security - 随笔分类 - papering

恶意 Prompt 攻击

摘要：黑掉大模型？恶意 Prompt 攻击成无解之谜？ https://mp.weixin.qq.com/s/vliCct-0PwEdaGFSpYt9tQ 黑掉大模型？恶意 Prompt 攻击成无解之谜？原创 Atone 腾讯技术工程 2024年11月01日 17:35 广东作者：Atone，混元安全阅读全文

posted @ 2024-11-01 18:02 papering 阅读(220) 评论(0) 推荐(0)

Hyperscan is generally vulnerable to regular expression denial of service (ReDoS)

摘要：Functions for Searching in Strings | ClickHouse Docs https://clickhouse.com/docs/en/sql-reference/functions/string-search-functions Hyperscan is gener 阅读全文

posted @ 2024-05-17 18:04 papering 阅读(24) 评论(0) 推荐(0)

linux 用户限定 tcp端口

摘要：linux 用户限定 tcp端口你有普通用户使用特权端口 (1024 以下) 的需求吗，或许这篇文章能帮你彻底解决！-腾讯云开发者社区-腾讯云 https://cloud.tencent.com/developer/article/1526429 众所周知，在 Linux 系统下，只允许 Roo 阅读全文

posted @ 2024-01-18 14:33 papering 阅读(165) 评论(0) 推荐(0)

人们一般提到的安全性只涉及内存安全——但这还远远不够……而且与其他语言（包括 C++ 和 C）互操作的需求往往缺乏关注。

摘要：C++ 之父 Bjarne Stroustrup：我会为全球数十亿行 C++ 代码带来一个崭新的解决方案 https://mp.weixin.qq.com/s/L8xYyR88KdHsHqyz_sQ5Sg 作者 | David Cassel译者 | 王强策划 | Tina在 CppCon C++ 会阅读全文

posted @ 2023-12-21 09:42 papering 阅读(25) 评论(0) 推荐(0)

挖矿行为爆破root账号

摘要：1 初始访问 2 执行执行命令/脚本 2 维护（恶意）进程稳定性 1 3 持久化 4 特权提升进程注入 2 5 防御绕过进程注入 2 文件（数据）混淆 1 6 凭据访问获取主机账户（密码） 1 7 披露网络连接（探测） 9 系统信息发现 30 网络连接（探测） 2 获取/proc信息 1 阅读全文

posted @ 2023-12-15 12:08 papering 阅读(270) 评论(0) 推荐(0)

达梦数据库限制用户IP地址

摘要：达梦数据库限制用户IP地址_达梦限制ip访问-CSDN博客 https://blog.csdn.net/Mrkill123/article/details/119544533 达梦数据库用户访问限制 - fangzpa - 博客园 https://www.cnblogs.com/fangzpa/p/ 阅读全文

posted @ 2023-12-15 11:56 papering 阅读(197) 评论(0) 推荐(0)

VMProtect 壳保护构造 ROP 链 DLL 内存加载 “白加黑” 多层内存解密后门免杀远控

摘要：恶意后门利用多种免杀手段，可远控用户电脑 - 知乎 https://zhuanlan.zhihu.com/p/644588718 恶意后门利用多种免杀手段，可远控用户电脑火绒安全已认证账号 42 人赞同了该文章近期，火绒威胁情报系统监测到一款后门病毒正在快速传播，被激活后会通过远程服务器下阅读全文

posted @ 2023-12-04 10:23 papering 阅读(512) 评论(0) 推荐(0)

CHM诱饵

摘要：目标财务！国内黑产团伙开始投递CHM诱饵 https://mp.weixin.qq.com/s/kAEfObeUFiL63gimWvHvfg 翻译搜索复制阅读全文

posted @ 2023-10-24 10:04 papering 阅读(17) 评论(0) 推荐(0)

硬件加密

摘要：https://baike.baidu.com/item/硬件加密/10535094 硬件加密定义:使用待加密的电子产品之外的硬件电路与待加密的电子产品进行通讯，让产品内部程序通过通讯数据来判断自己是否应该继续执行程序。硬件加密是通过专用加密芯片或独立的处理芯片等实现密码运算。将加密芯片、专有电子阅读全文

posted @ 2023-09-19 17:03 papering 阅读(89) 评论(0) 推荐(0)

