爱豆文档 - 信息安全文档下载平台 - idocdown.com （部分文档，免费下载）

. . . . . .

基于启发式分析的木马检测技术研究

本文提出了基于启发式系统参数扫描和启发式代码分析的木马检测技术改变了传统的木马检测技术.实验证明其能极大的减少检测的误报率和漏报率。

2020-07-26 23:53:36

关于SSLV3Protocol存在高危漏洞处理措施(CVE-2014-3566)

10月15日披露的SSL V3协议存在的一个可导致信息泄露的高危漏洞CNVD-2014-06718时应CVE-2014-3566,攻击者用来发起远程攻击,窃取采用了sslv3加密通信过程中的内容,构成信息泄露安全风险,目前厂商暂时没有提供升级补丁。

2020-07-26 23:53:35

一个木马的分析

这是程序的主题函数，最初讲的就是三个初始化的call ,然后就是一个大的循环，程序就是在这个循环之中不停的运行着。

2020-07-26 23:53:34

[Android]腾讯应用加固的脱壳分析和修复

本文主要从腾讯云加固、分析和修复、libshell.so的load函数在负责动态修复功能，IDA把libshell,so分析load函数等方面，对腾讯应用加固的脱壳技术进行详细的分析介绍。

2020-07-26 23:53:34

TTP隧道木马原理分析及检测方法研究

随着防火墙技术和各类安全监测技术的发展,木马也随之不断升级。为了穿进防火墙的阻隔,一种断型的利用HTTP隧道技术的木马随之诞生。本文主要介绍了当下流行的木马运行原理，并给出相应的解决方法。

2020-07-26 23:53:34

OpenSSL_CCS注入_中间人攻击漏洞_CVE-2014-0224

本文主要从OpenSSL CCS注入漏洞简介、SSL握手协议详解、OpenSSL CCS注入漏洞原理、模拟验CCS注入导致的中间人攻击、IPS检测方案等方面，CSS注入攻击漏洞做出详细的介绍与分析并给出解决方案。

2020-07-26 23:53:33

OpenSSH堆缓冲区溢出漏洞剖析

OpenSSH是SSH协议的开源实现。OpenSSH5.x, 6.x, 7.1p2之前的7.x 版本,启用了某些代理及转发选项后，roaming_common.c内的函数roaming_ read 及roaming_write 未正确保留连接文件描述符,这可使远程服务器造成拒绝服务(堆缓冲区溢出)。

2020-07-26 23:53:31

OpenSSH堆缓冲区溢出漏洞

OpenSSH是SSH协议的开源实现。OpenSSH5.x, 6.x, 7.1p2之前的7.x 版本,启用了某些代理及转发选项后，roaming_common.c内的函数roaming_ read 及roaming_write 未正确保留连接文件描述符,这可使远程服务器造成拒绝服务(堆缓冲区溢出)。

2020-07-26 23:53:31

NTPCVE-2013-5211解决方案

放大反射dos 攻击由CVE-2013-5211 所致。且这漏洞是与molist 功能有关。Ntpd4.2.7p26之前的版本都会去响应NTP 中的mode7 monlist 情求。ntpd-4.2.7p26 版本后，“monlist特性已经被禁止,取而代之的是" mrulist特性 ,使用mod

2020-07-26 23:53:31

mini木马分析

mini木马分析

2020-07-26 23:53:30

IDA_PRO动态调试

在dvmDexFileOpenPartial 函数下断点，dump 出明文dex、给系统函数下断点调试、在ini_ _array函数上下断点。

2020-07-26 23:53:30

Dex加壳解壳原理

本文主要从加密源程序APK文件为解壳数据，把解壳数据写入解壳程序末尾，并添加解壳数据大小，修改解壳程序，修改源程序等方面，对加壳程序的步骤进行了详细的讲解。

2020-07-26 23:53:30

跳转到页