腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
2
回答
攻击
者
如何
将
恶意
软件放入盗版软件?
、
我刚刚开始逆向工程和
恶意
软件
分析
。我想知道
攻击
者破解
恶意
软件后将
恶意
软件放入软件的整个过程是什么,特别是在不影响破解软件的功能的情况下?
浏览 0
提问于2020-06-20
得票数 0
2
回答
如何
检测
恶意
数据包?
我已经用Java实现了一个数据包
分析
器。现在我想检测捕获的数据包是否是
恶意
的。例如,
如何
使用Java代码检测DOS
攻击
?TCP数据包的合法大小是多少?如果该大小高于法定大小,该数据包是否被视为
恶意
的?
浏览 1
提问于2011-03-05
得票数 0
2
回答
如何
存储
恶意
软件可执行文件?
、
、
、
假设机器人/黑客正在发送
恶意
软件/间谍软件,我
如何
冻结(用于
分析
)
恶意
软件?我的意思是
如何
存储
攻击
者在执行之前发送的病毒/
恶意
软件的二进制文件。我该怎么记录这些
攻击
呢?
浏览 0
提问于2017-06-24
得票数 1
1
回答
我应该
如何
关心VM的替罪羊?
、
、
我打算开始学习
如何
做
恶意
软件
分析
和取证,但我有一两个担心。然而,我担心的是VM的逃逸。我不确定这在多大程度上适用于非企业情况,在这种情况下,关注的是对主人的
攻击
,而不是对不同的客人的
攻击
。这是其中一种情况,
恶意
软件需要非常具体地编写
浏览 0
提问于2019-12-09
得票数 4
回答已采纳
1
回答
恶意
软件
如何
安全地依靠ECDH算法来保持密钥的保密性?
、
、
、
在传统的
恶意
软件(尤其是ransomware)中,使用RSA方法可以将公钥硬编码在
恶意
软件二进制文件中,并用于加密在系统上生成的对称密钥。对称密钥本身用于加密用户文件。一些新的
恶意
软件变体正在使用ECDH而不是RSA.。当
恶意
软件
分析
人员可以反向工程
恶意
软件二进制文件以找到曲线和参数时,
如何
安全地使用ECDH?但我不明白的是:如果曲线和预先商定的曲线参数在
恶意
软件中是硬编码的,那么
恶意
软件
分析
人员就不能反向工程<em
浏览 0
提问于2018-05-06
得票数 10
回答已采纳
1
回答
OutputStream.write()期间持续的XSS
攻击
、
、
我一直在研究持久化XSS
攻击
的安全问题,我能够使用fortify来
分析
这个问题。代码用Java编写。out.write(byteData); //byteData is a data member of the class of type byte[].在上面的第(2)行,我收到了xss
攻击
的通知那么,我
如何
验证它呢?
浏览 1
提问于2013-07-04
得票数 0
回答已采纳
1
回答
ASP.NET -安全性反映的XSS问题与一些代码
、
、
、
、
在我工作的地方,他们使用名为checkmarx的应用程序来
分析
应用程序的安全性。这些不受信任的数据直接嵌入到输出中,而不需要适当的清理或编码,从而使
攻击
者能够将
恶意
代码注入输出。InfoApontamentoController.cs.的第738行,应用程序的LoadCodeRve将不受信任的数据嵌入到生成的输出中,并使用SerializeObject这种不受信任的数据直接嵌入到输出中,而不进行适当的清理或编码,使
攻击
者能够将
恶意
代码注入output.The
攻击
者将能够提前将
恶意
浏览 1
提问于2020-10-20
得票数 0
回答已采纳
1
回答
云防火墙能防止项目中的sql注入吗?
、
、
浏览 136
提问于2023-08-03
2
回答
当信息被发送到黑客的服务器时,
如何
使用和使用什么?
、
我正在做一些
恶意
软件的研究,我的主要问题是受害者的数据是
如何
通过互联网、协议以及
如何
传输的?使用HTTP或其他任何方式?
浏览 0
提问于2016-03-10
得票数 -2
回答已采纳
2
回答
是否是查看
恶意
PDF的安全方法?
、
、
我已经看到PDF可以包含
恶意
Javascript,它可以在后台运行,并且可以做坏事。这主要是Acrobat的一个问题。但是,这个问题也是为了表达吗?我从filepi.com下载了一个PDF文件,我不确定它是否是
恶意
的。这是一个eBook,我真的很想保留它,但如果它是
恶意
的,我显然不应该。
浏览 0
提问于2016-03-15
得票数 5
3
回答
什么是JS
恶意
软件
攻击
技术?
、
、
恶意
JavaScript (例如,由
恶意
托管的PHP代码生成)可能导致
攻击
。
恶意
javascript可以执行哪些类型的
攻击
?驱动下载
攻击
是
恶意
javaScript执行的唯一
攻击
吗?
