欢迎提出宝贵建议、欢迎分享文章、欢迎关注公众号 OneMoreThink 。目录1. 侦查 1.1 收集目标网络信息:IP地址 1.2 主动扫描:扫描IP地址段2. 初始访问 2.1...
关于PAN-OS DoS(CVE-2024-3393)的研究
前段时间Palo Alto发布了一项漏洞通告[1],看漏洞信息是PAN-OS数据平面处理流量时产生DoS,其实之前PAN-OS也有过这样的DoS漏洞。但令笔者好奇的是,这次居然会影响Prisma Ac...
DeepSeek-R1展示了小模型也能成为推理专家
编者按和大家一样,春节假期期间,公号君也高度关注DeepSeek的技术表现。作为一名研究法律政策的人员,当然也关注其可能带来的潜在影响。今天是本系列的开篇。最近,DeepSeek团队发布了其最新的AI...
Cobalt Strike 和一对 SOCKS 代理引发 LockBit 勒索软件事件
【翻译】Cobalt Strike and a Pair of SOCKS Lead to LockBit Ransomware – The DFIR Report关键要点本次入侵始于下载和执行一个伪...
州弟的完全仿真代码审计环境
0x00 文章背景 在不久的之前,也就是前两天的晚上,州弟发了一个什么勾八代码审计环境,这个介绍看着属实是比较牛逼哈: 先来看看群友的评价: 0x01 直接进入 这个进来可以看到应...
基于Linux的僵尸网络构建器,构建高级隐秘僵尸网络负载
安全分析与研究专注于全球恶意软件的分析与研究前言概述 最近DeepSeek被DDOS攻击了,根据安全公司的报道显示攻击者利用了几个僵尸网络木马,主要的攻击手法,包含SSDP、NTP反射放大、HTT...
从小白开发渗透工具视角入手,探究普通的DeepSeek和深度思考DeepSeek!
前言 自上期文章发完后花某最近一有时间就在测试DeepSeek,网上和我身边的一些朋友说DS和Gpt差不多,后来在交流中我发现他们是没有开深度思考(R1),因为现在某些特殊原因开了深度思考后大模型经...
华为: Al系统的网络安全治理实践
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群、投融资合作群......
使用ollama+chatboxai本地部署DeepSeek-R1
大家好,我是沃克国产AI大模型DeepSeek在全球范围内大火,最近关于deepseek的消息满天飞,这里我就不说它有多牛逼了。由于使用人多且遭受境外网络攻击,deepseek其官方网站目前正在升级维...
[靶场复现计划]CSLAB Thunder
外网ThinkPHP RCE命令执行起手一个ThinkPHP/?s=index/thinkapp/invokefunction&function=call_user_func_array&am...
LockBit勒索软件案例(CS+Socks5)
蛇来运转,鸿运新年HAPPY SPRING FESTIVAL读者朋友们新年快乐!2025年一起继续学习新的知识为网络安全添砖加瓦来个红包,解密之后支付宝口令红包领取:H4sIAKA1n2cA/wWAI...
使用 NTP 进行定向 Timeroasting 窃取用户哈希值
【翻译】Targeted Timeroasting Stealing User Hashes With NTP域管理员可以操纵用户属性来获取计算机账户以外的 MS-SNTP 哈希值。这可以作为一种替代...
7153