什么是密评密改“密评”是商用密码应用安全性评估的简称。简单地说,就是对使用商业密码的系统进行评估,从而确保其密码应用的合规、正确、有效。国家密码管理局出台多项密评政策文件,明确要求非涉密的关键信息基础...
从deepseek成功后到AI下半场的一些推演和随想
这些其实思考很久了,一直没时间写,现在看可能有些也不赶趟,有的也马后炮也谈不上预测,但还是决定记录下。首先是Deepseek为什么能成功?总结一下就是聚集了通常认为的小公司的各种优点,但又很有钱,有不...
如何使用Ollama在本地运行Qwen3并支持MCP和工具使用
Qwen3是阿里巴巴Qwen团队最新发布的开源大语言模型,提供具有竞争力的性能,高度模块化和工具使用能力。在本指南中,我将向您展示如何通过Ollama在本地运行Qwen3,并启用MCP(模型上下文协议...
JS逆向系列20-某鱼sign分析
0x00 前言趁五一结束前再更新一篇文章,我突然意识到我好像很久没发关于逆向的文章了,所以今天就来更一篇针对某鱼的sign分析,难度为简单,初学者可以看一看这篇文章。0x01 正文打开某鱼:打开F12...
那些不需要点击即可窃取NTLM HASH的钓鱼文件(附加视频)
前段时间爆出,Windows文件资源管理器欺骗漏洞,可惜最近才看到,所以就学习、总结了一下,除了.library-ms,其实还有好几个扩展后缀文件都是只要用户在本地目录一访问到该文件,即可导致自己的N...
暗流之下:红队攻防演练如何重塑企业安全基因
在安全体系建设中,红队的价值往往体现在那些看似“不按套路出牌”的实践里。某个普通工作日的早晨,工程师收到了一份包装精美的入职周年礼物——印着企业logo的U盘和贺卡。当他习惯性地将U盘插入电脑时,键盘...
vLLM框架曝高危远程代码执行漏洞,威胁AI基础设施安全
高性能大语言模型(LLM)推理服务框架vLLM近日曝出高危安全漏洞(编号CVE-2025-32444),该漏洞CVSS评分达到满分10分,可能通过Mooncake集成组件引发远程代码执行(RCE)风险...
【Windows版】tcpdump + wireshark 联动 frida,实现APP无感抓取HTTPS数据包
声明:文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利等目的,否则后果自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!文章有疑问的,可以公众号发消...
EntraFalcon 简介 - 枚举 Entra ID 对象和分配的工具
TL;DR:PowerShell 工具,用于枚举 Entra ID 对象、分配并识别高权限对象或风险配置。 https://github.com/CompassSecurity/EntraFalcon...
通过细节挖掘漏洞的艺术
低价享受高价锁定一个购票小程序.购买出行船票或车票时都区分为 二等座 一等座 包括舱位、上下卧铺价格也不同上,包括成人价格 儿童老年人优惠等,站点特征明显,厚码叠甲 选择一个目的地出行,然后下单记录数...
人工智能安全| 抗拜占庭攻击的隐私保护联邦学习
西安电子科技大学的博士生穆旭彤、讲师程珂博士、博士生宋安霄、副教授张涛博士、副教授张志为博士和教授沈玉龙博士,在《计算机学报》发表论文“抗拜占庭攻击的隐私保护联邦学习”,该文摘要如下。扫描二维码或点击...
社会工程学:原理、攻击手段与防御体系
一、社会工程学基础1. 定义与本质核心概念社会工程学是通过操纵个人心理使其采取行动或泄露信息的技术,攻击者利用人类心理弱点,而非技术漏洞来获取敏感信息或系统访问权限。社会工程攻击与传统的技术攻击有着本...
7646