近日，腾讯朱雀实验室、科恩实验室和上海人工智能实验室 司南 OpenCompass 团队针对 Llama 3 安全性做了进一步解读。 2024 年 4 月 18 日，Meta 更新了旗下用于保护和加固...
04月30日6 views评论eval
模型
实战解读：Llama 3 安全性对抗分析
04月30日6 views评论eval
模型
04月30日6 views评论eval
模型
记一次对抗中的钓鱼
【本文仅为学习和交流，切勿用作非法攻击 ，参与非法攻击与笔者无关 ！！！】 最近一段时间都在忙于考证和挖CNVD（主打一个随缘捡漏），所以很少来写文章了，提前祝各位师傅节日快乐，主要分享一下之前项目中...
04月30日5 views评论内网
钓鱼
深入剖析：如何使用Pulsar和Arthas高效排查消息队列延迟问题
背景 前两天收到业务反馈有一个 topic 的分区消息堆积了： 根据之前的经验来看，要么是业务消费逻辑出现问题导致消费过慢，当然也有小概率是消息队列的 Bug（我们使用的是 pulsar）。 排查 通...
04月30日7 views评论id
线程
【2024HW】|4-蓝队面试题
文章目录 应急响应流程拒绝攻击DDOS水坑攻击和鱼叉攻击设备误报如何处理如何判断是否是误报挖矿事件应急处置勒索病毒应急处置钓鱼邮件应急处置webshell排查处置内存马应急暴力破解如何研判如何判断是否...
04月30日应急响应4 views评论ddos
流量
最新H1越权漏洞披露，获得15000美元奖励
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...
04月29日6 views评论漏洞披露
白帽黑客
某次小红书帮助下的Edu挖掘
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
04月29日8 views评论swagger
账号密码
实战 | 参数走私导致的权限绕过
https://forum.butian.net/share/2904 在实际业务中，通常会对请求参数进行解析并进行鉴权处理，来避免类似平行越权的风险。若解析请求参数时与Controll...
04月29日3 views评论activityid
权限绕过
观点 | 视频生成人工智能Sora的法律问题研究
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文｜北京师范大学法学院 宋锦近日，美国著名科技公司OpenAI推出了世界首个视频生成模型Sora，再度引发全球高度关注。前...
04月29日5 views评论人工智能
信息安全
HowIHackedMyCar 2021款 现代IONIQ （二） Making a Backdoor
HowIHackedMyCar 2021款 现代IONIQ （一）本合集共7部分，本篇为第二部分来源：programmingwithstyle.com，感谢greenluigi1发布更新2022年4...
04月29日3 views评论二进制文件
哈希值
记一次内网渗透2
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文首发在：先知https://xz.aliyun.com/t/14364环境搭建：kali攻击机...
04月29日4 views评论msf
内网渗透
如何在渗透测试面试中解释/Kerberos
一 、 什么是 Kerberos？Kerberos 是迄今为止最常用的身份验证协议。它的设计理念是使用票证来提供对网络资源的访问，允许这些票证通过不安全的网络传递以证明身份，同时减少某些窃听和重放攻击...
04月29日7 views评论microsoft
身份验证
安全态势管理的要素
为了有效且高效地管理网络安全的各个方面，让我们回顾一下在安全态势管理计划 中需要考虑的关键要素。访问控制：必须知道谁可以访问皇冠上的珠宝和重要资产。这包括用户身份验证、授权以及根据需要定期检查和更新访...
04月29日7 views评论安全补丁
网络安全
5561