分类目录归档:技术报告

defcon 20 ctf g100 writeup

grab bag 100原题:Hack the planet_ 这道题是最简单的,不过1秒钟内第一感觉就对了,还是小小高兴了一把。 这道题的历史渊源太悠久了,比ddtek组织defcon ctf的历史还要久了。

发表在 技术报告 | Comments Off on defcon 20 ctf g100 writeup

defcon 20 ctf u300 writeup

by NOI金牌贾开,以后这类算法题都归你了:),呵呵 题目给出了一个地址和一个密码,telnet上去后输入密码,得到如下返回信息: Password: Here come 100000 uint16_t, please tell me how to sort them into

发表在 技术报告 | Comments Off on defcon 20 ctf u300 writeup

杀不掉的“鬼域名”技术文章正式发表

由江健、梁锦津、段海新撰写的《杀不掉的“鬼域名”》技术文章已在《中国教育网络》杂志2012年第4期上正式发表,该文对我们实验室最早发现并于2012年2月在NDSS’12(信息安全顶级国际会议之一)上发布的DNS协议设计漏洞(CVE-2012-1033)进行了漏洞原理与攻击方法的解释,并介绍了业界的相关响应。我们也期待IETF或者其他DNS组织会进一步讨论这一问题的解决方案。DNSSEC的进一步广泛部署也许是包括鬼域名在内的许多DNS安全问题的比较完整解决方案,我们也希望借此推进中国DNSSEC的部署。 全文:ghostdomain_cernet

发表在 技术报告 | Comments Off on 杀不掉的“鬼域名”技术文章正式发表

僵尸网络最新综述论文-《僵尸网络机理与防御技术》发表并进入软件学报论文下载排行版前五位

由实验室博士生江健为第一作者,诸葛建伟老师为通讯作者的僵尸网络最新综述论文-《僵尸网络机理与防御技术》由软件学报正式发表,论文在线发表网页:为http://www.jos.org.cn/ch/reader/view_abstract.aspx?file_no=4101。 论文发表后已获得超过1000次在线下载,进入软件学报2012年论文下载排行榜前五位,并获得了一线研究人员的好评。

发表在 技术报告 | Comments Off on 僵尸网络最新综述论文-《僵尸网络机理与防御技术》发表并进入软件学报论文下载排行版前五位

关于polipo发送加密数据的想法

跟踪了一下polipo的源码,对于polipo发送加密数据的流程有了一点自己的想法,发出来请大家指正。

发表在 技术报告 | Comments Off on 关于polipo发送加密数据的想法