网络安全

《权限提升技术》新书预告

《权限提升技术》新书预告

新书上架 本公众号的朋友们,感谢多年以来的支持和关注,由本公众号运营者编写的计算机网络安全方向书籍《权限提升技术:攻防实战与技巧》即将发售,在这里首先感谢机械工业出版社的老师们。作者关注到近些年由同仁出版的书籍大多数都对于权限提升方向有所提

· 2024-03-11 5 阅读
Chrome浏览器安全之PartitionAlloc内存分配器分析

Chrome浏览器安全之PartitionAlloc内存分配器分析

PartitionAlloc内存分配器是笔者迄今为止读过的最复杂的内存分配器,大约有3w+行代码。 PartitionAlloc内存分配器是笔者迄今为止读过的最复杂的内存分配器,大约有3w+行代码。1 数据结构1.1 PartitionRo

· 2024-03-11 4 阅读
拜登总统发布行政命令保护个人数据

拜登总统发布行政命令保护个人数据

拜登签署总统行政令,在数据安全方面的影响主要体现在加强敏感个人数据的保护、规制大规模数据转移、打击数据交易、推动数据安全立法、金融业数据保护、跨国数据传输限制几个方面。在进行跨境数据相关业务活动时,需要更加谨慎,例如安全测试、代码审计等。

· 2024-03-11 4 阅读
三星RKP内核完整性保护程序分析

三星RKP内核完整性保护程序分析

本文主要以三星s6与s20二进制为样本对内核完整性保护程序RKP进行分析。 1 功能分析 本文主要以三星s6与s20二进制为样本进行分析。S6在2016年发布,这个版本由于有符号存在,可以大大降低逆向工程分析的难度,对于s20二进制只做部分

· 2024-03-06 6 阅读
萤火V2.13功能更新快报

萤火V2.13功能更新快报

关于星阑星阑科技基于大数据分析及智能化技术体系,助力企业应对数字世界的安全风险。为解决流动数据安全问题,星阑科技从数据攻防、数据分析、数据治理等不同场景出发,提供全景化数据流转监测、应用数据分析、API安全治理、高级威胁检测等解决方案,构建

· 2024-02-23 4 阅读
恭祝新春

恭祝新春

[庆祝]Numen cyber 祝大家农历新春愉快,阖家欢乐,万事如意。[爆竹][烟花] 恭祝新春 跳转微信打开

· 2024-02-09 4 阅读
精彩回顾|Real World CTF 2024,我说你别太i了!

精彩回顾|Real World CTF 2024,我说你别太i了!

还不是因为热爱 伴随着某选手的灵魂发问1月26日19:00 (GMT+8)第六届Real World CTF正式开赛令数千名CTFer 抓狂期待的技术party开始了据说 本次出题组&直播组i人云集一起一探究竟吧2200余支顶尖国际

· 2024-02-04 6 阅读
我的知识星球来啦!!!

我的知识星球来啦!!!

在这个经济下行的时候,我想尝试一下以个体提供力所能及的服务。 请各位师傅帮忙转发一下,谢谢!!

· 2024-02-02 4 阅读
某头部安全公司招聘网络安全研究员

某头部安全公司招聘网络安全研究员

【岗位名称】 网络安全研究员 【岗位职责】 1.参与建设大数据安全分析平台的核心分析能力。 2.模拟威胁环境,构建安全分析模型,提升产品溯源能力。 3.跟踪最新威胁,带领团队完成应对新威胁的功能改进。 4.利用态势感知平台支持客户现场的安全

· 2024-02-01 4 阅读
某头部安全公司招聘网络安全分析师

某头部安全公司招聘网络安全分析师

【岗位名称】 网络安全分析师 【岗位职责】 1.设计和验证安全分析模型和规则,提高态势感知平台的检测、溯源和处置能力。 2.提高产品的安全告警研判能力,优化安全分析规则,降低误报率。 3.参与客户环境中态势感知平台的规则调优、事件分析和日常

· 2024-01-31 4 阅读