最新文章

立秋后,建议把零食换成它!(免费试吃)

立秋后,建议把零食换成它!(免费试吃)

太太太太太好吃了! 正所谓,“一栗知秋”,秋天正是板栗的季节。 但真正好吃的板栗,根本不用糖炒!只需要蒸一蒸,甜、糯、香,自己就出来了。就像我卖过这么多小零食,回购特别多的一直是它:来自国家地理标志产品产区的「贵州望谟熟蒸板栗仁」。更厉害的

· 文化读书 · 2026-10-09 43 阅读
从祁连政府是不是“慷学生之慨”说起

从祁连政府是不是“慷学生之慨”说起

“拔一毛以利天下,不为也”——这个理想为什么失败了。在中国古代思想史上,“杨朱之学”是一个非常有意思的学派,战国时代它曾经兴盛一时,以至于孟子在提到它时语气里满含嫉妒与焦虑地说道:“天下之言,不归杨,则归墨。”——当今天下的舆论阵地,不是被

· 文化读书 · 2026-10-09 37 阅读
开源,也能影响世界!

开源,也能影响世界!

两年前,A.I.G开源发布时,只做一件事,检测内网AI基础设施。随着AI和安全的逐步演化,我们陆续加入了大模型越狱、大模型安全评测、Agent、MCP、SKILL的检测。这一个场景接一个场景长起来的开源项目,正在被更多人使用。近日,Open

· 网络安全 · 2026-10-09 33 阅读
利用 Azure IMDS(实例元数据服务)

利用 Azure IMDS(实例元数据服务)

Azure IMDS 一次未认证请求即得 OAuth 令牌,无日志无限速。作者从暴露的 RDP 入口出发,40 分钟内完成域沦陷,仅留三条日志。 在追查另一个漏洞(已提交 MSRC)的途中,我在 Azure IMDS 中发现了大量错误配置与

· 网络安全 · 2026-10-09 24 阅读
火绒小问答——「企业版」软件禁用

火绒小问答——「企业版」软件禁用

火绒小问答——「企业版」软件禁用 尊敬的用户,您好!软件禁用功能是火绒终端安全管理系统2.0行为管理模块下的核心功能,用于管控终端安装/使用违规软件,并支持黑白名单模式和三种违规处理方式。下面为您详细介绍该功能的具体使用方法及相关注意事项:

· 网络安全 · 2026-10-09 27 阅读
木马的密文里,出现了我的窗口标题:从主机取证、内存逆向到 C2 协议与渗透尝试复盘

木马的密文里,出现了我的窗口标题:从主机取证、内存逆向到 C2 协议与渗透尝试复盘

看雪论坛作者ID:学习的小秦 最让人后背发凉的,并不是屏幕上跳出一个陌生进程,而是从它的密文里读到了自己熟悉的窗口标题。然而,真正把这次分析拖进深水区的,是另一个看似令人安心的结果:密文解开了,中文也出来了,验证程序还在不断打印成功。这次排

· 网络安全 · 2026-10-09 32 阅读