大模型攻防对抗：揭秘攻击手段与防御策略 引言 随着科技的飞速发展与智能化的步伐不断加快，人工智能的身影越来越频繁地出现在我们的日常生活中，尤其是大模型的应用。然而，随着其广泛应用，大模型攻防对抗的问题...
03月26日16 views评论对抗性
攻防对抗
【大模型安全】大模型攻防对抗：揭秘攻击手段与防御策略
03月26日16 views评论对抗性
攻防对抗
03月26日16 views评论对抗性
攻防对抗
Wscan一款轻巧便捷的WEB扫描工具
wscan是一款用于扫描站点敏感目录和网站结构的一款便捷式工具。比其他扫描工具更优雅、更轻量化。工具特性支持Fuzz网站目录遍历爬取网站url多线程 效率更高可随机User-agent支持自定义Fuz...
01月22日3 views评论fuzz
扫描工具
打造属于你自己的Cobalt Strike插件
2022年没事的时候录过一个Cobalt Strike插件开发的视频，希望能帮助到你，里面有些英文念得不是很标准 望体谅。最近在沉淀相关的东西，到时会一并发出来。 地址：https://www.bil...
01月13日安全文章15 views评论cobalt
strike
渗透实战（三）
前言：本文中涉及到的技术，只提供思路，严禁用于违法测试 朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把LHACK安全“设为星标”，否则可能就看不到了啦!当然哦，还是那句话，还是用靶机吧，希...
12月13日110 views评论buf
端口扫描
基于 tcp 协议收集主机信息
工具：识别Windows事件日志中的威胁
在windows事件日志中应该有着很多的关键数据项，限于能力我们无法做到快速识别并发现。一直以来，都有个这样的想法，想自动化识别出事件日志中的那些一直都在、但隐藏很深、难以挖掘的痕迹，从而能够加快我们...
08月05日12 views评论6
事件日志
sqli-labs教程第三章(Less5-Less6)
声明本文作者：CloudStrife（玄螭安全实验室-核心成员） 玄螭安全实验室拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的完整性，包括版权声明，文章来源等...
01月31日24 views评论concat
sqli
超级SQL注入工具 - SSQLInjection
####################免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开...
12月30日213 views评论http协议
sql注入
基于威胁情报中心安卓恶意代码分析能力横向对比分析
前言本文主要以各家威胁情报中心/在线沙箱在安卓恶意代码自动化分析能力与基于逆向引擎 Reactor 所研发 incinerator 逆向工具进行分析能力的对比，从而让大家更加清晰直观的了解到彼此之间的...
11月03日20 views评论应用程序
恶意软件
Process Ghosting Attack
介绍Gabriel Landau 在这里 发布了一篇关于 Elastic Security 的帖子，其中讨论了一种可以发现防病毒规避的技术。该技术涉及创建幽灵进程，这是作者使用的一个术语，用...
10月29日安全文章56 views评论可执行文件
恶意软件