关于RedCore
R&D的重要性
FSRT天赋技能树
RedCore之干货满满的RedTrain
RedCore之不一样的RedOp
RedCore之另类的红队学院
RedCore之“锋芒”
BypassUAC的终极对决
2021-08-15 01:29:18
14.08MB
PXN是“Privileged Execute-Never”的简写，是一种漏洞利用缓解措施，它能阻止用户空间shellcode以特权态执行，使漏洞利用变得更加困难。
本次议题将介绍一种通用的绕过PXN的技术，有别于传统rop/jop技术，此技术不需要寻找，构造rop链，而是利用内核中现有的功能模块，通用性好，可用于几乎所有的Android手机。
本次议题还将利用一个IceSword Lab报给Google的高通驱动漏洞，来展示如何绕过PXN来root一款Android手机。
2021-08-15 01:28:50
2.1MB
京安小妹的日常
围绕四类问题、两个解决方向
关于报告
报告的要素
优质报告加“鸡腿”
关于测试边界
渗透测试的边界？
让审核头疼的过度测试
SRC行业安全规范
争议的处理
外界眼中的审核流程
完整的审核流程
7*24的应急响应
提升审核自身效率
安全工程师与业务的Gap
通过技术对沟通赋能
从SRC推动企业安全建设
2021-08-08 17:00:42
8.68MB
一个网站发展到一定价值，就会出现一些依附于网站正常业务的黑色产业链，他们或盗号，或抓站，或发布各类垃圾消息，对用户体验和网站的商业价值都产生严重的伤害。如何在不降低用户体验的前提下识别和打击这类机器行为，提高黑色产业链的成本，成为我们长期面临的挑战。 大数据的实时计算和离线分析是解决这类挑战的重要手段之一。如何建立一套数据采集、实时计算、离线分析、异常阻止的数据平台，并在这套数据平台上建立运行各类异常行为识别模型，如何对部分批量的机器人行为进行实时识别，如何将发现的异常行为进行阻断。 本话题将一起探讨如何利用实时计算、数据分析的方法来识别机器人行为，分享新浪在此领域摸着石头探索的过程。
反机器人行为系统漫谈
机器人行为
什么是机器人?
机器人行为有哪些?
机器人和人类有哪些不同?
反机器人行为系统
应用实例
2021-08-07 09:00:43
19.08MB