会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
Loading
博客园
首页
新随笔
联系
订阅
管理
上一页
1
2
3
4
5
6
···
64
下一页
2024年6月7日
Rust OO:多态与继承
摘要: https://www.phodal.com/blog/rust-oo-notes/ 学习编程语言的最好方式最反复练习。 最近在用 Rust 重写 VSCode-Textmate 库:scie。原有的代码中,大量地使用了 OO 相关的东西,而 Rust 要实现 OO 也需要一些奇技淫巧,而我本身对
阅读全文
posted @ 2024-06-07 10:20 _朝晖
阅读(150)
评论(0)
推荐(0)
2024年5月11日
AFL漏洞挖掘技术漫谈(一):用AFL开始你的第一次Fuzzing
摘要: https://www.freebuf.com/articles/system/191543.html 一、前言 模糊测试(Fuzzing)技术作为漏洞挖掘最有效的手段之一,近年来一直是众多安全研究人员发现漏洞的首选技术。AFL、LibFuzzer、honggfuzz等操作简单友好的工具相继出现,也
阅读全文
posted @ 2024-05-11 17:39 _朝晖
阅读(862)
评论(0)
推荐(0)
2024年5月10日
[论文阅读] 02.清华张超老师Fuzzing总结 - GreyOne: Discover Vulnerabilities with Data Flow Sensitive Fuzzing
摘要: https://zhuanlan.zhihu.com/p/446308018 数据流敏感的漏洞挖掘方法Discover Vulnerabilities with Flow Sensitive FuzzingChao Zhang清华大学2nd International Workshop on Cyb
阅读全文
posted @ 2024-05-10 10:04 _朝晖
阅读(324)
评论(0)
推荐(0)
2021看雪SDC议题回顾 | SaTC:一种全新的物联网设备漏洞自动化挖掘方法
摘要: https://zhuanlan.zhihu.com/p/431335767 随着物联网技术的日新月异,未来物联网的应用将越来越广泛,但它同样也会带来大量安全漏洞。而当下IoT漏洞挖掘技术尚未完全成熟,许多人的信息安全意识不够强,技术革新面临着巨大的安全隐患。 来自上海交通大学的陈力波老师所提出的S
阅读全文
posted @ 2024-05-10 09:49 _朝晖
阅读(269)
评论(0)
推荐(0)
firmeye - IoT固件漏洞挖掘工具
摘要: https://github.com/Vu1nT0tal/firmeye firmeye 是一个 IDA 插件,基于敏感函数参数回溯来辅助漏洞挖掘。我们知道,在固件漏洞挖掘中,从敏感/危险函数出发,寻找其参数来源,是一种很有效的漏洞挖掘方法,但程序中调用敏感函数的地方非常多,人工分析耗时费力,通过该
阅读全文
posted @ 2024-05-10 09:43 _朝晖
阅读(332)
评论(0)
推荐(0)
2024年5月7日
IoT设备安全漏洞分析、挖掘、检测和缓解综述
摘要: https://www.anquanke.com/post/id/244711 译文声明 本文是翻译文章,文章原作者 mdpi,文章来源:mdpi.com 原文地址:https://www.mdpi.com/1999-5903/12/2/27/htm 译文仅供参考,具体内容表达以及含义原文为准。 0
阅读全文
posted @ 2024-05-07 16:03 _朝晖
阅读(966)
评论(0)
推荐(0)
2024年4月18日
一篇文章带你领悟Frida的精髓(基于安卓8.1)
摘要: https://www.freebuf.com/articles/system/190565.html 前言 前阵子受《Xposed模块编写的那些事》这篇文章的帮助很大,感觉有必要写一篇文章来回馈freebuf社区。现在最火爆的又是frida,该框架从Java层hook到Native层hook无所不
阅读全文
posted @ 2024-04-18 10:19 _朝晖
阅读(350)
评论(0)
推荐(0)
详解Hook框架frida,让你在逆向工作中效率成倍提升
摘要: https://zhuanlan.zhihu.com/p/41662447 一、frida简介 frida是一款基于python + javascript 的hook框架,可运行在androidioslinuxwinosx等各平台,主要使用动态二进制插桩技术。本期“安仔课堂”,ISEC实验室的彭老师
阅读全文
posted @ 2024-04-18 10:05 _朝晖
阅读(10913)
评论(0)
推荐(0)
2024年2月26日
OSError: Error no file named pytorch_model.bin, tf_model.h5, model.ckpt.index or flax_model.msgpack found in directory /root/.cache/modelscope/hub/qwen/Qwen-14B-Chat.
摘要: 问题场景,对模型做微调任务,下载模型文件时,报如标题所示的错误, 错误发生原因,下载时在远程模型目录里面寻找以上文件不可得,就会报错,具体原因是modelscope的模型文件目录里面没有以上文件,但实际上https://modelscope.cn/models/qwen/Qwen1.5-4B-Cha
阅读全文
posted @ 2024-02-26 12:42 _朝晖
阅读(4133)
评论(0)
推荐(0)
2023年12月14日
真实照片与人工智能生成的艺术:新标准 (C2PA) 使用 PKI 来显示图像的历史
摘要: https://www.asiaregister.com/zh/news/zhen-shi-zhao-pian-yu-ren-gong-zhi-neng-sheng-cheng-de-yi-shu-xin-biao-zhun-C2PA-shi-yong-PKI-lai-xian-shi-tu-xia
阅读全文
posted @ 2023-12-14 14:49 _朝晖
阅读(1070)
评论(0)
推荐(0)
上一页
1
2
3
4
5
6
···
64
下一页
公告