Tag: Paper

通过使用符号执行技术，自动化分析堆分配器，来评估一个补丁是否能缓解攻击

原文是一篇 Paper，准确说是大学里的某个网络安全实验室的 Paper，原文见这里：

HEAPHOPPER: Bringing Bounded Model Checking t ...

Project Zero 研究员 j00ru 刚刚发了一篇 Paper，介绍他们基于 Bochs IA-32 模拟器插桩检测内核信息泄露漏洞的进展（Bochspwn Reloaded，总共发现 Windows/Linux 内核总计超过 80 个漏洞）， ...

Whatsapp 取证: 解密非 root 权限下 Android 设备上加密的 Whatsapp 数据库。虽然说是 paper，但是挺有参考意义的，值得一看

使用 Disposable Probes 来减少逆向时候的代码覆盖检查

JavaScript Zero - 缓解 JavaScript 侧信道攻击的解决方案 (Paper)

妈妈喊我回家读论文系列～

读论文系列：评估商用物联网中的敏感信息使用

有空读论文系统之：关于 Bitcoin 的安全性和隐私性的调查

顺便吐槽一下 Bitcoin 的隐私性，我一直有这么一个论断：数字票据就不可能存在完全匿名的东西。为什么这么说？我说假如，假如我有一台互联网冷冻机，我能在一瞬间 Dump 下互联网的所有数 ...

有空读读论文系列：黑洞度量，处理 PageRank 算法中的标准化（归一化）问题

从 Faraday-Caged, Air-Gapped 隔离的计算机中通过磁场变化获取机密信息

关于 Apple iOS CloudKit 的一些内幕，Paper，可以找个翻译器慢慢看

基于 x86 MMU 实现的虚拟断点（Virtual Breakpoints）

通过分析比特币交易寻找 TOR 网络中的匿名用户。感觉匿名网络，其实也没有那么的匿名。最近一直在想匿名这个事情，自己攻击自己防守，最后感觉只要人这个东西还在里面，匿名这事情就一定会有漏洞，不知道你是不是也有同感

语音识别中的定向攻击 - 克隆一段音频，只修改我们指定的词

我依稀记得 Adobe 有一款可以修改语音输出的软件的，可以参考一下

增强学习的 Mobile Edge 缓存安全性

关于 qmail 这个软件，十年后的一些想法

qmail是一个运行于类Unix操作系统下的邮件传送代理软件，它的作者是丹尼尔·伯恩斯坦（Daniel J. Bernstein）。

它是一个用来代替UNIX下Sendmail软件的邮件传送程序。qmail ...

Sclib: 针对 Android 应用程序中的组件劫持的实用和轻量级防御系统

基于深度学习和隔离的分布式高吞吐量计算机安全

很有意思的一篇论文，通过统计两种不同语言文字的情况，从语言使用的维度上去衡量两个组织的行为。

语言文字的使用和学习，看似无关紧要，却，从一个极高的层面上影响了你的所有的思维和角度。

虽然给直接的黑客和安全没有直接的关联，不过，既然我都写上来了，聪明如你 ...

贝尔谢瓦本古里安大学的一些以色列研究人员（ Ben Nassi ， Raz Ben-Netanel ， Adi Shamir ， Yuval Elovici ）已经建立了一个概念验证系统，用于监测间谍无人机的监视情况，人或物体正在无人机监视下。

该系统 ...

利用深度学习来识别二进制的恶意程序。看来深度学习真是无处不在，以后的杀毒程序啥的估计都得往这上面靠。Github 上有个相关的实现，https://github.com/ALFA-group/robust-adv-malware-detection 可 ...