曾被寄予厚望的AI,原本应成为网络安全团队的“神兵利器”,但是由于企业的仓促上马,如今却成为了令他们倍感压力的“第二战场”。Gartner副总裁分析师Richard Addiscott坦言:“AI的确...
英国零售巨头马莎百货疑遭网络攻击,门店电子支付服务中断
关注我们带你读懂网络安全图片来源:Wikimedia Commons (CC BY-SA 4.0)许多客户在社交媒体上抱怨称,多种电子支付系统无法使用,包括刷卡支付、礼品卡使用以及该零售商提供的“网购...
SWE-agent:利用大语言模型修复GitHub仓库问题
这款名为SWE-agent的开源工具通过将GPT-4o和Claude Sonnet 3.5等强大语言模型与现实世界工具连接,使其能够自主执行复杂任务:从修复GitHub实时仓库中的错误、解决网络安全挑...
:紧急!H3C GR-3000AX代码执行漏洞或成内网渗透跳板
点击上方蓝字关注我们漏洞预警1、漏洞描述近日,易云科技监测到一则H3C GR-3000AX远程代码执行漏洞。H3C GR-3000AX 是新华三(H3C)推出的一款高性能企业级 Wi-Fi 6 无线路...
网络安全公司,员工持股就是个笑话
说好的网络安全不是寒冬么?为啥最近总听说各大网安公司在高员工持股激励。在商业里,员工持股计划常常被包装成一种激励员工、共享企业发展成果的美好愿景。华为的全员持股、BAT 的股权激励,确实曾经造就了不少...
【WP】第四届SQCTF网络安全及信息对抗大赛Crypto方向题目全解
接上文,【WP】第四届SQCTF网络安全及信息对抗大赛WEB方向题目全解继续整理Crypto方向的WP小白兔白又白Base91解密Base64->Base36->hex转strRabbit...
美国防部高官称网络战对联合部队构成重大威胁
编者按美国防部网络战主管约翰·加斯特卡提出,美军联合部队需要为网络战威胁做好准备,尤其是要保护好用于支持太空任务的关键基础设施。约翰·加斯特卡的主要职责包括监督美军网络空间作战能力的开发和采取以及战略...
朝鲜黑客组织Kimsuky利用BlueKeep漏洞入侵日韩关键系统,网络间谍活动再升级
“ 网络战。”01—高危漏洞成APT攻击跳板,企业如何筑牢防线? 2025年4月21日,韩国安博士实验室(ASEC)发布报告称,朝鲜背景的APT组织Kimsuky(代号Larva-24005)利...
盘点黑客最受欢迎的20款渗透测试工具【渗透测试、破解工具】
001 Hijacker v1.5 适用于 Android 的多合一 WiFi 破解工具。 项目地址:github.com/chrisk44/Hij 适用于 Android 5+ 的 Aircrack...
单靠传统网络安全认证不足以应对现代威胁
根据Fortinet的一份报告,97%的组织现在将网络安全视为首要业务重点,这是有充分理由的。如今,网络安全漏洞不仅会扰乱运营,还会损害品牌信任,引发监管后果,并使领导层受到审查。为了保持领先地位,许...
Linux文件系统与目录结构在电子数据取证中的核心作用
原文始发于微信公众号(网络安全与取证研究):Linux文件系统与目录结构在电子数据取证中的核心作用
高校网络攻防实录:从灯塔扫描到数据泄露的72小时渗透笔记
一、午夜屏幕的幽蓝荧光:一次非典型渗透的开端2024年10月的某个深夜,我盯着屏幕上跳动的灯塔扫描进度条,咖啡杯在键盘旁凝结着冷意。目标是某所知名高校的网络系统,起因是朋友偶然提起该校官网曾出现过短暂...
1194