网络空间安全的道与术-51CTO博客

原创 14
翻译 1
转载 1

分享：

全部

heeeeen 发布于：2014-12-01
0

Android逆向Challenge Write Up（1） Google Play上的一道逆向题，一共有5关难度，选择相应的难度，输入Name和Serial后，点击submit后，可提示是否通关成功。如图。程序总体结构分析利用ApkIDE对com.me.keygen.activity进行逆向后，发现MainActivity.smali的validateSerial()方法用于判断是否通关，该方法又调用KeyVerifier.isValid接口进行判断，如果

原创

阅读 817

评论 0

收藏 0
heeeeen 发布于：2014-10-31
0

CVE 2013-6272 Android phone提权打电话漏洞分析简介这一类漏洞由德国的安全研究机构Curesec所发现，去年年底的时候秘密告诉Google，直到今年7月份的时候才决定公布一个类似的漏洞。这个漏洞涉及到com.android.phone.PhoneGlobals$NotificationBroadcastReceiv的组件暴露问题，导致恶意的应用程序无需声明任何权限就可打电话。 2. 漏洞细节在A

原创

阅读 771

评论 0

收藏 0
heeeeen 发布于：2014-10-26
0

Linux下的动态链接库包含漏洞荐说明Nebula是一个用于Linux下提权漏洞练习的虚拟机,其第15关Level15提供了这样一个有漏洞的程序flag15sh-4.2$ ls -l total 7 -rwsr-x--- 1 flag15 level15 7161 2011-11-20 21:22 flag15 sh-4

原创

阅读 1694

评论 0

收藏 0
heeeeen 发布于：2014-10-20
0

Android WebView安全研究 1.什么是WebView UXSS WebView是Android Chrome浏览器依赖的基础组件，是WebKit框架中的核心类，派生于Android SDK中的View，用于在Android Activity Layout中不调用浏览器，直接实现显示网页等基本的浏览器功能。WebView在Android程序中的基本用法如下：layout文件<?xml version=

原创

阅读 1490

评论 0

收藏 0
heeeeen 发布于：2014-09-08
0

CSAPP缓冲区溢出实验记录（三） Level 5 Nitroglycerin (10 分)题目说明：这一关是一道加分题。在bufbomb程序中还有一个'-n'的选项，使用这个选项时，bufbomb会运行Nitro模式，此时程序不会调用getbuf，而是调用getbufn: int getbufn() { char buf[512]; &nb

原创

阅读 3720

评论 0

收藏 0
heeeeen 发布于：2014-09-06
0

CSAPP缓冲区溢出实验记录（二） Level 2: firecracker（30分）bufbomb中存在一个bang函数，int global_value = 0; void bang(int val) { if (global_value == cookie) { &n

原创

阅读 2150

评论 0

收藏 0
heeeeen 发布于：2014-09-06
0

CSAPP缓冲区溢出实验记录（一）题目说明：开启漏洞之旅，从基础做起。近日，下载了CMU为《深入理解计算机系统》（CSAPP）一书教学配合的缓冲区溢出实验Buffer Bomb，重温了栈溢出的原理。题目提供了一个有漏洞溢出的程序bufbomb，包括五个Level，在每个Level中要求返回指定的函数、修改全局变量、执行Shellcode等，难度逐渐递增。为保证实验者作业的唯一性，实验提供了程序makecookie，生成指定用户名的

原创

阅读 3302

评论 0

收藏 0
heeeeen 发布于：2014-06-21
0

owaspbwa dvwa的登录口令下载了OWASP BWA（Broken Web Application）的虚拟机，先从DVWA开始练习，无奈第一步登录界面的Username和Password怎么都不是网上所说的admin和password，甚至DVWA的安装说明文档也是错误地给的admin和password。经过一番周折才发现登录界面的Password已经改成了admin，备忘一下。到BWA靶机中的dvwa的web目录/owas

原创

阅读 10000+

评论 0

收藏 0
heeeeen 发布于：2014-05-30
0

少嚷嚷，多干活今年的安全无疑是最吸引眼球的，从国安委到网络安全与信息化小组的成立，从heartbleed的惊天巨洞到WinXP的停服，从携程信用卡信息泄露再到Snowden同学时不时爆出的猛料，从五位hacker的被通缉再到美全球监听行动记录的被发布，安全圈上演的既是政治剧是娱乐剧是悬疑剧也是战争剧。这对搞安全的人是好事，在安全事件的逆向驱动下，用户的安全意识提升了不少，巨头客户们开始主动的寻求安全，把安全看作

