网络安全

Java Nahsorn引擎攻防对抗技术漫谈

Java Nahsorn引擎攻防对抗技术漫谈

分享笔者在Java Nashorn引擎代码注入遇到的对抗场景及绕过技术 目录:• 前言• Nashorn简介• js访问Java对象的"秘诀"• 安全措施• Java官方提供的安全措施• 三方提供的安全措施• 对抗场景• C

· 2026-03-03 39 阅读
AI、人类与未来

AI、人类与未来

两年前,我将豆包 APP 推荐给姐姐时,她在亲身体验后满脸震惊与兴奋,直言:“真是个好东西,可以成为企业间竞争的有力武器” ;而今年春节,我与妻子旅游拍照时,一位 50 多岁的视频号博主主动上前搭讪,分享她的创作秘诀 —— 借助豆包对照片进

· 2026-02-27 39 阅读
贪嗔痴慢疑

贪嗔痴慢疑

贪:什么都想要嗔:什么都看不惯痴:什么都想不明白慢:什么都看不起疑:什么都不相信 跳转微信打开

· 2026-02-24 41 阅读
第一次遭到 AI 攻击 【文末有红包】

第一次遭到 AI 攻击 【文末有红包】

祝大家新春快乐,我们是 NOPTeam ,今天按照传统,在每年的大年初一给大家发个口令红包,给大家拜个年。结果今年出现了一个极其尴尬的问题:支付宝口令红包设置好后,发现公众号取消了纯文字发布功能,只能通过口令红包默认图片的形式进行发送。 结

· 2026-02-18 40 阅读
25年总结

25年总结

菜就多练 又一年过去了。今年的总结围绕两个词展开,AI与画像。25年是AI元年。从最基础的提示词工程、智能Agent,到MCP应用、Skills扩展等,AI技术几乎一天一个新变化,这些新技术对网络安全也产生了不小影响。接下来聊聊这一年在AI

· 2026-02-12 36 阅读
云上安全态势报告-2026年1月

云上安全态势报告-2026年1月

云上安全态势报告-2026年1月 一、平台攻防态势1. 云平台默认防御水位默认防御是阿里云平台默认提供的基础防御能力,可基于海量云安全威胁情报,阻断恶意团伙对云上客户的规模性攻击,客户无需手动配置安全防护功能,开箱即享基础安全保护。2026

· 2026-02-11 48 阅读
利用360驱动阻断EDR网络连接

利用360驱动阻断EDR网络连接

以下文章来源于:遐想的小窝 遐想的小窝 曾专注红队对抗和武器化开发,现懒癌晚期,随缘研究。 闲来无事发个水文,记录一下特殊情况下分析360安全卫士过程中觉得可以公开的一个点。在对 `360netmon_x64_wfp.sys` 进行逆向工程

· 2026-02-11 47 阅读