_朝晖 - 博客园

2024年5月10日

[论文阅读] 02.清华张超老师Fuzzing总结 - GreyOne: Discover Vulnerabilities with Data Flow Sensitive Fuzzing

摘要： https://zhuanlan.zhihu.com/p/446308018 数据流敏感的漏洞挖掘方法Discover Vulnerabilities with Flow Sensitive FuzzingChao Zhang清华大学2nd International Workshop on Cyb 阅读全文

posted @ 2024-05-10 10:04 _朝晖阅读(333) 评论(0) 推荐(0)

2021看雪SDC议题回顾 | SaTC：一种全新的物联网设备漏洞自动化挖掘方法

摘要： https://zhuanlan.zhihu.com/p/431335767 随着物联网技术的日新月异，未来物联网的应用将越来越广泛，但它同样也会带来大量安全漏洞。而当下IoT漏洞挖掘技术尚未完全成熟，许多人的信息安全意识不够强，技术革新面临着巨大的安全隐患。来自上海交通大学的陈力波老师所提出的S 阅读全文

posted @ 2024-05-10 09:49 _朝晖阅读(280) 评论(0) 推荐(0)

firmeye - IoT固件漏洞挖掘工具

摘要： https://github.com/Vu1nT0tal/firmeye firmeye 是一个 IDA 插件，基于敏感函数参数回溯来辅助漏洞挖掘。我们知道，在固件漏洞挖掘中，从敏感/危险函数出发，寻找其参数来源，是一种很有效的漏洞挖掘方法，但程序中调用敏感函数的地方非常多，人工分析耗时费力，通过该阅读全文

posted @ 2024-05-10 09:43 _朝晖阅读(340) 评论(0) 推荐(0)

2024年5月7日

IoT设备安全漏洞分析、挖掘、检测和缓解综述

摘要： https://www.anquanke.com/post/id/244711 译文声明本文是翻译文章，文章原作者 mdpi，文章来源：mdpi.com 原文地址：https://www.mdpi.com/1999-5903/12/2/27/htm 译文仅供参考，具体内容表达以及含义原文为准。 0 阅读全文

posted @ 2024-05-07 16:03 _朝晖阅读(984) 评论(0) 推荐(0)

2024年4月18日

一篇文章带你领悟Frida的精髓（基于安卓8.1）

摘要： https://www.freebuf.com/articles/system/190565.html 前言前阵子受《Xposed模块编写的那些事》这篇文章的帮助很大，感觉有必要写一篇文章来回馈freebuf社区。现在最火爆的又是frida，该框架从Java层hook到Native层hook无所不阅读全文

posted @ 2024-04-18 10:19 _朝晖阅读(354) 评论(0) 推荐(0)

详解Hook框架frida，让你在逆向工作中效率成倍提升

摘要： https://zhuanlan.zhihu.com/p/41662447 一、frida简介 frida是一款基于python + javascript 的hook框架，可运行在androidioslinuxwinosx等各平台，主要使用动态二进制插桩技术。本期“安仔课堂”，ISEC实验室的彭老师阅读全文

posted @ 2024-04-18 10:05 _朝晖阅读(11217) 评论(0) 推荐(0)

2024年2月26日

OSError: Error no file named pytorch_model.bin, tf_model.h5, model.ckpt.index or flax_model.msgpack found in directory /root/.cache/modelscope/hub/qwen/Qwen-14B-Chat.

摘要：问题场景，对模型做微调任务，下载模型文件时，报如标题所示的错误，错误发生原因，下载时在远程模型目录里面寻找以上文件不可得，就会报错，具体原因是modelscope的模型文件目录里面没有以上文件，但实际上https://modelscope.cn/models/qwen/Qwen1.5-4B-Cha 阅读全文

posted @ 2024-02-26 12:42 _朝晖阅读(4151) 评论(0) 推荐(0)

2023年12月14日

真实照片与人工智能生成的艺术：新标准 (C2PA) 使用 PKI 来显示图像的历史

摘要： https://www.asiaregister.com/zh/news/zhen-shi-zhao-pian-yu-ren-gong-zhi-neng-sheng-cheng-de-yi-shu-xin-biao-zhun-C2PA-shi-yong-PKI-lai-xian-shi-tu-xia 阅读全文

posted @ 2023-12-14 14:49 _朝晖阅读(1095) 评论(0) 推荐(0)

2023年12月12日

Cilium 开源 Tetragon -- 基于 eBPF 的安全可观测性 & 运行时增强

摘要：原文链接：https://isovalent.com/blog/post/2022-05-16-tetragon Isovalent Cilium 企业版包含一个基于 eBPF 的实时安全可观测性和运行时增强（runtime enforcement）平台，2022 年 5 月 16 日，Isova 阅读全文

posted @ 2023-12-12 11:17 _朝晖阅读(314) 评论(0) 推荐(0)

2023年12月5日

Installing the NVIDIA Container Toolkit

摘要： https://docs.nvidia.com/datacenter/cloud-native/container-toolkit/latest/install-guide.html 阅读全文

posted @ 2023-12-05 09:07 _朝晖阅读(80) 评论(0) 推荐(0)

Loading

公告