Aggregator

继ChatGPT发布后，如何将大语言模型技术与各个领域结合应用引起了广泛的关注与探讨。随着这股AI浪潮的兴起， […]

总述 中国历来重视水利工作，建国以来建设的一大批水利工程，在生态治理、清洁能源开发、水资源调配管理等领域发挥着 […]

本文从以下几个方面详细介绍vivo内存安全检测方面的实践经验。

总述 水利行业典型工控场景包括闸门控制、水资源调度和农饮水工程，这些工控场景由于工艺逻辑、网络架构、组网方式、 […]

上一期中，我们介绍了长扬科技发布的新一代态势感知平台，通过采用新技术、新模式和新运营建设开放生态，该平台实现了 […]

宋富学术报告

从红日安全中寻找安全技术

在某次测试过程中，遇到了这样一个网站，存在登录页面但却无法直接通过地址栏访问登录页面。

burp_crawl_rce复现-从点击劫持到rce

In a previous post, we introduced the concept of defense-in-depth and explained how it strengthens an enterprise’s security program against a

使用codeshell进行代码安全评估

...

...

Part three of a series investigating how automation is used to create fake accounts for fraud, disinformation, scams, and account takeover.

客户背景 某IT互联网公司专注于高精度导航定位技术的研发、制造和产业化推广，是国内高精度导航定位产业的领先企业 […]

如何系统地对办公应用云凭证攻击进行高效的后利用？对于这个问题，主要针对实战攻防技术研究的玄甲实验室，在实战面对了多种应用办公云凭证泄露场景后，有了进一步的思考。

2023年11月2日，由ISACA中国、中国内部审计协会和谷安天下公司联合举办的第三届数字风险大会在北京隆重开 […]

11月2日，以“AI时代的数字风险挑战与应用”为主题的第三届数字风险大会在北京召开。受当下社会各界对AI与大模 […]

终端对抗向的技巧型文章。

这篇论文 fuzz 的对象是带状态的网络服务。 在第一篇参考资料中，我发现了这张图： 这对我们理解协议模糊测试的历史应当有一定的帮助。 回到 NSFuzz 中，先看一下作者们指出的问题： 传统灰盒 fuzz 不了解状态，不能很好地 fuzz 网络服务； 网络服务涉及多次 I/O 操作，fuzzer 需要与目标服务多次交互，需要提升测试效率。 ...