专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着软件产业…
1概览近期，安天CERT监测到通过GitHub传播窃密木马的攻击活动。攻击者在其发布项目的环境依赖文件requirements.txt中添加恶意URL，以获取其恶意篡改的流行开源模…
模糊测试（将可能无效的数据、异常数据或随机数据作为输入内容提供给程序）是在大型软件系统中查找错误的一种非常有效的方式，也是软件开发生命周期的重要组成部分。LibFuzzer 与被测…
介绍Kerberos是一种网络身份验证协议,在通过密钥加密技术为客户端/服务器应用程序提供身份验证,主要用在域环境下的身份验证，支持windows和linux，使用88端口进行认证…
![[NISACTF 2022]流量包里有个熊做题笔记及心得缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/03/df2643868b2f23f679f63e4e9cf716-400x280-c.jpg "[NISACTF 2022]流量包里有个熊做题笔记及心得缩略图")
[NISACTF 2022]流量包里有个熊一道很综合的题，不是很难根据题目名称，可以大概猜到流量包里面藏了什么东西一张图片丢到010里面看看没有收获foremost出来没有东西，b…
在车联网测试中，特别是打比赛时，通常会找IVI的工程模式，找到后开启adb模式，然后进入IVI系统中。不过有些车有网络访问权限，比如IVI能开启热点的，这样你可以通过WIFI访问I…
随着互联网的普及和发展，网络信息的传播已经成为了现代社会中不可或缺的一部分。然而，随之而来的是网络舆论的泛滥和虚假信息的肆意传播，这使得网络治理变得尤为重要。2024年的315晚会…
