人工智能是有望在未来几年改变战争面貌的众多热门技术之一。描述其可能性的文章比比皆是,并警告那些在人工智能竞赛中落后的人。美国防部已经适当地创建了联合人工智能中心,希望赢得人工智能之战。人工智能的愿景使...
基于任务编排玩一玩漏扫
背景攻防两端对外网资产的安全风险都很关注,在资源有限的情况下,怎么低成本地实现性能、扩展性都不错的、易运维的漏扫平台呢?本篇站在白帽子的视角,聊一聊我的思路和实践。本文会涉及到以下内容:任务编排是什么...
电子战新工具:多光谱作战和任务自适应传感器|附报告《国防入门:电子战》
点击下方小卡片关注情报分析师联合全域指挥和控制(JADC2)通常被描述为进攻:OODA回路,杀伤链和效应器的传感器。上图是CH-53E安装。照片由诺斯罗普·格鲁曼公司提供。大型飞机对抗(LAIRCM)...
windows 权限维持
windows 权限维持 在获取到服务器权限后 通常会选择一些方式来进行我们的权限维持 以防止服务器重启之后或者其他情况下 shell 掉线计划任务利用计划任务进行权限维持schtasksschtas...
神兵利器 - C2框架Atlas
目前仅针对 Windows 环境https://github.com/Gr1mmie/AtlasC2#usage用法启动 TeamServer生成client、teamserver、implant的e...
【情报工作标准】LEIU发布《犯罪情报管理手册》
点击下方小卡片关注情报分析师权威部门执法情报单位Law Enforcement Intelligence UnitsLEIU发布《犯罪情报管理手册》,内容有关于犯罪情报管理的标准和建议。犯罪情报是执法...
Linux 性能优化全景指南
Part1 Linux性能优化1、性能优化性能指标高并发和响应快对应着性能优化的两个核心指标:吞吐和延时应用负载角度:直接影响了产品终端的用户体验系统资源角度:资源使用率、饱和度等性能问题...
Scheduled-Task-Tampering
基本介绍微软最近发表了一篇文章,记录了HAFNIUM威胁参与者如何利用计划任务存储在注册表中的缺陷来隐藏它们的存在,这清楚地表明所呈现的漏洞很可能不是影响计划任务组件的唯一缺陷,我们开始研究如何滥用计...
网络安全知识体系1.1人为因素(六):人为错误
3 人为错误心理学家詹姆斯·莱森(James Reason)在30多年的事故和安全研究中发现,人们犯下的几乎所有错误都是可以预测的。它们是潜在故障(组织和当地工作场所条件)和主动故障(人为错误和违规)...
元学习——让机器学习学会学习
一、概述现代机器学习模型通常使用手工设计的特征和固定的学习算法,然后针对特定的任务从零开始进行训练,特别是在可以收集大量数据和可以使用大量计算资源的很多领域,深度学习都取得了巨大的成功。然而,还有一些...
网络安全知识体系1.1人为因素(二):可用的安全性——基础
2 可用的安全性——基础当用户的行为不符合安全策略的规定时,大多数安全从业人员认为用户有过错:他们“只是不了解风险”或“太懒惰”。但研究表明,不合规(我们现在称为“规则弯曲”)是...
美国态势感知之MINC项目
“任务集成式网络控制”(Mission-Integrated Network Control,MINC)项目,由美国国防部下辖的国防高级研究计划局(DARPA)于2021年5月启动,旨在开发一种能对信...
8