[AI安全论文] (37)CCS21 DeepAID：基于深度学习的异常检测（解释）
祝大家新春快乐，阖家幸福。新的一年继续加油！
娜璋AI安全之家
[AI安全论文] (36)C&S22 MPSAutodetect：基于自编码器的恶意Powershell脚本检测模型
本文主要介绍一种Powershell攻击检测方法，希望对您有帮助！
[系统安全] 六十一.恶意软件分析 (12)LLM赋能Lark工具提取XLM代码的抽象语法树（初探）
本文尝试大模型赋能恶意软件分析，基础文章探索，希望您喜欢！
[AI安全论文] (35)TIFS24 MEGR-APT：基于攻击表示学习的高效内存APT猎杀系统
本文介绍基于溯源图的APT狩猎系统，通过溯源图和查询图子图匹配提升效率。
2024年“AI安全之家”公众号文章全年汇总，感恩同行！
感恩通行，不负青春，希望您喜欢这些博文！2025年共勉。
[AI安全论文] (34)ESWA2024 基于SGDC的轻量级入侵检测系统
本文主要介绍一种轻量级入侵检测系统，希望您喜欢！
[漏洞挖掘与防护] 05.CVE-2018-12613：phpMyAdmin 4.8.1后台文件包含缺陷复现及防御措施
本文主要复现phpMyAdmin文件包含漏洞，希望您喜欢！
[安全专业分享] 二.物理及供应链安全、医疗数据安全防护及安全智能分析初探
安全专业分享第二篇介绍供应链安全、数据安全和智能分析入门，希望您喜欢！
[译文] LLM安全：4.绕过 Azure AI 内容安全防护措施（字符注入和对抗机器学习）
LLM安全第4篇介绍两种越狱和对抗方式，希望您喜欢！大模型对抗样本。
[译] 威胁分析报告：13.Trellix对Iran网络空间能力评估
威胁情报分析第13篇，希望关联和溯源分析方法对大家有所帮助！
[安全专业分享] 一.《信息系统安全》初识及研究生学术初探
新开《信息系统安全》系列专业知识分享，希望这些基础知识对大家有所帮助！
[漏洞挖掘与防护] 04.Windows系统安全缺陷之5次Shift漏洞启动计算机机理分析
漏洞防护第4篇回顾一个古老的漏洞，希望对您有帮助！
[BUUCTF从零单排] Web方向 03.Web入门篇之sql注入-1（手工注入详解）
BUUCTF从零单篇第3篇详细讲解SQL注入攻击。
[转] 从开发者视角浅谈供应链安全
供应链基础软件供应链安全，它覆盖整个软件生命周期过程(可分为开发、交付、使用三大环节)！！！
[转]《网络安全应急管理与技术实践》网络层-无线ARP欺骗与消息监听重现分析
无线ARP欺骗旨在利用ARP中的漏洞，欺骗通信双方以实现中间人攻击。
[转]《网络安全应急管理与技术实践》 网络安全应急技术与实践（入侵技术）
WHOIS查询是一种用于确定域名或IP地址的所有者和注册信息的公共数据库查询服务。使用WHOIS查询，您可以查找域名的注册商、注册日期、到期日期、域名所有者的联系信息以及域名服务器等相关信息。
[译] 威胁分析报告：12.APT29利用spy软件供应商创建的IOS、Chrome漏洞
该译文介绍APT29利用IOS和Chrome漏洞发起攻击，希望对您有帮助！
[漏洞挖掘与防护] 03.漏洞利用之WinRAR安全缺陷复现（CVE-2018-20250）及软件自启动分析
漏洞挖掘与防护第3篇介绍CVE-2018-20250漏洞及防御方法，希望您喜欢！
[译文] 恶意代码分析：5.解析Blackjack Group的Fuxnet恶意软件（工控攻击解析）
本文详细解析Blackjack的工控攻击，是来自Team82的文章。
[译文] 恶意代码分析：4.ViperSoftX机制-利用AutoIt和CLR隐蔽执行PowerShell
本篇恶意代码译文主要介绍PowerShell隐蔽攻击，希望您喜欢！
武大博士，北理本硕，CSDN和华为云博客专家。专注于网络安全和AI技术，包括Web渗透、系统安全、AI大数据分析、恶意代码检测、舆情分析等。近12年分享原创博客800余篇，感谢您的关注。欢迎付费咨询和关注知识星球“网络攻防和AI安全之家”。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)