深度学习高级后门攻击分析与实现

深度学习后门攻击是一种针对深度学习模型的恶意攻击手段。攻击者通过在训练数据中植入特定的触发器,使得训练好的模型在面对含有这些触发器的输入时产生预定的错误输出,而在处理正常输入时则表现正常。这种攻击利用了深度学习模型的可塑性和对训练数据的依赖性。

• 0
• 0
• elwood1916
• 发布于 2024-10-22 10:00:02
• 阅读 ( 23326 )

样本分析：phobos勒索软件样本分析学习

样本基本信息 基本信息： 文件大小：61kb MD5：ca52ef8f80a99a01e97dc8cf7d3f5487 文件类型：exe 病毒家族：Phobos 基础分析-持久化 该勒索软件带有加密配置，可以使用硬编码的AES...

• 0
• 0
• Sciurdae
• 发布于 2024-10-17 09:00:01
• 阅读 ( 21283 )

Windows内核：用内核APIo&HIVE文件格式管理注册表

前言 注册表（Registry）是Windows操作系统中的一个重要数据库，用于存储系统和应用程序的配置和设置信息。注册表包括多个层次结构的键（Key）和值（Value），通过这些键和值，操作系统和应用程...

• 0
• 0
• Sciurdae
• 发布于 2024-10-16 09:00:02
• 阅读 ( 2423 )

Windows内核：虚拟内存分页系统与自我引用技术

前言 虚拟地址是现代计算机操作系统中非常重要的概念，尤其是在x86_64架构中，操作系统通过分页机制来实现虚拟内存。分页不仅能够帮助操作系统有效管理内存，还能够提供内存隔离与保护，允许多...

• 0
• 0
• Sciurdae
• 发布于 2024-10-15 09:00:01
• 阅读 ( 2551 )

Chrome v8 pwn 前置

Chrome v8

• 0
• 0
• 麦当当
• 发布于 2024-10-14 10:00:01
• 阅读 ( 2507 )

c++异常处理-漏洞利用

参考 https://xz.aliyun.com/t/12967?time__1311=mqmhqIx%2BODkKDsD7G30%3D3DtQp%2BnYFeD&alichlgref=https%3A%2F%2Fwww.google.com.hk%2F#toc-4 https://xz.aliyun.com/t/12994?time__...

• 0
• 0
• 麦当当
• 发布于 2024-10-31 10:00:00
• 阅读 ( 21692 )

gson参数走私浅析

Gson 是一个由 Google 开发的 Java 库，用于将 Java 对象序列化为 JSON 格式，以及将 JSON 字符串反序列化为 Java 对象。Gson 以其简单易用和高性能而闻名，它提供了一种非常直观的方式来处理 JSON 数据。浅析其中潜在的参数走私场景。

• 0
• 0
• tkswifty
• 发布于 2024-10-11 09:00:00
• 阅读 ( 2513 )

Windows Wi-Fi 驱动程序 RCE 漏洞 - CVE-2024-30078

在6月的“补丁星期二”期间，微软发布了针对CVE-2024-30078的修复程序。这个漏洞的严重性被标记为“重要”，影响被设置为“远程代码执行 (RCE)”。 阅读了微软的公告后，我们对这个漏洞产生了兴趣。未经身份验证的攻击者似乎可以通过向相邻系统发送恶意数据包来实现远程代码执行。尽管攻击者必须在目标系统附近才能发送和接收无线电传输以利用这个漏洞，但无线RCE听起来太吸引人了，不容忽视。

• 1
• 0
• csallin
• 发布于 2024-10-12 09:00:02
• 阅读 ( 22210 )

Spring WebMvc.fn路由解析与权限绕过浅析

WebMvc.fn 是 Spring Web MVC 的一部分，它提供了一种轻量级的函数式编程模型，允许开发者使用函数来定义路由和处理 HTTP 请求。这种模型是注解编程模型的替代方案。 浅谈其中的权限绕过问题。

• 3
• 0
• tkswifty
• 发布于 2024-09-30 10:00:02
• 阅读 ( 3970 )

