搜索[安全研究]结果-低调大师优秀个人博客

精选列表

搜索[安全研究]，共10009篇文章

亿赛通研究院院长梁金千带你洞察数据安全技术发展趋势

亿赛通研究院院长梁金千分析数据安全事件不断涌现的原因，梁院长认为，数据作为信息的载体，使用越来越广泛，即使数据泄密的概率不变或有所下降，泄密的事件也会越来越多。

2019-12-19

蓝牙协议爆严重安全漏洞影响53亿设备研究人员演示攻击向量BlueBorne

据外媒报道称，物联网安全研究公司Armis在蓝牙协议中发现了8个零日漏洞，这些漏洞将影响超过53亿设备——从Android、iOS、Windows以及Linux系统设备到使用短距离无线通信技术的物联网设备

2017-09-14

中国银联研究院周雍恺：面向金融的软件定义网络安全探索

中国银联研究院博士后周雍恺网络安全一直就是不容忽视的一点，在SDN在网络安全方面也有应用落地。

2017-09-01

电信服务商双重勒索攻击风险与防御研究 —— 基于 i2i‑systems 安全事件

勒索软件攻击已经从单纯的系统加密演变为以数据窃取为核心的双重勒索模式，面向电信与通信技术服务商的入侵事件，除对受害主体形成冲击之外，还会通过合作项目、技术对接链路向外扩散安全风险，引发供应链连锁安全问题

2026-09-16

数字化转型下抗钓鱼认证在企业身份安全中的应用机理与落地体系研究

身份凭证窃取已成为网络入侵最主要初始路径，短信验证码、TOTP 动态令牌、移动端推送确认等传统多因素认证（MFA）依托共享秘密校验逻辑，无法抵御 AiTM 中间人、语音社工、AI 深度伪造钓鱼等新型复合攻击，企业身份防护体系出现结构性安全短板

2026-08-11

阿里安全潘多拉实验室的研究人员揭秘如何完美越狱苹果iOS11.2.1

知道如何从攻击的视角去发现漏洞，才能建立更安全的体系，促进了整个生态的良性发展。

2017-12-14

加密 DNS 环境下安全运营的 DNS 层感知与防护研究 —— 基于 Black Hat USA 2026 网络实证观测

域名系统（DNS）作为互联网基础解析组件，既是网络访问的必经环节，也是安全运营中心（SOC）与网络运营中心（NOC）开展威胁感知的关键观测窗口。

2026-09-09

Gartner研究副总裁：2025年80%的数据中心将关闭 - 网络·安全技术周刊第355期

【大咖・来了第7期】10月24日晚8点观看《智能导购对话机器人实践》【责任编辑：蓝雨泪 TEL：（010）68476606】

2018-08-01

第三方授权滥用引发数据泄露与网络钓鱼风险研究 —— 基于丹麦 CPR 登记系统安全事件

数字化公共身份登记系统是现代社会政务服务、金融核验与社会保障业务运行的底层基础设施，第三方机构合法授权访问机制能够提升公共数据社会化利用效率，但同时衍生出授权被恶意滥用的新型安全威胁。

2026-10-09

安全厂商原生集成反钓鱼工具至生成式 AI 对话平台的技术逻辑、行业动因与落地局限研究

以 Malwarebytes、Norton 为代表的网络安全厂商推出原生连接器，将成熟反钓鱼检测能力、全域威胁情报体系直接嵌入主流 AI 对话平台，实现用户无需切换应用即可实时核验恶意链接、虚假短信、仿冒邮件

2026-08-03

针对网络安全从业者的 Google Docs 钓鱼攻击研究 —— 以 Black Hat 与 Def Con 期间定向欺诈事件为例

网络安全从业者长期被视为具备较高安全意识的群体，然而其专业身份与行业活动属性，恰恰使其成为高级定向钓鱼攻击的重点目标。

2026-08-25

仿冒 Ledger 定向钓鱼攻击全链路风险与全域防御体系研究 —— 基于 2026 年 8 月币安安全公告实证分析

2026 年 8 月币安 Square 发布安全预警，披露针对 Ledger 硬件钱包用户的规模化协同钓鱼作战，累计造成超 300 万单位加密资产失窃，成为本年度 Web3 领域危害范围最广、损失规模突出的硬件钱包定向欺诈事件

2026-08-11

云智混合办公环境下系统管理员安全运维负荷扩张、角色转型与纾解路径研究

，安全工作负荷呈现指数级扩张态势。

2026-08-03

第三方邮件服务商安全事件引发的加密生态网络钓鱼风险研究 —— 以 Solana Mobile Brevo 账户入侵事件为例

加密产业生态高度依赖第三方 SaaS 服务完成用户触达、消息推送与客户运营，第三方服务商身份认证体系一旦出现安全缺陷，将间接传导至下游区块链项目方，形成跨主体的安全风险链条。

2026-09-15

医疗机构邮件钓鱼致受保护健康信息泄露事件处置与全链路防护研究 —— 以 Mon General 医院 2026 年安全事件为例

结合 HIPAA 隐私与安全法规框架，系统剖析医疗行业邮件钓鱼攻击的独有风险特征、医疗机构现有安全管控体系的多层短板，客观论证传统邮件过滤、基础密码策略、单一事后通报机制的防护局限性。

