【网络安全论坛】关于国外的逆向论坛，大佬们有没有什么推荐？

2020-10-15 10:19发布

站内问答 / 网络安全基础
1703 2 2
发送
2条回答
水默
2楼 · 2020-10-15 12:04

逆向工程界比较好的论坛: tuts4you.com、52pojie


想当熊猫
3楼 · 2020-10-15 13:48

1，DragonFish APT（Lotus Blossom）为伊朗国防部长会议和同伙提供新型Elise恶意软件


http://t.cn/R82s14z


2，DustySky - 使用流行的第三方服务传播恶意诱饵文件的新一轮攻击浪潮。 

http://t.cn/R82s1Go


3，McAfee Endpoint Security中的UXSS，www.mcafee.com和一些额外的好东西......

http://t.cn/RXEtU5y


4，趋势科技威胁发现设备 - 会话生成身份验证绕过（CVE-2016-8584）

http://t.cn/RXo4YK8


趋势科技威胁发现设备的工具#POC 2.6.1062r1 - 'dlp_policy_upload.cgi'远程执行代码 

http://t.cn/R82s1I0


6，Nitro Pro PDF多个漏洞

http://t.cn/RKsKEh7


7，XMemcached客户端反序列化漏洞

http://t.cn/R82s1id


8，依靠陆地和无恙的攻击技术 - ISTR特别报道

http://t.cn/RKXDapU


9，.exe中的不安全直接对象引用（Creobit Steam游戏）

http://t.cn/R82s1om


10，解压GandCrab Ransomware

http://t.cn/R82s1C6


11，使用libPeConv解包恶意软件（Pykspa案例研究）

http://t.cn/R82s10Z


12，逆向工程和开发三星的TrustZone零件I 

http://t.cn/R82s1WK


13，逆向工程和开发三星的TrustZone Parts II

http://t.cn/R82s1Yz


14，逆向工程和开发三星的TrustZone部分III 

http://t.cn/R82s1H6


15，代码审计小窍门

http://t.cn/R82s18B


16，DnsLog的改造和自动化调用

http://t.cn/R82s1nO


17，将WinAFL用于Fuzz Hangul（HWP）AppShield

http://t.cn/R82s13C


18，Pentesting aws lambda函数

http://t.cn/R82s1Bm


19，我的逆向工程智能乐队的旅程 - 蓝牙LE RE 

http://t.cn/R82s1gV


20，走出DOMsday：探测和防止DOM跨站点脚本 

http://t.cn/R82s1DO



相关问题推荐

  • 交换机插口任意插吗网络基础 计算机网络 2020-11-04 09:38
    回答 3

    交换机上面的线可以随便插，但是主线别忘插了，随便怎么插都可以，不是必须插第一个，网速慢不是因为插错孔，而是络没有设置号，希望能解决你的困惑 1M的线.4个人上，不卡才叫见鬼了，最少得3M才能正常上网 你们所有人都慢还是只有一个人慢...

  • 【Linux基础】linux虚拟机删除目录命令Linux Linux系统 2020-12-09 10:20
    回答 3

    mkdir 目录名         => 创建一个目录rmdir 空目录名      => 删除一个空目录rm 文件名 文件名   => 删除一个文件或多个文件rm –rf 非空目录名 => 删除一个非空目录下的一切touch 文件名        => 创建一个空文件...

  • 【网络安全常识】网络安全事件分级有哪些2020-12-07 09:55
    回答 7

    根据《国家网络安全事件应急预案》，网络安全事件分为以下七类：（1）有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。（2）网络攻击事件分为拒绝服务攻击事件、后门攻...

  • 在CNVD平台提交漏洞有要求吗？2020-09-25 19:57
    回答 3

    之前打算申请个CNVD的原创漏洞证书。经过这一个多月的时间证书下来了，现在简单总结一下。原创漏洞审核和处理流程参考此链接：http://www.cnvd.org.cn/webinfo/show/3933然后我就说说我提交过两个后台的文件上传漏洞7.26提交-7.27二审通过，验证通过-9.4三审...

