安全闲碎 - 第 254 | CN-SEC 中文网

安全闲碎

如何用AI工具修复老照片

提起老照片的修复工作，许多人都有所耳闻，也清楚这一服务的需求量和价格都相当可观。然而，人们普遍认为这一领域技术要求高，门槛不低。确实，在AI技术尚未普及的年代，没有数年的磨砺，修复师很难达到令人满意的...

07月04日8 views评论

阅读全文

安全职场

24年Hvv的AB面：AI大战+外包大战

24年网络安全和AI的结合绝对是网络安全最热的话题，各个厂家都说自己的产品已经结合了AI大模型，识别准确率从50%提高到85.8%（反正检测识别都是大幅度提高）。很多大厂（某恒CEO）将网络安全分为...

07月04日21 views评论

阅读全文

安全闲碎

IcedID 将 ScreenConnect 和 Streamer 引入 ALPHV 勒索软件部署

划重点 • 2023年10月，我们观察到一起始于垃圾邮件活动的边界突破，该活动分发了一个分支化的IcedID加载器。 • 攻击者使用Impacket的wmiexec和远程桌面协议（RDP）在多个系统上...

07月04日17 views评论

阅读全文

吃瓜群众且吃且珍惜

媳妇大学同学去杭州聚会，到会28人，三分之二了，班级凝聚力可以。其中两位，从澳洲打飞的回来聚会。这两位中有一位，因为两个孩子不好留给老公一人带，干脆直接打包带到杭州。北京有一位，为了去杭州聚会，把老公...

07月04日安全闲碎16 views评论

阅读全文

安全闲碎

勒索病毒 Life-Cycle 解析：从远程桌面的 3389 讲起

家人们点击上方蓝字关注我3389 端口是微软远程桌面协议（RDP）的默认端口，它允许我们远程访问和控制自己的 Windows 主机，我随便用 ZoomEye 或 Shodan 搜索一下就可以发现，全球...

07月04日284 views评论

阅读全文

安全闲碎

G.O.S.S.I.P 阅读推荐 2024-07-03 Racing on the Negative Force

今天为大家推荐的论文是中科院信工所陈恺老师课题组与印第安纳大学伯明顿分校王晓峰老师课题组合作的关于漏洞根本原因分析的工作Racing on the Negative Force: Efficient ...

07月04日34 views评论

阅读全文

安全闲碎

DEP绕过 - RM-MP3 Converter 3.1.2.1 - RoP编写思路

目的和概述：写这篇blog的目的是练习和总结RoP的一些常用思路，例如含有retn 4指令gadget的利用方法、gadget稀少时（RM-MP3 Converter中只有一对可以寄存器相互传值的g...

07月03日8 views评论

阅读全文

安全闲碎

网络安全缩略语汇编手册(C&A-COTS)

缩写描述中文含义C&ACertification and Accreditation认证和认可认证和认可（CnA或C&A）是一种可用于实施任何正式流程的程序。该过程可以被视为在系统投入...

07月03日25 views评论

阅读全文

安全闲碎

神秘黑客的世界：网络中的幽灵

在互联网的黑暗角落里，隐匿着一群神秘而强大的存在——黑客。他们像现代社会的幽灵，穿梭于网络的每一个角落，既令人畏惧，又令人敬畏。黑客的传奇他们的故事就像小说中的情节一样惊险。一...

07月03日36 views评论

阅读全文

安全闲碎

手机直连卫星技术发展综述

摘要为满足下一代移动通信空、天、地一体全球无缝覆盖，随时随地安全可靠人、机、物无限连接的需求，星地一体融合组网技术成为第 6 代移动通信技术（6th-Generation Mobile Communi...

07月03日161 views评论

阅读全文

安全闲碎

国外黑客调查了我们经常用的渗透测试工具...

让我们看看国外对我们的渗透圈子是如何看待的....翻了一些评论，涉及一些机翻，读起来可能有点怪1.Nmap（网络映射器）是一款免费的开源网络扫描器，用于网络发现、管理和安全审计。Nmap 在中国得到了...

07月03日23 views评论

阅读全文

安全闲碎

windows下直接使用kali

没什么含量，只为了方便。作个笔记留存，高手略过。一直以来，都用虚拟机里运行kali，也没觉得有啥不方便的。突然有一天，用了某个win10集成了一个kali，怪顺手的，才惊觉可以这么搭配，一定要给自己也...

07月03日29 views评论

阅读全文