字节跳动无恒实验室 - FreeBuf网络安全行业门户

主站

分类

漏洞工具极客 Web安全系统安全网络安全无线安全设备/客户端安全数据安全安全管理企业安全工控安全

特色

头条人物志活动视频观点招聘报告资讯区块链安全标准与合规容器安全公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

最新收录热门文章

隐藏十五年的漏洞：CVE-2021-22555 漏洞分析与复现

隐藏十五年的漏洞：CVE-2021-22555 漏洞分析与复现

系统安全

该漏洞已在Linux内核代码中存在15年，自 linux内核v2.6.19-rc1在net/netfilter/x_tables.c中引入。

字节跳动无恒实验室

626837围观 · 3收藏 · 35喜欢 2021-08-26

正式开源！无恒实验室推出appshark自动化漏洞及隐私合规检测工具

正式开源！无恒实验室推出appshark自动化漏洞及隐私合规检测工具

漏洞

无恒实验室自主研发了appshark引擎，用于漏洞及隐私合规风险的自动化检测。

字节跳动无恒实验室

392782围观 2022-09-08

开源软件包存储库存在1200+恶意包，供应链安全何去何从

开源软件包存储库存在1200+恶意包，供应链安全何去何从

网络安全

根据行业估计，供应链攻击现在占所有网络攻击的50％，与去年同比激增了 78％。多达三分之二的公司经历了至少一次供应链攻击事件。

字节跳动无恒实验室

391480围观 · 1收藏 · 16喜欢 2021-06-29

Chrome 在野0day:CVE-2021-30551的分析与利用

Chrome 在野0day:CVE-2021-30551的分析与利用

漏洞

CVE-2021-30551是一个v8类型混淆的漏洞，对市面上一些内置浏览器均有影响。

字节跳动无恒实验室

307721围观 2021-08-05

深入分析chrome IndexedDB沙箱逃逸漏洞：CVE-2021-30633

深入分析chrome IndexedDB沙箱逃逸漏洞：CVE-2021-30633

Web安全

该漏洞利用上由于堆喷次数过多，在利用稳定性和利用耗时上并不是很理想，但是从利用思路上还是可以学到很多东西，是一个很巧妙的利用。

字节跳动无恒实验室

285770围观 · 4喜欢 2022-02-22

深入分析SEAndroid中的安全风险与关闭姿势

深入分析SEAndroid中的安全风险与关闭姿势

终端安全

无恒实验室在近期的安全研究中，对于SELinux的攻击面和攻击方法有一些研究成果，特此分享给大家，希望与业内进行学习交流。

字节跳动无恒实验室

283997围观 · 2收藏 · 6喜欢 2022-12-22

通过大语言模型（LLM）识别与修复风险代码

通过大语言模型（LLM）识别与修复风险代码

Web安全

无恒实验室尝试将风险管理对象从传统“漏洞”转变为“风险代码”，并联合代码智能团队尝试利用LLM实现“风险代码自动发现与修复闭环”，降低治理成...

字节跳动无恒实验室

282326围观 · 1收藏 · 32喜欢 2023-07-06

字节跳动无恒实验室：揭秘手游外挂之基于内存蜜罐的内存修改挂分析技术

字节跳动无恒实验室：揭秘手游外挂之基于内存蜜罐的内存修改挂分析技术

游戏安全

经过近几年游戏市场的变迁，手游在以难以想象的速度发生着巨变。同时手游本身的安全风险也逐渐暴露出来。无恒实验室也在承担着手游安全评审的相关工作...

字节跳动无恒实验室

232074围观 · 1收藏 2021-03-18

代码大模型加持 | 提升二进制比对分享

代码大模型加持 | 提升二进制比对分享

系统安全

无恒实验室意识到，面对IoT设备ROM中数以千计的应用和动态链接库的补丁分析，自动化的特征+语义维度的二进制比对在提升效率上非常重要。

字节跳动无恒实验室

208965围观 2023-12-20

定制化白盒检测 | 越权漏洞的治理分享

定制化白盒检测 | 越权漏洞的治理分享

Web安全

发现漏洞占比最高的定制化白盒扫描技术揭秘

字节跳动无恒实验室

206205围观 · 14喜欢 2023-06-29

共 26 条
1
2
3
10 条/页
跳至页

收藏数64

收录文章26

管理员

字节跳动无恒实验室创建者

作者 (1)