  • 【网络基础】dns协议属于那一层网络基础 计算机网络 2020-11-11 10:04
    回答 5

    DNS服务就是应用层的协议。

  • 【网络基础】直连路由和静态路由的区别网络基础 计算机网络 2020-11-23 10:22
    回答 4

    直连路由就是它的接口所连接的网络所能到达的网络，静态路由是指在路由表中指定要到达什么网络下一跳是什么什么接口。动态路由指的是，路由表是通过配置各种动态路由协议，自动生成的路由表。...

  • 【网络基础】直连路由优先级是多少网络基础 计算机网络 2020-11-19 09:53
    回答 5

    路由优先级范围0~255，直连路由优先级为0

  • 【网络基础】rip协议缺点有哪些网络基础 计算机网络 2020-11-27 10:07
    回答 7

    RIP协议的优点是：①实现简单；②开销较小。RIP协议的缺点有：①当网络出现故障时，要经过比较长的时间才能将此信息传送到所有的路由器，即坏消息传播得慢。②因为RIP距离的最大值限制为15，所以影响了网络的规模。③由于路由器之间交换的路由信息是路由器中...

  • 网络安全必须要会的软件有哪些？都有什么作用？2021-09-08 09:51
    回答 16

    网络安全必须要会的软件：1、SolarWinds Log&Event Manager：Windows的日志分析工具，可提供集中的日志监控体验和事件时间检测，拥有超强的响应能力，能够快速找出问题所在。检测到问题之后，自动响应阻止IP，关闭应用，改变访问权限，禁用帐户，USB设备等，...

  • 网络安全工程师那个行业最吃香？2021-09-08 09:51
    回答 18

    属于IT~ 信息安全工作不光是技术，还有部分管理的工作，比如对公司IT技术的管理，还有对人员的管理，员工安全意识的培训等，所以不单是技术类的工作，也属于管理类的工作网络安全工程师就业方向：现代信息网络办公师、计算机维修工程师、网络管理员、 售后服...

  • 网络安全工作方向都有哪些，那个方向更好入行？2021-05-20 10:29
    回答 3

    网络安全的工作内容可以大体上分为甲方和乙方，所做的工作内容会有所不同。在甲方工作的话，知识则需要全面一点儿，不要被自己岗位职业来限制，对web安全、系统、渗透测试都需要了解和深入一点儿的学习。在乙方大多数人都会遇到以下的工作，例如应急响应、加...

  • 网络安全学什么程序语言会好一点儿？2021-04-06 16:27
    回答 8

    C和C++如果是在网络安全领域，C和C++是相对重要的最基础的编程语言，这些语言提供了对底层IT基础设施(如RAM和系统进程)的访问，如果保护不好，黑客可以很容易地利用这些基础设施。...

  • 准备进入网络安全的行业小白，需要注意哪些问题呢？2021-03-31 09:46
    回答 10

    网络安全还是蛮难的，如果你没有基础的话，不建议你选网络安全，你可以选择一个稍微简单的入行，比如ui，JAVA

  • 企业想控制终端接入，对想要接入内网的终端进行主机完2021-03-31 09:46
    回答 1

    有2种方法802.1X  或Port security技术就能解决你的问题。802.1X ，不用其他设备的情况下在交换机上开启802.1X 认证，只有安装了证书的电脑才能连接进内网。Port security简单说下：在接入交换机连接终端的端口下，开启Port security  然后在这个端口下绑...

  • 有没有什么用别人手机号能定位别人的命令2021-03-31 09:44
    回答 6

    可以做到，但是这是属于违法的一般只有特殊情况找专门的部门去进行追踪定位

  • Recon-ng运行时出错有什么解决方法（代码见详2021-03-31 09:44
    回答 2

    关闭防火墙apt-get更新；修改静态ip和手动修改DNS

没有解决我的问题，去提问