网络安全文章
银狐木马是Windows远控木马活动的统称,以钓鱼投递、仿冒软件、远控窃密和免杀对抗为特征。应急响应应关注行为链:从钓鱼入口、DLL侧加载、内存加载到C2连接和权限维持。排查步骤包括确认外联、定位进程、查DNS缓存、找入口文件,强调基于证据链而非单一IOC。建议先建取证目录,不急于清理或重启。
10-180
网络安全文章
该文档提出了一套整车FOTA信息安全方案,涵盖FOTA包的完整性、合法性与机密性保障,采用RSA数字签名和SHA-256哈希算法进行验签,并使用AES算法加密。通信安全方面通过TLS协议和ECDHE密钥交换确保数据保密性,附加HMAC进行完整性保护。本地存储则划分安全区域,采用硬件加密和访问控制。方案综合多种技术手段,为汽车智能化网联化中的固件更新提供安全保障。
10-180
网络安全文章
本文是游戏逆向系列的第二部分,通过代码示例展示了内部作弊(DLL注入修改内存)和外部作弊(使用WriteProcessMemory)两种方法,以修改游戏中的HP值。文章禁用了ASLR以简化地址操作,并提供了具体的C++代码实现,属于技术教程性质。
10-180
网络安全文章
本文系统梳理了机器人功能安全标准的三层金字塔结构(A类通用原则、B类安全要求、C类产品专用),重点分析了PL与SIL两大评价体系的映射关系,并针对工业、协作、服务、物流及人形五类机器人分别解读了核心标准与关键要求。文章指出2025版ISO10218强化了协作安全要求,2027年欧盟新规是重要合规节点,同时提供了与汽车功能安全标准ISO26262的对比参考。
10-180
评论