本文选自中国工程院院刊《中国工程科学》2023年第6期作者:田志宏,方滨兴,廖清,孙彦斌,王晔,杨旭,冯纪元来源:从自卫到护卫:新时期网络安全保障体系构建与发展建议[J].中国工程科学,2023,25...
隐私增强技术
原文始发于微信公众号(网络安全与取证研究):隐私增强技术
今日更新:命令/代码执行(一)原理和基础知识—CTF训练营之Web篇
今日更新欢迎来到《CTF训练营-Web篇》!随着互联网的普及与发展,网络安全也越发成为人们关注的焦点。而在网络安全中,Web安全无疑是其中的一个重点领域。该课程以CTF比赛中的Web安全为核心,包含了...
网络安全书籍
web安全深度剖析简介:《Web安全深度剖析》总结了当前流行的高危漏洞的形成原因、攻击手段及解决方案,并通过大量的示例代码复现漏洞原型,制作模拟环境,更好地帮助读者深入了解Web 应用程序中存在的漏洞...
网络安全书籍之逆向(II)
IDA pro权威指南 第二版IDA Pro权威指南(第2版)》共分为六部分,首先介绍了反汇编与逆向工程的基本信息和IDAPro的背景知识,接着讨论了IDAPro的基本用法和高级用法,然后讲解了其高扩...
SecGPT-Mini 一个在cpu上可体验的网络安全大模型
最近一直学习在炼丹,之前开源了secgpt (https://github.com/Clouditera/secgpt) ,基于13B模型,收集了很多安全的数据集,但是训练一轮就需要8*A100一周以...
恶意AI大模型的兴起将改变网络安全
LLM 的恶意版本(如 ChatGPT 的黑暗变体)的兴起正在通过使用更复杂和自动化的攻击来升级网络战。这些模型可以生成令人信服的网络钓鱼电子邮件、传播虚假信息并制作有针对性的社会工程消息。所有这些非...
github网络安全相关仓库分享
由于github网络安全相关仓库较多,汇总到百度网盘上,需要可以自取,内容有关于自动化渗透、自动化部署、子域名、域名采集、信息收集、未授权访问漏洞、隧道、溯源、扫描爆破、绕过CDN、命令执行、...
一个网络安全创业者的2023 年总结
引言2 月 15 日是自己 40 岁生日,我从未觉得眼前和当下是如此珍贵,人生最大的遗憾是“所爱隔山海,山海不可平”,后来才知道“海有舟可渡,山有路可行。山海皆可平,难平是人心”。愿我们的生命永远没有...
网络安全事件应急处置流程图
Ⅰ级事件处置流程图 Ⅱ 级事件处置流程图 Ⅲ 级事件处置流程图 Ⅳ 级事件处置流程图 原文始发于微信公众号(计算机与网络安全):网络安全事件应急处置流程图
浅谈PowerShell混淆逆向
原文始发于微信公众号(网络安全与取证研究):浅谈PowerShell混淆逆向
美国、英国和澳大利亚联合制裁 REvil 黑客组织成员
Bleeping Computer 网站消息,澳大利亚、美国和英国政府宣布对俄罗斯人 Aleksandr Gennadievich Ermakov 实施制裁。据悉,该男子被认为是 2022 年 Med...
1193