2026-08-04

金融安全资讯精选 2017年第十一期银行木马利用VMvare进行传播研究人员发现新型安卓银行木马Red Alert

【金融安全动态】银行木马利用VMvare进行传播点击查看原文概要：思科的研究团队Talos近日发现一起针对对南美巴西的银行木马活动。

2017-10-17

今天花了半天好好研读了一下微软这篇文章，基本搞明白了字节对齐。Alignment Alignment and memory addresses Alignment is a property of a memory address, expressed as the numeric address modulo a power of 2 [reference]. For example, the address 0x0001103F modulo 4 is 3. That address is said to be aligned to 4n+3, where 4 indicates the chosen power of 2. The alignment of an address depends on the chosen power of 2. The same address modulo 8 is 7. An address is said to be aligned to X if its alignment is Xn+0. 这段话得仔细理解一下：Alignment是内存地址的一个属性，这个属性以把内存地址视为对2的幂进行取模运算的形式来表达。例如，地址0x0001103F模4得3，则我们说这个地址是对齐到4n+3的，即该地址的Alignment是4n+3，其中4就是2的2次幂。内存地址的对齐属性依赖于对2的幂的选定。同样这个地址，模8则得7，我们就说该地址的Alignment是8n+7。结论：一个地址我们说它对齐到(Aligned to)X，如果它的Alignment是Xn+0 CPUs execute instructions that operate on data stored in memory. The data are identified by their addresses in memory. A single datum also has a size. We call a datum naturally aligned if its address is aligned to its size. It's called misaligned otherwise. For example, an 8-byte floating-point datum is naturally aligned if the address used to identify it has an 8-byte alignment. 这里又有个【自然对齐】的概念，即naturally aligned。自然对齐说的是数据的地址对齐到这个数据的尺寸。联系上一段的结论来解释自然对齐，就是：如果一个地址的Alignment是DataSize*n+0，则该地址对齐到DataSize，且称此时为自然对齐。注意此时2的幂的选定结果是DataSize。比如，如果一块8字节浮点数据的地址的Alignment是8*n+0，则该地址是自然对齐的。 struct x_ { char a; // 1 byte int b; // 4 bytes short c; // 2 bytes char d; // 1 byte } bar[3]; // Shows the actual memory layout struct x_ { char a; // 1 byte char _pad0[3]; // padding to put 'b' on 4-byte boundary int b; // 4 bytes short c; // 2 bytes char d; // 1 byte char _pad1[1]; // padding to make sizeof(x_) multiple of 4 } bar[3]; 这两种声明的sizeof(x_)都是12. 第一种声明会被编译器默认加入pad后变为第二种声明的布局。编译器默认进行的调整，其宗旨就是要保证数据成员的自然对齐。比如第一种声明里的int b要保证它是自然对齐的，则其前面的字节数至少是模4得0，当然模8得0也能保证int b是自然对齐的，但编译器可能还要考虑占用内存更小的优化策略，因此最后是在char a的后面塞入3个char。而最后塞的一个字节，则是要使得x_结构整体的字节数要是4的倍数。这么做的理由呢？当然还是追求自然对齐，此时是追求struct x_整体的自然对齐，在塞最后这个char之前，x_整体的size是11，要其自然对齐，最精简的方案就是使其size变为12，即对齐到12*n+0。但是上面的理论说了，模数要是2的幂，12不是，因此，这里如果要追求x_的自然对齐，理论上应该凑成16个字节。但实践中退一步，追求4字节对齐就不错了，为什么是4呢？我认为是要将x_的尺寸凑成成员中最长的对齐字节数的倍数，即如果x_里面有8字节double类型，则x_应该凑成8字节的倍数。那这里为什么不追求2字节的倍数呢？我想如果是4字节或8字节的倍数，它自然也是2字节的倍数，但如果x_尺寸仅仅只是2字节倍数的话，并不能保证x_里面的int成员能达到自然对齐，即它的4字节对齐。比如这里定义的bar[3]，如果bar[0]字节数仅仅是2的倍数，它并不能保证bar[1]里的所有int成员都能自然对齐。这个例子或许还不明显，下面这个定义应该能揭示这一点： struct x_ { char a; // 1 byte int b; // 4 bytes char c;// 1byte }; 编译器给它凑成了下面这种布局： struct x_ { char a; // 1 byte char _pad0[3]; // 3 bytes int b; // 4 bytes char c;// 1 byte char _pad1[3] }; 如果只是将x_尺寸凑成2字节的倍数，最后只需要塞1个char就够了，凑成10个字节。但如此一来，对struct x_ bar[3]而言，bar[1]里的int型就不能做到自然对齐了，因为它前面的字节数凑不成4的倍数了。下面的定义进一步的验证了我的想法： struct m_ { char a; // 1 byte double b; // 8 bytes char c; // 1 byte }; 编译器在a后面塞了7个char（追求b的自然对齐），在c后面也塞了7个char（追求m_结构体的尺寸是成员里最长对齐字节的最小倍数，即这里8的倍数）

