命令与控制 命令与控制（Command and Control）策略表示攻击者如何与目标网络内的受控的系统进行通信。根据系统配置和网络拓扑，攻击者可以通过多种方式建立具有各种隐蔽级别的命令与控制。由于...
04月15日ATTACK1 views评论命令
网络
ATT&CK - 命令与控制
04月15日ATTACK1 views评论命令
网络
04月15日ATTACK1 views评论命令
网络
取证知识：一文带你认识硬盘接口
点击上方【蓝字】，关注我们 日常数据取证工作或案件勘验现场中，我们能接触到的硬盘可分为机械硬盘和固态硬盘，但同样是固态或机械硬盘，其接口却是多种多样，较常见的有SATA接口、SAS接口、M.2接口，还...
03月09日12 views评论协议
硬盘
【论文速读】| 大语言模型引导的协议模糊测试
本次分享论文为：Large Language Model guided Protocol Fuzzing 基本信息 原文作者：Ruijie Meng, Martin Mirchev, Marcel B...
03月07日12 views评论协议
方法
网络安全等级保护：使用VPN协议进行VPN加密
使用 VPN 协议进行 VPN 加密 有多种方法可以实现 VPN 的加密需求。某些网络协议经常用于 VPN。为此目的最常用的两种协议是点对点隧道协议 (PPTP) 和第 2 层隧道协议 (L2TP)。...
03月07日15 views评论ip
协议
SGFuzz：基于枚举类型变量识别状态的模糊测试工具｜工具分析
基本信息 原文名称：Stateful Greybox Fuzzing 原文作者：Jinsheng Ba；Marcel Bohme； Zahra Mirzamomen等 原文链接：https://www...
03月06日17 views评论fuzz
协议
HTTP 协议与 URL 的深入解析
免责声明：文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会...
02月26日18 views评论ip
协议
微软Outlook中#MonikerLink漏洞的风险和大局观
更多全球网络安全资讯尽在邑安全 近日，Check Point Research发布了一份名为《明显的、一般的和高级的：Outlook攻击向量的综合分析》（The Obvious, The Normal...
02月23日4 views评论协议
链接
科技公司签署协议打击人工智能产生的选举骗局
来自 Adobe、亚马逊、谷歌、IBM、Meta、微软、OpenAI 和 TikTok 的高管聚集在慕尼黑安全会议上，宣布了一个框架，用于应对人工智能生成的故意欺骗选民的深度伪造品。主要科技公司周五签...
02月21日18 views评论人工智能
公司
【Web渗透】永恒之蓝
一：介绍1.什么是永恒之蓝。永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017...
01月03日22 views评论smb
协议
app客户端评估- 通信加密检测
作者 | 漏洞404 编辑 | L [漏洞404] 学习文章 网络安全需要你我共同努力 如需转载，请联系平台 APP作为个人信息处理的重要载体，已成为监管重点，如不履行隐私合规义务，将会面临行政处罚与...
12月25日26 views评论burpsuite
加密
【Pikachu 靶场精讲】远程文件包含（file include remote）
环境配置当我们第一次打开此页面时，Pikachu 平台会产生一条警告我们只需在 php.ini 文件中修改 allow_url_include 为 On 即可，文件路径：phpstudy_proExt...
12月23日19 views评论remote
协议
ChatAFL：LLM模型指导的协议模糊测试|技术进展
基本信息 原文名称：Large Language Model guided Protocol Fuzzing 原文作者：Ruijie Meng，Martin Mirchev，Marcel Bohme ...
12月23日198 views评论llm
协议