浅谈Java Spring Web中“隐蔽”的入口点——Spring参数转换器

在 Spring Web 应用程序中，参数转换器（Converter 和 Formatter）在处理传入的数据时起着至关重要的作用。尤其是在对处理用户输入进行数据转换时。在日常代码审计中，这些转换器往往会被忽略，可能存在一些潜在的安全风险。

• 0
• 0
• tkswifty
• 发布于 2024-09-29 09:00:01
• 阅读 ( 2809 )

威胁行为者利用GeoServer漏洞CVE-2024-36401

GeoServer是一个用Java编写的开源软件服务器，允许用户共享和编辑地理空间数据。它是开放地理空间联盟（OGC）Web Feature Service（WFS）和Web Coverage Service（WCS）标准的参考实现。

• 0
• 0
• csallin
• 发布于 2024-09-27 10:00:00
• 阅读 ( 3206 )

应急响应——全类型JAVA内存马排查

内存马在攻防中的是一个非常常见的手段，因此内存马排查也是每个应急人员必须掌握的技能，而在应急场景中遇到内存马的场景，基本都是基于java的web服务，所以此文主要从应急实践角度总结对一些JAVA常见内存马实现展开排查分析的经验；供防守人员参考；

• 4
• 0
• Ga0WeI
• 发布于 2024-09-26 09:00:02
• 阅读 ( 5646 )

从WMCTF2023-gohunt重新认识Golang逆向

前言 9.3记，马上就WMCTF2024了，去年这个时候WMCTF2023已经结束了，当时还没有正式入门网安，眨眼就是一年哩。正巧借这个时机复现以下去年的题目，查缺补漏。关于Golang逆向，一直都不太会啊。...

• 0
• 0
• rouge
• 发布于 2024-09-26 10:00:01
• 阅读 ( 2604 )

操纵解码越狱大模型

大模型的越狱攻击（Jailbreaking）是指通过特定技术手段或策略，绕过大模型的安全限制、内容过滤或使用规则，获取模型本不允许生成或处理的内容。

• 0
• 0
• elwood1916
• 发布于 2024-09-24 09:00:00
• 阅读 ( 19339 )

etcd未授权到控制k8s集群

在安装完 K8s 后，默认会安装 etcd 组件，etcd 是一个高可用的 key-value 数据库，它为 k8s 集群提供底层数据存储，保存了整个集群的状态。大多数情形下，数据库中的内容没有加密，因此如果黑客拿下 etcd，就意味着能控制整个 K8s 集群。

• 4
• 0
• ocean
• 发布于 2024-09-20 10:12:09
• 阅读 ( 17849 )

对抗样本生成技术分析与实现2

在继续分析、实现其他经典对抗样本技术之前，我们先来看看对抗样本在网络空间安全其他领域的广泛应用。

• 0
• 0
• elwood1916
• 发布于 2024-09-23 09:00:02
• 阅读 ( 2874 )

一种颠覆防守方防守规则的流量隐藏方法

那么，在内网中能不能设计出一套方法，让两台主机之间没有连接，还可以交换数据，达到命令控制的目的？还真想出来了一个这样的框架。

• 0
• 0
• la0gke
• 发布于 2024-09-19 10:11:35
• 阅读 ( 3341 )

对抗样本生成技术分析与实现1

当我们提及人工智能，脑海中首先浮现的可能是自动驾驶汽车、智能家居、智能语音助手等前沿科技。然而，在这些光鲜亮丽的背后，隐藏着一个对人工智能系统构成严峻挑战的存在——对抗样本。

• 0
• 0
• elwood1916
• 发布于 2024-09-14 10:00:01
• 阅读 ( 3809 )

Solon框架注入内存马(二)

接上一篇文章思考部分，该框架应该还可以注入其他内存马

• 0
• 0
• Stree
• 发布于 2024-09-13 09:00:00
• 阅读 ( 2849 )

初探内核下的文件管理技术：内核API

前言 Windows内核下的Rootkit开发技术学习。 用户数据都以文件的形式存储在本地磁盘上，Rootkit等恶意软件想要获取用户的隐私数据就需要有操作文件的功能，包括但不限于增、删、查、改。一般有...

• 0
• 0
• Sciurdae
• 发布于 2024-09-11 09:00:00
• 阅读 ( 2362 )