1
AI猎手：我们用大模型挖到了0day漏洞！【大模型应用实践系列三】
腾讯悟空团队
2
AI 帮你高效构建代码安全策略【大模型应用实践系列四】
腾讯悟空团队
3
AI助力！明文密码泄漏无处遁形【大模型应用实践系列二】
腾讯悟空团队
AI助力！明文密码泄漏无处遁形【大模型应用实践系列二】
本文聚焦于密钥硬编码的问题，分析了传统检测策略的缺陷，并详细介绍了大模型在该场景下的优势、检测实施方案和效果。我们将继续推出更多关于大模型在研发安全、网络安全、威胁情报等领域的应用探索与总结
58592
4
AI繁荣下的隐忧——Google Tensorflow安全风险剖析
人工智能时代来了！面对一项新技术/新趋势的发展，作为安全研究人员该关注到什么？
37542
2
拒绝超长函数，从两个curl远程漏洞说起
Tencent Blade Team在代码审计过程中发现了curl中存在两个可以通过NTLM远程触发的漏洞。这两个漏洞存在于curl在处理Type-2和Type-3消息的逻辑中
37506
1
Xshell高级后门完整分析报告
近日，Xshell官方发布公告称其软件中存在后门。腾讯安全应急响应中心的实习生同学对该后门进行了详细的分析，确认这是一个具备恶意代码下载执行和数据回传等能力的高级木马。
269389
33
CVE-2016-10190 FFmpeg Heap Overflow 漏洞分析及利用
FFmpeg是一个著名的处理音视频的开源项目，使用者众多。2016年末paulcher发现FFmpeg 三个堆溢出漏洞分别为CVE-2016-10190、CVE-2016-10191以及CVE-2016-10192。本文详 细分析了CVE-2016-10190，是二进制安全入门学习堆溢出一个不错的案例。
191490
6
中小企业网络安全建设指引
本文其实是我们在2016年底为腾讯投后企业的相关同学进行主题为“如何防范黑客攻击”的安全培训（为投资企业提供全方位资源支持是腾讯投资的一个增值服务）的时候产生的副产物：部分初创企业安全团队规模较小（甚至没有专职的安全团队），但是却又实实在在地遭受到来自互联网的安全威胁，它们急需安全方面的指导，但是又苦于经验和资源的匮乏，所以当时我们答应下来将这部分工作后续以文章及服务的形式进行分享。
213580
5
利用符号执行去除控制流平坦化
本文主要针对x86架构下Obfuscator-LLVM的控制流平坦化，但最重要的是去除控制流平坦化过程中的思路，同时当函数比较复杂时可能速度会有点慢。有时间会以此为基础尝试分析伪造控制流、指令替换和VM等软件保护手段，另外符号执行也可以应用于漏洞挖掘领域，例如借 助符号执行生成覆盖率更高的Fuzzing测试集以及求解达到漏洞点的路径等。
241777
25
浅谈iOS应用安全自动化审计
Android应用的审计技术已经于相对成熟，而iOS应用审计系统在国内还是比较欠缺的。我们专门研发了一款针对iOS应用的自动化审计系统。除日常的应用审计外，也是希望它能够在安全应急上起到辅助的作用。本文主要是对这部分技术进行一些粗浅的探索。
213879
9
利用 Java Binary Webshell 对抗静态检测
在大型互联网企业生产环境中，Webshell检测无疑是反入侵的一大重点工作，其中静态检测又是常用手段之一。深入分析各类web容器，我们发现静态检测存在各种先天的缺陷。本文介绍一种利用Java Binary Webshell对抗静态检测的方法，欢迎大家拍砖。
191161
6
Hacking Team Mac OSX Rootkit 技术分析
泄露的 driver-macos-master 项目是一个Mac OS X Rootkit 病毒，从源码看，它可能就是当年红极一时的病毒“OSX.Crisis”，因为两者之间连一些函数名都一模一样（比如关键函数hide_proc、hide_kext_osarray，甚至连废弃的hide_kext_leopard也有），逻辑也基本相同。更为牛逼之处的是，Crisis是在2012年爆发的，而该份代码在2009就已完工，想想之间的差距吧，这也再一次证明Hacking Team的技术实力有多强大。详情请点击查看正文！
90920
0
