• 置顶 2025年第22届信息安全与对抗技术竞赛筹备工作正式开启

    2025年1月8日,第22届信息安全与对抗技术竞赛(ISCC2025)启动会召开,标志着本届竞赛的筹备工作正式启动。 会上,信息系统及安全对抗实验中心(工信部)主任罗森林教授对ISCC2025前期工作进行安排部署。罗森林教授表示,ISCC从筚路蓝缕到云开月明,问题导向,守正创新,钻之弥坚,努力前行。 会议对第21届信息安全与对抗技术竞赛(ISCC2024)进…

    2025 年 1 月 9 日 2.88K 0
  • 置顶 提升WEB应用安全——BFS团队提交开源CMS 12个现存漏洞

    北京理工大学信息系统及安全对抗实验中心对开源CMS系统Sourcecodester Car Driving School Management System进行安全测试,共新发现12个漏洞。 该开源CMS系统用于学员学习记录统一管理,基于PHP/OOP编写,其用户访问量已达15181人次,其安全问题直接关系到于公网部署了该系统的广大用户开发者。然而,该系统存…

    2024 年 8 月 28 日 801 0
  • 置顶 灵通测(九尾狐):打造新生代多领域模糊测试解决方案

    灵通测(九尾狐)是一款由BFS(北京森林工作室)自主研发的高兼容、集成化的模糊测试平台,旨在为安全工程专家提供全面的漏洞挖掘与安全评估报告。灵通测专注于安全测试及漏洞挖掘任务,能够对不同操作系统应用程序、公有/私有通信协议、工控硬件设备等进行模糊测试,自动化生成大量测试用例高效挖掘测试对象的潜在漏洞和缺陷,同时支持对Web应用程序进行API测试、端口扫描、漏…

    2024 年 1 月 24 日 1.21K 0
  • 置顶 全国大学生信息安全与对抗技术竞赛(ISCC)入选全国普通高校大学生竞赛目录

    2023年3月22日,中国高等教育学会高校竞赛评估与管理体系研究专家工作组发布《2022全国普通高校大学生竞赛分析报告》,共有26项本科独立赛事、1项系列赛子赛事和2项高职赛事,合计29项新增列入《2023全国普通高校大学生竞赛分析报告》竞赛目录(附件)。 https://www.cahe.edu.cn/site/content/16010.html 近日,…

    2023 年 3 月 27 日 24.77K 0
  • 属性缺失异质图神经网络

    本报告主要介绍属性缺失异质图神经网络,探讨了异质图研究领域的发展历程,详细介绍了属性缺失异质图的基本概念、常用处理方法以及两种前沿的属性补全异质图神经网络。

    2025 年 2 月 20 日 12 0
  • 预训练加密流量分类方法

    本文介绍两种预训练加密流量分类方法:基于BERT和包头信息的分类系统,利用包头字段生成语义句子;YaTC模型采用MFR矩阵和注意力机制,结合MAE进行预训练。未来研究需优化模型效率和增强对于新型加密技术的适应性。

    2025 年 2 月 10 日 48 0
  • 面向操作系统的模糊测试

    本报告主要介绍了关于面向操作系统的模糊测试方法,探讨了操作系统漏洞挖掘的挑战与常见漏洞类型,详细介绍了模糊测试中的基本概念、常用方法以及两种前沿的Linux内核模糊测试技术ACTOR和FuzzNG的原理与方法

    2025 年 2 月 9 日 67 0
  • 程序崩溃的故障定位方法

    程序崩溃的故障定位方法通过统计调试或符号执行,自动推断出程序崩溃的根本原因。本次报告介绍了1个基于符号执行的方法、1个结合统计调试和符号执行的方法,旨在提高故障定位的准确性与效率,为程序维护提供依据。

    2025 年 1 月 12 日 59 0
  • 点击查看更多