hidden - 第 2 | CN-SEC 中文网

安全文章

红队-数据传输技术

命令执行程序攻击者采用的技术之一是利用备用数据流 (ADS) 来隐藏恶意负载。此外，cmd.exe还可用于下载或上传文件，从而促进数据进出。#Creating an Alternate Data St...

11月01日19 views评论

阅读全文

安全新闻

ShadowLogic：威胁AI供应链的无代码后门

研究人员发现新型攻击方法——ShadowLogic：攻击者能够在模型中植入无代码、隐蔽的后门。这对各个领域的AI供应链构成了严重威胁。HiddenLayer Security AI（SAI）团队在报告...

10月19日52 views评论

阅读全文

安全新闻

ShadowLogic：威胁AI供应链的无代码后门

E安全消息，研究人员发现新型攻击方法——ShadowLogic：攻击者能够在模型中植入无代码、隐蔽的后门。这对各个领域的AI供应链构成了严重威胁。HiddenLayer Security AI（SAI...

10月18日16 views评论

阅读全文

安全新闻

ShadowLogic 攻击针对 AI 模型图来创建无代码后门

导读人工智能安全公司 HiddenLayer 报告称，通过操纵人工智能模型的图表，可以在机器学习模型中植入无代码、持久的后门。该技术被称为ShadowLogic，依赖于操纵模型架构的计算图形表示来触...

10月13日37 views评论

阅读全文

安全工具

Hidden：一款针对Windows系统安全的研究任务解决方案

关于Hidden Hidden是一款针对Windows系统安全的研究任务解决方案，该工具专为系统安全与逆向工程专家而设计，目前已经被开发成为了一种针对Windows操作系统安全的强大工具。本质上...

09月29日24 views评论

阅读全文

安全漏洞

CVE-2023-49965 SPACE-X 星链路由器漏洞

产品：Starlink 路由器第 2 代测试版本：2022.32.0（修复在 2023.48.0 及更高版本中）漏洞类型：XSS（跨站点脚本）该漏洞是由于初始页面（http://192.168.1....

09月28日22 views评论

阅读全文

安全文章

【OSCP】hidden

OSCP 靶场靶场介绍hiddeneasy玫瑰十字会密码、域名配置、命令执行、fuzz、perl 提权、本机信息收集、hydra 爆破、socat提权信息收集主机发现这里看着像是提示信息，不知道是什么...

08月12日18 views评论

阅读全文

匿名研究员发布AtlasVPN Linux 客户端 1.0.3 远程断开连接漏洞POC

日前，国外Reddit 网站上出现了有关Linux操作系统的AtlasVPN客户端发现严重安全漏洞的信息。一位匿名的网络安全研究人员发布了一个有效的PoC漏‍洞，并向公众演示了攻击者如何通过在其恶意...

08月06日安全新闻12 views评论

阅读全文

安全文章

VUE｜如何不使用Fuzz得到网站所有参数与接口？

访问某VUE站点，发现直接重定向要求从飞书登陆，立马抓包丢掉请求了。imagecopy使用JS替换在本地调试修改尝试绕过image copy 2直接全局搜索跳转到url找到原因，把这个注释掉并保存，...

08月04日19 views评论

阅读全文

安全文章

Msfvenom制作专属Shell

文章前言有时候我们上传Shell到目标主机后，不仅我们自己可以连接，其他用户也可以连接，有时候会导致我们丢失该Shell，甚至该shell被用户发现并查杀，本篇文章我们将介绍如何通过Msfvenom来...

07月15日9 views评论

阅读全文

TOP10 漏洞详解

外部实体注入 1.1发生方式第三方网站利用当前网站生效的cookie，从而请求服务器的接口去进行攻击（如转账、修改用户信息等敏感接口） 1.2典型案例 GMali--->设置邮件转发（2007...

07月07日安全文章66 views评论

阅读全文

安全漏洞

AtlasVPN Linux 客户端真实IP泄露漏洞

来自：https://seclists.org/fulldisclosure/2023/Sep/0 ，还是一个未被官方修复和回应的0day漏洞。此漏洞的利用是通过在任意网站上部署执行exp代码后，使...

07月05日5 views评论

阅读全文

红队-数据传输技术

ShadowLogic：威胁AI供应链的无代码后门

ShadowLogic：威胁AI供应链的无代码后门

ShadowLogic 攻击针对 AI 模型图来创建无代码后门

Hidden：一款针对Windows系统安全的研究任务解决方案

CVE-2023-49965 SPACE-X 星链路由器漏洞

【OSCP】hidden

匿名研究员发布AtlasVPN Linux 客户端 1.0.3 远程断开连接漏洞POC

VUE｜如何不使用Fuzz得到网站所有参数与接口？

Msfvenom制作专属Shell

TOP10 漏洞详解

AtlasVPN Linux 客户端真实IP泄露漏洞

在线咨询

微信