapter 01回望2025W&M- 第九届"强网杯"决赛 全国一等奖- 强网

· 网络安全 · 2025-12-31 53 阅读
腾讯云SAST Xcheck落地实践

腾讯云SAST Xcheck落地实践

分享一下腾讯云SAST Xcheck落地实践中的部分细节 一、背景2024年8月,我很认真很客观的从很多款商业产品选择了腾讯云的xcheck选择xcheck的几个关键因素:① 在检测引擎方面,不需要编译,平均扫描速度30秒,POC阶段的准确

· 网络安全 · 2025-12-30 46 阅读
UN R155认证视角下的TARA实践

UN R155认证视角下的TARA实践

在本文中我将重点探讨TARA的方法论与实施思路,以期为相关团队提供参考 在方法论开始之前,请先允许我介绍一下TARA和TARA的作用TARA是什么目前(截至编写文章时间-2025年底)R155法规已被包括欧盟所有成员国、日本、韩国、英国、澳

· 网络安全 · 2025-12-29 75 阅读
2025: 一个30岁的创业者pivot了一切

2025: 一个30岁的创业者pivot了一切

在新加坡和Andy住了几个月红灯区,我感觉必须得从这地方走出去。3月,第一次到美国,我冲进VC panel给sequoia的合伙人直接堵在了台上,一顿输出然而并无作用。4月,回到新加坡,和投资人说美国市场我决意要干,我会自己先base过去。

· 网络安全 · 2025-12-27 39 阅读
发个字节跳动豆包输入法的招聘需求

发个字节跳动豆包输入法的招聘需求

帮团队发个招聘信息。 豆包输入法在 11 月底正式对外发布,目前获得了不错的口碑。产品正在快速迭代中,目前有一些岗位需求开放,订阅本公众号的朋友里有没有感兴趣的朋友呢?如果身边有朋友在看机会,也欢迎帮介绍一下。招聘的需求具体见以下一览图。不

· 网络安全 · 2025-12-22 42 阅读
MiaoMeow:一个萌芽阶段的Linux远程管理工具

MiaoMeow:一个萌芽阶段的Linux远程管理工具

以下文章来源于:遐想的小窝 遐想的小窝 曾专注红队对抗和武器化开发,现懒癌晚期,随缘研究。 实在是无聊极了,正好最近用ImGUI搓一些神秘的玩具比较上头,顺手搓了这么个玩意儿~主界面预览:经典优雅(bushi)的界面监听创建:客户端生成:优

· 网络安全 · 2025-12-21 48 阅读
墨菲SCA落地实践

墨菲SCA落地实践

分享一下墨菲SCA落地实践的部分细节 一、背景① 2024年,我们做了一次存量治理,针对当时全量的组件,人工研判出30+个必修组件,如fastjson、log4j-core,构建引入则整改。这份清单我称之为我们SCA的安全基线。② 2025

· 网络安全 · 2025-12-19 48 阅读