网络安全

宝爸宝妈请注意!3600元育儿补贴最新骗局来了

宝爸宝妈请注意!3600元育儿补贴最新骗局来了

记住三不原则,别让骗子偷走孩子的成长津贴!“您好,这里是卫健委,您的3600元育儿补贴已到账,请点击链接申领!” 收到这样的短信,新手妈妈陈女士瞬间警觉,想起社区民警的提醒:“主动找你发补贴的,都是诈骗!”她果断删除了短信。然而,骗局远不止

· 2025-08-28 34 阅读
从零开始学PWN学03:jarvisoj_level2

从零开始学PWN学03:jarvisoj_level2

跳转地址的选择与参数传递的思考 题目本身有点boring,但是细节还挺耐玩。在解题过程各种玩,各种钻牛角尖中略有收获。0x01 分析很明显,溢出点在read的buf参数。buf参数距离函数返回地址有136+4=140个字节,所以读入的256

· 2025-08-27 49 阅读
喜讯!奇安盘古荣获上海市科技进步一等奖

喜讯!奇安盘古荣获上海市科技进步一等奖

8月26日,2024年度上海市科学技术奖获奖结果揭晓,由上海交通大学、奇安盘古等多家单位共同完成的《复杂对抗场景下的网络媒体内容安全检测关键技术与应用》获得上海市科技进步奖一等奖。成果亮点项目围绕国家对网络信息内容治理的战略需求,针对人工智

· 2025-08-27 32 阅读
KCon再无张云海

KCon再无张云海

悲哉!云海一路走好。 听闻云海猝然离世,我们深感震惊与悲痛。天妒英才,明明还那么年轻,却匆匆离开,令人心碎。作为KCon大会的挚友,他连续四年参与其中。台下,他低调寡言;台上,他总以最真挚的热情,带来极具价值的议题分享。安全圈都知道,举办一

· 2025-08-26 41 阅读
立体化运维安全保障关键业务稳定运行--齐治科技助证券客户构建统一运维安全实践|证券行业专刊3·安全村

立体化运维安全保障关键业务稳定运行--齐治科技助证券客户构建统一运维安全实践|证券行业专刊3·安全村

意义重大 一、安全挑战证券行业的IT系统安全及数据资产安全意义重大,关系到业务的稳定运行。当前,证券行业信息系统正在经历几个方面的转型:从传统的集中式系统架构转为分布式架构,从依赖国外技术转为全面自主可控,从封闭式架构转为开放式架构。随着新

· 2025-08-26 35 阅读
人生黄金十年

人生黄金十年

人生黄金十年不是一个绝对概念,每个人眼里,都有属于自己的黄金十年。你心中的高光时刻,是曾经的过去、此刻的现在,还是不远的未来?时间对每一个人是相对公平的,如果未来10年便是你的黄金10年,你想要如何度过? 宏观环境恶化,年轻人选择躺平 过去

· 2025-08-24 35 阅读
LLM推理能力进化:自我反思和策略优化

LLM推理能力进化:自我反思和策略优化

让我用一个简单案例,介绍LLM推理能力的进化。LLM在越来越多的任务中,表现出了典型的自我反思,它主动评估结果,尝试改进方法,优化策略,并最终得到用户所需的结果,越来越显示出解决复杂问题的 "思路"和能力。 安装爱奇艺PC客

· 2025-08-20 31 阅读
企业蓝军能力提升初探|证券行业专刊3·安全村

企业蓝军能力提升初探|证券行业专刊3·安全村

实战出真知 一、背景在中国,网络安全领域的“蓝军”概念源自国外军事领域中同名的专业术语。蓝军的起源深深植根于军事实践之中,其核心理念在于:为了构建更加坚固的防御体系,必须主动出击,通过模拟攻击自身的防御系统来揭示潜在的薄弱环节,进而加以强化

· 2025-08-19 35 阅读
浅谈大模型在威胁分析的落地下篇

浅谈大模型在威胁分析的落地下篇

上篇分析了Havoc上线的三种方式,接下来看看如何从空间测绘侧发现Havoc teamserver。AI提供了如下思路,我们一一验证可行性。(1) websocket默认端口40056扫描在profiles\havoc.yaotl中team

· 2025-08-18 36 阅读