近日，关于人工智能在网络安全中的不良应用引起了广泛关注。首先，JFrog 的安全团队发现了Hugging Face平台上至少100个恶意人工智能机器学习模型实例。这些模型中的一些可以在受害...
04月01日11 views评论人工智能
恶意软件
2024年AI安全相关动态分析
04月01日11 views评论人工智能
恶意软件
04月01日11 views评论人工智能
恶意软件
IOT 安全相关资料收集整合
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 文章首发于个人博客：https://my...
12月21日35 views评论iot
漏洞分析
甲方安全建设重点
微信公众号：计算机与网络安全一开始的安全不能全线铺开，而是要集中做好三件事，第一件是事前的安全基线，不可能永远做事后的救火队长，所以一定要从源头尽可能保证您到位后新上线的系统是安全的；第二件是建立事中...
08月04日33 views评论业务安全
网络安全
网络安全设备有哪些？这篇文章告诉你答案！
关注并⭐标 网络安全资源库优质文章，及时送达关于网络安全设备总结这里只是介绍一下这些网络安全设备的定义，功能，以及它提供了哪些安全性功能，理论偏多。路由器路由器其实就是连接多个使用相同协议网...
05月19日139 views评论服务器
网络
【SDL实践指南】Foritify规则介绍
文章前言Fortify静态代码分析器提供了一组用于检测源代码中的潜在安全漏洞的分析器，当对项目进行分析时Fortify静态代码分析器需要无错误完成对所有相关源代码的翻译工作，Fortify静态代码分析...
03月30日34 views评论fortify
sdl
AWVS+子域名平台联合自动化渗透测试工具
项目地址https://github.com/Minority2310/awvs-subdomain_platformawvs-subdomain_platform：AWVS+子域名平台联合自动化渗透...
01月07日75 views评论子域名
自动化
已存在组件的功能安全评估
在安全系统的设计中，有些情况下会选取既往项目开发的、商业购买或开源的软件或硬件作为安全系统的一部分，这种类型的组件不是依据功能安全标准进行开发的，缺乏按照安全生命周期V模型的过程证据，存在系统性失效和...
12月30日20 views评论功能安全
安全相关
域渗透安全手册(附下载地址)
0x01 域渗透安全手册介绍0x02 域渗透安全手册获取项目链接：https://github.com/0range-x/Domain-penetration_one-stopPDF链接：https:...
10月29日30 views评论域渗透
工具集
干货|一个各类漏洞POC知识库
工具下载方式关注公众号，后台回复关键词【poc】获取扫码加好友拉你进交流群（请备注）关注公众号，后台回复关键词获取安全相关资源：【 1868 】 ：弱口令字典【 6956...
10月05日48 views评论poc
关键词
高效资产收集工具 Kunyu
作者：knownsec，转自GitHub一、工具介绍Kunyu (坤舆)，名字取自 <坤舆万国全图> ，测绘实际上是一个地理信息相关的专业学科，针对海里的、陆地的、天上的地理信息进行盘点。...
10月01日62 views评论网络空间
资产收集
AUTOSAR的四种功能安全机制
虽然AUTOSAR不是一个完整的安全解决方案，但它提供了一些安全机制用于支持安全关键系统的开发。本文用于介绍AUTOSAR支持的四种功能安全机制：内存分区（Memory Partitioni...
06月06日23 views评论application
autosar
浅谈功能安全与信息安全的区别
轨道交通领域的功能安全方法论应用已非常广泛，随着轨道交通自动化系统与信息技术的结合，通用IT技术、操作系统、基于IP的通信网络应用于传统工业系统的情况越来越普遍，信息安全也得到了更多的关注。从保障系统...
04月09日260 views评论信息安全
攻击者