浏览 0
提问于2014-07-30
得票数 2
1
回答
一个典型的研究人员
如何
才能防止VM越狱呢?
、
、
我在这里读到了一个关于大公司
如何
保护自己的相似问题,并对
如何
将其转移到不太重要的操作(即安全研究人员、小公司等)产生了兴趣。我认识到,
恶意
软件
分析
不应该在有价值信息的机器上进行,而且现实地说,如果消费者设备受到
攻击
,它们必须拥有相当有价值的信息,否则漏洞就会被公开发布,届时补丁可能也会被公开发布。
浏览 0
提问于2022-03-30
得票数 2
回答已采纳
1
回答
如果没有
攻击
第一个操作系统,这是“跨平台
攻击
”吗?
、
、
我正在
分析
一个移动应用程序,它有嵌入式文件(蠕虫)来
攻击
桌面操作系统。但是这个应用程序不会对移动平台造成任何伤害。移动仅仅是向个人电脑提供
恶意
软件的媒介。它是否可以被视为跨平台
攻击
,即使第一个(移动)操作系统没有受到伤害?
浏览 0
提问于2015-01-23
得票数 1
回答已采纳
1
回答
为什么
恶意
软件会为一个划时代的时间转换器提出DNS请求?
、
、
我正在
分析
恶意
软件,我发现在沙箱中运行时,有两个可执行文件向www.epochconverter.com发出DNS请求。为什么
攻击
者要通过向epochconverter.com发出网络请求来冒检测风险?有什么必要吗?
浏览 0
提问于2019-06-17
得票数 1
1
回答
理解丢包以对抗DDoS
攻击
、
、
、
、
我一直在想,大型科技公司
如何
才能抵御接近1tbps+的1tbps+
攻击
。DDoS
攻击
现在每天很容易达到300-600gbps,这将使数据中心中的整个核心路由器最大化,他们
如何
减轻它呢??请给我一些建议。
浏览 0
提问于2022-07-20
得票数 0
1
回答
对2015年卡巴斯基黑客
攻击
的
分析
、
在一个关于这起事件的国土报文章中,他们谈论的是一家第三方公司的黑客入侵和修改他们的代码,这导致了这次黑客
攻击
。有没有人知道卡巴斯基是
如何
发现这种
攻击
的(他们使用的工具,他们的工作方式等等)他们是
如何
分析
的呢?我正在寻找的是“
如何
”,可以帮助每一个使用有一个更好地低估了第一场联赛,甚至在事件发生三年后!
浏览 0
提问于2017-10-17
得票数 0
回答已采纳
4
回答
检测web应用程序
攻击
的最佳方法是什么?
、
、
、
调查和检测不良用户行为或
攻击
的最佳方法是什么,比如拒绝服务或在我的web应用上利用漏洞?我知道服务器的统计数据(如)对于这种目的非常有用,特别是在查看3XX、4XX和5XX错误()时,这些错误通常是机器人或
恶意
用户,他们尝试众所周知的错误或格式错误的URL。有没有其他(更好的)方法来
分析
和检测这种试探性的
攻击
? 注意:我说的是基于URL的
攻击
,而不是对服务器组件(如数据库或TCP/IP)的
攻击
。
浏览 1
提问于2008-09-26
得票数 1
回答已采纳
1
回答
安全专家
如何
从逆向工程中获益?
逆向工程
如何
帮助安全专家? 我参加了CTF的挑战,我认为可再生能源是CTF的重要组成部分。有人能解释或向我展示一个真实的场景,说明RE或破解
如何
帮助黑客破坏安全吗?
浏览 0
提问于2018-04-13
得票数 3
回答已采纳
2
回答
针对
恶意
攻击
的防御编程
、
、
重点之一是针对
恶意
攻击
(如SQL注入等)进行编码。 谁能推荐一个
分析
代码的
分析
工具来找出弱点。
浏览 2
提问于2009-09-15
得票数 3
回答已采纳
1
回答
Checkmarx报表sql注入JpaRepository
、
、
、
、
userRepository.save(user);} else {}} 对检查单的
分析
表明连接字符串被提交到数据库,并在数据库中进行相应的
分析
和执行。
攻击
者可以通过精心设计
恶意
有效负载并通过输入roleId提供
恶意
有效载荷,从而将任意语法和数据注入到SQL查询中;这可能会启用SQL注入
攻击
。
浏览 3
提问于2021-11-15
得票数 0
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
针对平昌冬奥会的恶意软件攻击分析
如何应对服务器的恶意攻击
常见的网站攻击以及如何防御自己的网站被恶意攻击
高防服务器如何防御别人恶意攻击
非恶意软件攻击是什么?如何进行有效防范?
热门
标签
更多标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
活动推荐
运营活动
广告
关闭
领券