2021-06-29

WordPress研究心得

WordPress，当初之所以研究这个，目的是在于开发一个多租户系统应用。总的来说，WordPress给了我不少启发和影响。为此，我决定这个研究心得分享出去。

2018-09-17

Aliware研究开篇

已经开始学习Aliware中间件技术，希望自己能够在这一领域收获满满，研究的更深，能够帮助公司和客户解决实际的需求。实现自我价值！！！

2017-12-16

Rails 案例研究

Rails 案例研究 Rails 开发与 Java 编程的比较文档选项将此页作为电子邮件发送级别：中级 Bruce Tate( [email]bruce.tate@j2life.com[/email

2017-11-14

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

精选列表

亿赛通研究院院长梁金千带你洞察数据安全技术发展趋势

蓝牙协议爆严重安全漏洞影响53亿设备研究人员演示攻击向量BlueBorne

中国银联研究院周雍恺：面向金融的软件定义网络安全探索

电信服务商双重勒索攻击风险与防御研究 —— 基于 i2i‑systems 安全事件

数字化转型下抗钓鱼认证在企业身份安全中的应用机理与落地体系研究

阿里安全潘多拉实验室的研究人员揭秘如何完美越狱苹果iOS11.2.1

加密 DNS 环境下安全运营的 DNS 层感知与防护研究 —— 基于 Black Hat USA 2026 网络实证观测

Gartner研究副总裁：2025年80%的数据中心将关闭 - 网络·安全技术周刊第355期

第三方授权滥用引发数据泄露与网络钓鱼风险研究 —— 基于丹麦 CPR 登记系统安全事件

安全厂商原生集成反钓鱼工具至生成式 AI 对话平台的技术逻辑、行业动因与落地局限研究

针对网络安全从业者的 Google Docs 钓鱼攻击研究 —— 以 Black Hat 与 Def Con 期间定向欺诈事件为例

仿冒 Ledger 定向钓鱼攻击全链路风险与全域防御体系研究 —— 基于 2026 年 8 月币安安全公告实证分析

云智混合办公环境下系统管理员安全运维负荷扩张、角色转型与纾解路径研究

第三方邮件服务商安全事件引发的加密生态网络钓鱼风险研究 —— 以 Solana Mobile Brevo 账户入侵事件为例

医疗机构邮件钓鱼致受保护健康信息泄露事件处置与全链路防护研究 —— 以 Mon General 医院 2026 年安全事件为例

金融安全资讯精选 2017年第十一期银行木马利用VMvare进行传播研究人员发现新型安卓银行木马Red Alert

研究字节对齐

WordPress研究心得

Aliware研究开篇

Rails 案例研究

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！

精选列表

亿赛通研究院院长梁金千带你洞察数据安全技术发展趋势

蓝牙协议爆严重安全漏洞影响53亿设备 研究人员演示攻击向量BlueBorne

中国银联研究院 周雍恺：面向金融的软件定义网络安全探索

电信服务商双重勒索攻击风险与防御研究 —— 基于 i2i‑systems 安全事件

数字化转型下抗钓鱼认证在企业身份安全中的应用机理与落地体系研究

阿里安全潘多拉实验室的研究人员揭秘如何完美越狱苹果iOS11.2.1

加密 DNS 环境下安全运营的 DNS 层感知与防护研究 —— 基于 Black Hat USA 2026 网络实证观测

Gartner研究副总裁：2025年80%的数据中心将关闭 - 网络·安全技术周刊第355期

第三方授权滥用引发数据泄露与网络钓鱼风险研究 —— 基于丹麦 CPR 登记系统安全事件

安全厂商原生集成反钓鱼工具至生成式 AI 对话平台的技术逻辑、行业动因与落地局限研究

针对网络安全从业者的 Google Docs 钓鱼攻击研究 —— 以 Black Hat 与 Def Con 期间定向欺诈事件为例

仿冒 Ledger 定向钓鱼攻击全链路风险与全域防御体系研究 —— 基于 2026 年 8 月币安安全公告实证分析

云智混合办公环境下系统管理员安全运维负荷扩张、角色转型与纾解路径研究

第三方邮件服务商安全事件引发的加密生态网络钓鱼风险研究 —— 以 Solana Mobile Brevo 账户入侵事件为例

医疗机构邮件钓鱼致受保护健康信息泄露事件处置与全链路防护研究 —— 以 Mon General 医院 2026 年安全事件为例

金融安全资讯精选 2017年第十一期 银行木马利用VMvare进行传播 研究人员发现新型安卓银行木马Red Alert

研究字节对齐

WordPress研究心得

Aliware研究开篇

Rails 案例研究

资源下载

腾讯云软件源

Nacos

Spring

Sublime Text

欢迎您来访！

蓝牙协议爆严重安全漏洞影响53亿设备研究人员演示攻击向量BlueBorne

中国银联研究院周雍恺：面向金融的软件定义网络安全探索

金融安全资讯精选 2017年第十一期银行木马利用VMvare进行传播研究人员发现新型安卓银行木马Red Alert