SpiderX:专为前端JS加密绕过设计的自动化工具一、工具概述SpiderX是一款专为解决前端JS加密问题而设计的自动化绕过工具。在网络安全领域,随着前端加密技术的普及,传统的爬虫和自动化测试工具在...
北京理工大学 | 基于机器学习的二次加密流量分类
原文标题:Machine Learning Classification on Traffic of Secondary Encryption原文作者:Meng Shen, Jinpeng Zhan...
代码大模型怎么选?开源模型选型及微调方法对比
热⻔开源模型HuggingfaceModelscope代码模型性能对⽐⼀、顶尖代码⼤模型性能对⽐表⼆、漏洞类型与模型适配矩阵三、基于模型效果推荐排序🔥1.深度定制场景:DeepSeek-Coder-V...
Ollama被爆DDOS攻击漏洞
前言我们在Ollama客户端发现了一个漏洞,当恶意API服务器对GZIP BOMB HTTP响应响应请求时,可以触发。此漏洞可能会导致内存(OOM)攻击,从而导致Ollama服务器崩溃。复现步骤获取最...
TPCTF2025 Writeup
本次 TPCTF2025,我们XMCVE-Polaris战队排名第14。排名队伍总分11N1STAR6265.612天枢Dubhe6152.0213Scr1w583814XMCVE-Polaris54...
魔改冰蝎4.1免杀 过360,df,河马
最近没事,想着之前上传webshell有杀毒总是拿别人的免杀马用,感觉以后也要用,然后接着不是hvv面试什么,冰蝎哥斯拉流量特征,所有我决定魔改一下顺便把流量特征给大家说一下一.是改流量特征魔改1.a...
等保测评时,甲方如何有效配合等保测评才能又快又好?
在网络安全日益重要的今天,作为甲方,如何科学、高效地开展网络安全等级保护工作(以下简称“等保工作”)成为了不可忽视的任务。等保工作主要分为七个核心环节,下面将从实际操作的角度出发,为您详细解析每个环节...
朝鲜APT组织ScarCruft利用KoSpy恶意软件瞄准韩语和英语用户
与朝鲜有关的威胁组织ScarCruft(又名APT37、Reaper和Group123)近期被曝光使用了一款名为KoSpy的Android监控工具,该工具主要用于针对韩语和英语用户。ScarCruft...
研究人员表示DeepSeek R1可被操纵用于创建恶意软件
网络安全公司Tenable Research的最新分析揭示,开源人工智能聊天机器人DeepSeek R1能够被操纵用于生成恶意软件,包括键盘记录器和勒索软件。Tenable的研究团队评估了DeepSe...
黑客滥用微软Copilot发动高仿钓鱼攻击
随着越来越多企业将微软Copilot集成到其日常工作中,网络犯罪分子瞄准了这一AI助手的用户,发起了高度复杂的钓鱼攻击。微软Copilot自2023年推出以来,因其与Microsoft 365应用的深...
二维码钓鱼攻击(Quishing)详解及防范指南
二维码钓鱼攻击(Quishing)是一种利用二维码(QR Code)进行网络钓鱼的网络安全威胁。随着二维码的广泛应用,这种攻击方式正逐渐成为网络犯罪分子的新手段。由于二维码使用的便捷性,已成为企业和组...
内网渗透&渗透中的数据库信息收集
数据库信息收集是指需要通过帐号及口令直接访问数据库中的内容,特别是获取数据库中的一些有关配置的表,涉及后台登录的用户名及密码等。1.1.1数据库客户端表查询1.图形界面获取navicate打开MySQ...
26322