tombkeeper2016-11-04 11:38被tk转发3次Open options美国大选这场折腾，也许会让更多人去怀疑：有可能，那些人中的大部分，不止这两个，不止这个国家，是那些人中的大部分，都是坏人。或者说，那些人的善恶标准和我们不同。 详情
tombkeeper2016-11-04 10:14Open options今天有趣的内容比较多。WiFi-Based IMSI Catcher 的细节终于放出来了，看来我猜对了，就是利用 3GPP Wi-Fi access。《前端黑魔法：使用JS检测远程用户的杀毒软件》这个也很有趣。腾讯安全玄武实验室2016-11-04 09:56被tk转发1次Open options今天的《每日安全动态推送(11-04)》：Lookout 发布了 iOS 三叉戟漏洞的详细技术分析；Rig Exploit Kit 的感染过程以及它是如何绕过安全软件检测的；Microsoft 将于 2018 年 7 月停止对 EMET 5.5x 的更新与支持 每日安全动态推送(11-04) 详情
tombkeeper2016-11-04 08:51Open options前阵子听说上流社会带娃看到流浪汉不说“不好好学习将来就会这样”，而是说“你要好好学习将来让他们有工作”。早上娃问我古代开什么车看什么电视。我说这些都是工程师制造的，你将来要办企业养一群工程师造更好玩的东西。然后娃跟我说还是比较想当工程师自己动手去造。于是一次上流社会教育就失败了。 详情
tombkeeper2016-11-03 09:22Open options简单地说，就是在函数入口处将返回地址另存一份，在函数返回前检查返回地址是否被修改。所有涉及控制返回地址的漏洞利用技术都会受影响。等这个普及后，Zerodium 的 Exploit 收购价估计还得往上提。腾讯安全玄武实验室2016-11-02 16:34被tk转发1次Open options当年微软安全部门突破很多阻力才推出 CFG 这个安全机制，但 CFG 只保护函数指针，没有保护返回地址，这自然是安全和性能两者妥协出来的中间路线。但随着形势的变化，微软最终还是推出了针对返回地址的保护机制“RFG”。RFG 不光让获得控制权更难，也会让 ROP 更难：网页链接 详情