阿里云先知安全沙龙(北京站) ——车联网安全渗透测试思路分享
本文介绍了智能汽车的整车架构、协议栈结构、攻击点分析、渗透思路及案例分享。整车架构涵盖应用层、协议层和物理层，详细解析各层次功能模块和通信机制。攻击点包括Wi-Fi、USB、NFC等，展示车辆通信接口和系统组件的安全风险。渗透思路从信息收集到系统内部探索，利用固件漏洞控制车辆功能。案例展示了网段隔离不足导致的SSH访问和OTA日志审计漏洞，揭示了潜在的安全威胁。
阿里云先知安全沙龙(武汉站) ——AI赋能软件漏洞检测，机遇, 挑战与展望
本文介绍了漏洞检测的发展历程、现状及未来展望。2023年全球披露的漏洞数量达26447个，同比增长5.2%，其中超过7000个具有利用代码，115个已被广泛利用，涉及多个知名软件和系统。文章探讨了从人工审计到AI技术的应用，强调了数据集质量对模型性能的重要性，并展示了不同检测模型的工作原理与实现方法。此外，还讨论了对抗攻击对模型的影响及提高模型可解释性的多种方法，展望了未来通过任务大模型实现自动化漏洞检测与修复的趋势。
阿里云先知安全沙龙(西安站) ——浅谈XSS漏洞挖掘与构造思路
本文介绍了DOM-XSS构造、运算符的威力和模板字符串妙用三个主题。通过多个实例图解，详细展示了如何利用DOM特性构造XSS攻击、JavaScript运算符在代码中的巧妙应用，以及模板字符串在开发中的灵活运用。这些内容对提升Web安全意识和编程技巧具有重要参考价值。