安卓逆向基础知识之apk文件结构获取静态文件

摘要：安卓逆向基础知识之apk文件结构 https://mp.weixin.qq.com/s/rbsIOYIv99BFxGkLY4uzfw apk文件结构 APK是Android Package的缩写,即Android安装包。而apk文件其实就是一个压缩包，我们可以将apk文件的后缀改为.zip来观察ap 阅读全文

posted @ 2023-08-05 19:07 papering 阅读(1044) 评论(0) 推荐(0)

VX小程序逆向分析

摘要：VX小程序逆向分析-Android安全-看雪-安全社区|安全招聘|kanxue.com https://bbs.kanxue.com/thread-276611.htm VX小程序逆向分析 2023-3-24 18:46 12207 前言frida虽然确实调试起来相当方便，但是Xposed由于能够安阅读全文

posted @ 2023-06-29 08:51 papering 阅读(634) 评论(0) 推荐(0)

docker 443 ssl证书

摘要：docker 443 ssl证书翻译搜索复制阅读全文

posted @ 2023-06-12 10:39 papering 阅读(12) 评论(0) 推荐(0)

WebSocket安全性分析

摘要：WebSocket安全性分析 https://mp.weixin.qq.com/s/AbrK_kjiPGC_XLwbW8hZSQ 翻译搜索复制阅读全文

posted @ 2023-06-07 19:26 papering 阅读(45) 评论(0) 推荐(0)

空间内存安全 Wrong Access 时间内存安全 Lifetime Violation 线程安全问题阻塞式问题死锁非阻塞式问题数据竞争

摘要：微软看上的Rust 语言，安全性真的很可靠吗 - 知乎 https://zhuanlan.zhihu.com/p/182583588 翻译搜索复制阅读全文

posted @ 2023-05-24 00:42 papering 阅读(25) 评论(0) 推荐(0)

软件授权加密加固

摘要：软件加密授权工具推荐 - 知乎 https://zhuanlan.zhihu.com/p/61137051 威步软件加密产品 - WIBU https://www.wibu.com.cn/cn/%E4%BA%A7%E5%93%81.html SDK加固_Android包加固_SO文件保护_IOS代码阅读全文

posted @ 2023-05-23 01:31 papering 阅读(62) 评论(0) 推荐(0)

代码加密

摘要：Python代码加密 - 4种方案_python文件保护_SeafyLiang的博客-CSDN博客 https://blog.csdn.net/SeafyLiang/article/details/111573911 python代码的几种常见加密方式分享_python_脚本之家 https://w 阅读全文

posted @ 2023-05-19 18:55 papering 阅读(41) 评论(0) 推荐(0)

No supported authentication methods available (server sent: publickey)错误解决

摘要：No supported authentication methods available (server sent: publickey)错误解决 https://blog.csdn.net/cl2227619761/article/details/109840203 PasswordAuthen 阅读全文

posted @ 2023-04-02 17:24 papering 阅读(621) 评论(0) 推荐(0)

零信任策略下K8s安全监控最佳实践（K+）

摘要：百度零信任架构落地经验分享——7层零信任方案 https://mp.weixin.qq.com/s/2mluZtFCjBrYQNa1BB19pg 零信任策略下K8s安全监控最佳实践（K+）-阿里云开发者社区 https://developer.aliyun.com/article/1009607 翻阅读全文

posted @ 2023-03-24 16:35 papering 阅读(150) 评论(0) 推荐(0)

钱大妈基于 Flink 的实时风控实践

摘要：小结：事件接入。其中包括黑白灰名单库、画像特征数据、行为埋点数据和中台交易数据。风险感知。策略调研后发布到规则引擎，并对告警结果进行离线回归和多渠道触达。风险应对。对涉及到财务结算的规则提供再审核、豁免机制或人工补偿。风险回溯。策略命中后进行统计和风险分类分级，预警离线回溯并对风控事件闭件。阅读全文

posted @ 2023-01-30 15:26 papering 阅读(549) 评论(0) 推荐(0)

蜜罐

摘要：https://mp.weixin.qq.com/s/O5GKSxDHXRl1nrNGjjQvxg 搜索复制阅读全文

posted @ 2023-01-03 19:13 papering 阅读(50) 评论(0) 推荐(0)

papering

随笔分类 - security