原创

阅读 550

评论 0

收藏 0
heeeeen 发布于：2014-05-15
0

Fireeye APT高烧不退，FEYE如日中天，转载一篇精辟的老文：最近国外比较火的网络安全领域是advanced persistent threat，与之相关的就是一个上市大热门FireEye。关于FireEye做的事情，说简单也简单，就是把文件丢到虚拟机里面执行，然后抓结果来分析。说不简单，也确实不简单，技术上软硬一体加上很火的云概念，背景上有CIA的支持，甚至还有红头文件来顶————奥巴马今年1月4号签署

转载

阅读 755

评论 0

收藏 0
heeeeen 发布于：2014-04-28
0

绿盟2014信息安全高级论坛见闻上周有幸参加了绿盟科技主办的2014信息安全高级论坛研讨会，见识了一些大牛，并了解到了业内的一些趋势。基于知识、智能驱动CNCERT的杜总宏观而又全面的分享了他在RSA 2014会议的见闻，指出基于知识、智能驱动是本届会议的主题和特点，华为郑博士也介绍了RSA创新沙盒中的十大公司大部分都是有关大数据分析的公司，最后tk的压轴报告更是将当今“***是有关知识对抗”这一核心观念进行了详细地比喻。tk认为

原创

阅读 1516

评论 0

收藏 0
heeeeen 发布于：2014-04-23
0

RSA 2014 创新沙盒十大公司并购和创新是信息安全行业的两大主旋律，让我们来看看RSA 2014 创新沙盒评出的十大初创公司，一窥最新和最酷而又落地的信息安全技术和热点。White Ops使用JavaScript来探测上规模的僵尸网络。提供能够在广告业、电子商务和企业商务系统运转良好的反欺诈和安全解决方案。Bluebox Security一家专注于企业移动安全的秘密初创企业(stealth startu)，Andreessen

翻译

阅读 405

评论 0

收藏 0
heeeeen 发布于：2014-04-12
0

论封闭网络的安全这两天Heart bleed漏洞在互联网上掀起了轩然巨波，作为基础安全软件的重大漏洞，影响深远，各大互联网公司、甲方、乙方、白帽子甚至央视等媒体全都行动起来，同仇敌忾，竞相测试、打补丁、升级、报道宣传......，大家忙得不亦乐乎，给广大网民很好地科普了一把信息安全。与沸沸扬扬的互联网安全相比，物理隔绝的企业、政府等封闭网络似乎显得静悄悄，关心和了解该漏洞的人估计屈指可数，采取的行动也一定没有互联

原创

阅读 650

评论 0

收藏 0
heeeeen 发布于：2014-04-05
1

Quantum-NSA最强大的互联网***工具 wired最近刊登了一篇详细描述有关Quantum的好文，披露了一些有关NSA Quantum系统的细节，其***能力令人印象深刻。从本质上而言，Quantum是一个通用化的数据包注入工具，根据一些预设的模式对互联网的流量进行窃听，一旦发现来自于目标并匹配某种模式的数据包请求，便注入伪造的响应数据包，先于正常的响应数

原创

阅读 334

评论 0

收藏 0
heeeeen 发布于：2014-03-26
1

信息安全的核心竞争力纵观信息安全领域，在纷繁复杂的安全体系和林林总总的安全技术中，总有一些东西处于发展的前沿，作为安全厂商而言，不求全求大，在其中之一颇有建树，便具有了信息安全技术的核心竞争力。这里暂且罗列，反映个人观点。首先是有关***对抗的知识。不知攻，焉知防。对系统漏洞、恶意代码及***手段的认知基本决定了安全防护的水平，这是信息

原创

阅读 789

评论 0

收藏 0
heeeeen 发布于：2014-03-20
1

有关信息安全体系想初入职时，工作即为”体系“，可是工作了这么多年，感觉对体系的理解仍然浅尝辄止。从CPU的RISC，计算机的冯.诺伊曼，网络的分层模型，到林林总总的信息系统，无论是局部还是整体，都有自己的体系。而放眼万事万物，人体有自己生理体系，房屋有自己的建筑体系，社会也有自己的运转体系。所谓体系，是某件东西内部组成、相互关系及运行机制的客观规律。正如美国

原创

阅读 606

评论 0

收藏 0

heeeeen

分享到朋友圈

这个家伙比较懒，还没有个人介绍

入住博客：2010-01-06 10.3年

七日热门

最近来访

写文章