2023年9月7日
给你的模糊测试开开窍——定向灰盒模糊测试（Directed Greybox Fuzzing）综述
摘要： ​ 本文系原创，转载请说明出处 Please Subscribe Wechat Official Account：信安科研人，获取更多的原创安全资讯 原论文：《The Progress, Challenges, and Perspectives of Directed Greybox Fuzzing 阅读全文
posted @ 2023-09-07 18:31 WelkinChan 阅读(2100) 评论(1) 推荐(1)
2023年8月25日
反汇编ARM程序的技术靠谱吗？——揭秘ARM架构二进制程序的反汇编技术现状
摘要： ​ 本文系原创，转载请说明出处 Please Subscribe Wechat Official Account：信安科研人，获取更多的原创安全资讯 参考发表在2020年软工顶会ISSTA的论文《An Empirical Study on ARM Disassembly Tools》 作者公开研究在 阅读全文
posted @ 2023-08-25 16:26 WelkinChan 阅读(1269) 评论(1) 推荐(1)
2023年3月28日
冗余架构控制器下的攻与防
摘要： ​ 本文系原创，转载请说明出处 Please Subscribe Wechat Official Account：信安科研人，获取更多的原创安全资讯 防：《A Quad-Redundant PLC Architecture for Cyber-Resilient Industrial Control 阅读全文
posted @ 2023-03-28 16:13 WelkinChan 阅读(222) 评论(0) 推荐(0)
2023年3月15日
工业控制应用程序二进制的秘密
摘要： ​ 本文系原创，转载请说明出处 Please Subscribe Wechat Official Account：信安科研人，获取更多的原创安全资讯 源码：https://github.com/momalab/ICSREF 原论文：ICSREF: A Framework for Automated 阅读全文
posted @ 2023-03-15 21:59 WelkinChan 阅读(802) 评论(0) 推荐(1)
2023年3月10日
ICSFUZZ:操纵I/O、二进制代码重用以及插桩，来Fuzzing工业控制应用程序
摘要： ​ 本文系原创，转载请说明出处 Please Subscribe Wechat Official Account：信安科研人，获取更多的原创安全资讯 源码：GitHub - momalab/ICSFuzz 原文：ICSFuzz: Manipulating I/Os and Repurposing B 阅读全文
posted @ 2023-03-10 10:18 WelkinChan 阅读(610) 评论(0) 推荐(0)
2023年2月3日
工控系统攻击
摘要： ​ 本文系原创，转载请说明出处 Please Subscribe Wechat Official Account：信安科研人，获取更多的原创安全资讯 我将ICS攻击按照从小到大的方法分成了：工控设备组件攻击、工控设备攻击、工控网络协议攻击、工控系统攻击。这四类之间不免有部分重合，将会按照内容侧重点进 阅读全文
posted @ 2023-02-03 16:48 WelkinChan 阅读(690) 评论(0) 推荐(0)
2023年1月3日
工控协议网关漏洞挖掘与攻击
摘要： ​ 本文系原创 转载请说明出处：信安科研人 please subscribe my official wechat ：信安科研人 获取更多安全资讯 原文：Industrial Protocol Gateways Under Analysis 〇 摘要 随着工业4.0的发展，串行控制服务器或PLC等传 阅读全文
posted @ 2023-01-03 14:50 WelkinChan 阅读(1256) 评论(0) 推荐(1)
2022年12月16日
angr原理与实践（三）——Arbiter：一种弥合二进制程序漏洞发现中的静态和动态鸿沟
摘要： ​ 转载请说明出处：信安科研人 please subscribe my official wechat ：信安科研人 获取更多安全资讯 原文链接：sec22-vadayath.pdf (usenix.org) 代码开源地址：GitHub - jkrshnmenon/arbiter 一 简介 1.1 阅读全文
posted @ 2022-12-16 18:06 WelkinChan 阅读(1041) 评论(0) 推荐(0)
2022年11月16日
PLC攻击（一）：应用层攻击
摘要： ​ 转载请注明出处：信安科研人please subscribe my official wechat ：信安科研人获取更多安全资讯 参考文献： A Stealth Program Injection Attack against S7-300 PLCs A Control Injection Att 阅读全文
posted @ 2022-11-16 15:56 WelkinChan 阅读(1198) 评论(0) 推荐(0)
2022年10月27日
安全周报2022-10-20
摘要： Please Subscribe Wechat Official Account：信安科研人，获取更多的原创安全资讯 每周新闻 CISA通告ADVANTECH和日立工业电器的存在严重缺陷 美国网络安全和基础设施安全局（CISA）周二发布了两项工业控制系统（ICS）公告，涉及Advantech R-S 阅读全文
posted @ 2022-10-27 10:59 WelkinChan 阅读(97) 评论(0) 推荐(0)
下一页