jinglingshu的博客

    最新消息：

    最新发布 第4页

    jinglingshu的博客--耐得住寂寞，才能守得住繁华

    代码分析平台CodeQL学习手记（十）
    好的外部文章和内容

    代码分析平台CodeQL学习手记（十）

    admin 1年前 (2024-06-10) 368浏览 0评论

    导语：在本文中，我们将为读者深入介绍如何利用CodeQL提供的标准类来分析Python项目中的函数、语句、表达式和控制流。 代码分析平台CodeQL入门（一） 代码分析平台CodeQL学习手记（二） 代码分析平台CodeQL学习手记（三） 代码...

    代码分析平台CodeQL学习手记（八）
    好的外部文章和内容

    代码分析平台CodeQL学习手记（八）

    admin 1年前 (2024-06-10) 211浏览 0评论

    导语：在本文中，我们为读者详细介绍如何综合利用类、谓词和递归等知识来编写QL查询代码，从而解决经典的过河问题。 代码分析平台CodeQL入门（一） 代码分析平台CodeQL学习手记（二） 代码分析平台CodeQL学习手记（三） 代码分析平台Co...

    代码分析平台CodeQL学习手记（七）
    好的外部文章和内容

    代码分析平台CodeQL学习手记（七）

    admin 1年前 (2024-06-10) 181浏览 0评论

    导语：在本文中，我们将以寻找合法王位继承人为例深入讲解递归的概念与应用。 代码分析平台CodeQL入门（一） 代码分析平台CodeQL学习手记（二） 代码分析平台CodeQL学习手记（三） 代码分析平台CodeQL学习手记（四） 代码分析平台C...

    代码分析平台CodeQL学习手记（六）
    好的外部文章和内容

    代码分析平台CodeQL学习手记（六）

    admin 1年前 (2024-06-10) 314浏览 0评论

    导语：在前面的文章中，我们通过一个抓小偷的例子，为大家展示了逻辑谓词、连接词和聚合操作的威力。在本文中，我们将通过一个抓纵火犯的例子来复习谓词的知识，并进一步学习类的定义和用法，以及如何覆盖父类的成员谓词。 代码分析平台CodeQL入门（一） ...

    代码分析平台CodeQL学习手记（五）
    好的外部文章和内容

    代码分析平台CodeQL学习手记（五）

    admin 1年前 (2024-06-10) 180浏览 0评论

    导语：在本文中，我们通过一个抓小偷的示例学习了逻辑连接词和聚合操作的应用。 代码分析平台CodeQL入门（一） 代码分析平台CodeQL学习手记（二） 代码分析平台CodeQL学习手记（三） 代码分析平台CodeQL学习手记（四） 在前面的文章...

    代码分析平台CodeQL学习手记（四）
    好的外部文章和内容

    代码分析平台CodeQL学习手记（四）

    admin 1年前 (2024-06-09) 227浏览 0评论

    导语：在本文中，我们通过一个有趣的例子来介绍前面知识点的运用，同时，进一步深化了对于逻辑谓词的理解。 代码分析平台CodeQL入门（一） 代码分析平台CodeQL学习手记（二） 代码分析平台CodeQL学习手记（三） 在前面的文章中，我们学习了...

    代码分析平台CodeQL学习手记（三）
    好的外部文章和内容

    代码分析平台CodeQL学习手记（三）

    admin 1年前 (2024-06-09) 221浏览 0评论

    导语：在上一篇文章中，我们为读者介绍了CodeQL平台相关的基本概念，并演示了如何编写和运行简单的QL程序。在本文中，我们将为读者介绍项目数据库的创建过程，以及如何借助数据库分析项目代码。 代码分析平台CodeQL入门（一） 代码分析平台Cod...

    代码分析平台CodeQL学习手记（二）
    好的外部文章和内容

    代码分析平台CodeQL学习手记（二）

    admin 1年前 (2024-06-09) 199浏览 0评论

    导语：在本文中，我们开始为读者介绍QL编程语言中的基本数据类型，以便为将来的代码分析工作打好基础。 代码分析平台CodeQL入门（一） 在上一篇文章中，我们为读者介绍了CodeQL平台相关的基本概念，并演示了如何编写和运行简单的QL程序。在本文...

    代码分析平台CodeQL学习手记（一）
    好的外部文章和内容

    代码分析平台CodeQL学习手记（一）

    admin 1年前 (2024-06-09) 271浏览 0评论

    导语：在本文中，我们为读者介绍了CodeQL平台相关的基本概念，并演示了如何编写和运行简单的QL程序。 引言 CodeQL是一个代码分析平台，在它的帮助下，安全研究人员可以利用已知的安全漏洞来挖掘类似的漏洞。在本文中，我们首先为读者介绍与代码分...

    利用软件包管理器实现Linux提权
    好的外部文章和内容

    利用软件包管理器实现Linux提权

    admin 1年前 (2024-06-09) 179浏览 0评论

    导语：在本文中，我们将为读者介绍如何利用软件包管理器实现Linux提权。 简介 软件包管理器在Linux发行版上是以root权限运行的，以便安装、更新或删除软件/软件包。在某些情况下，为了让非root/admin用户也能管理软件包，通常会授予s...

    扫雷还是触雷？微软推出零信任DNS
    好的外部文章和内容

    扫雷还是触雷？微软推出零信任DNS

    admin 1年前 (2024-05-11) 12浏览 0评论

    微软推出了一套安全DNS框架——零信任DNS(ZTDNS)，企业可在Windows网络内部锁定域名解析。 微软的零信任DNS能否破除困扰企业数十年的DNS安全悖论？它会给企业带来新的麻烦吗？ 长期以来，将人类可读的域名网址转换为数字IP地址的DN...

    探寻容器安全隔离功能实现原理
    好的外部文章和内容

    探寻容器安全隔离功能实现原理

    admin 1年前 (2024-05-10) 225浏览 0评论

    01   背景 为保障k8s集群的安全性，我们购买了某云厂商的容器安全产品。其中有一项”隔离容器“功能是：假如某个pod有漏洞，被黑客入侵了，容器安全可以对其进行一键快速隔离，以阻止其向其他pod扩散或逃逸到node节点。本...

    谷歌利用生成式AI实现自动化恶意软件逆向工程分析
    置顶文章

    谷歌利用生成式AI实现自动化恶意软件逆向工程分析

    admin 1年前 (2024-05-08) 851浏览 0评论

    ｜编者案语｜ 这篇文章探讨了生成式人工智能技术在自动化恶意软件分析领域取得的重大进展。传统的静态分析、动态分析和机器学习方法在应对日益复杂的恶意软件时存在局限性。而先进的生成式人工智能模型展现了作为恶意软件分析助手的巨大潜力，尤其是在逆向工程领域。 ...