“AI+Security”系列第2期（一）：对抗！大模型自身安全的攻防博弈
近日，由安全极客、Wisemodel 社区和 InForSec 网络安全研究国际学术论坛联合主办的“AI+Security”系列第 2 期——对抗！大模型自身安全的攻防博弈线上活动如期举行。
应用安全网关对应用层流量进行深度包检测，防止针对应用的攻击
应用安全网关（Application Security Gateway，简称ASG）是一种位于应用层和传输层之间的网络安全设备，通过对应用层流量进行深度包检测（Deep Packet Inspection，简称DPI），实现对应用层协议内容的解析和安全控制。ASG不仅能够防止传统的网络攻击，还能对异
NSSCTF靶场题解（8）
这次写题的感悟是，其实写过的题再写一遍未必能写出来，适时反过去去写旧题，也许有新的感悟？细节解释的多，重要理解部分拆分为细节阐述，payload细节理解方面参考过很多篇wp。尽我所能把细节阐释到位。
2024年企业首选：8款高效电脑监控软件深度解析，助力安全办公
它们不仅能够有效地监管员工的工作行为，保护企业的信息安全，还能帮助家长了解孩子在互联网上的行为，确保他们的网络安全。5. **工作行为分析**：基于日常工作行为的多维度分析，包括工作效率统计、离职风险统计和加班统计等，帮助企业更好地了解员工的工作状态。8. **高效运维**：羽盾提供的进程列表、远程
知攻善防Web1应急靶机笔记--详解
这是一台知攻善防实验室的应急响应靶机，方便大家练习一下应急响应的流程和操作。靶机的前景概述：前景需要：小李在值守的过程中，发现有CPU占用飙升，出于胆子小，就立刻将服务器关机，这是他的服务器系统，请你找出以下内容，并作为通关条件：1.攻击者的shell密码2.攻击者的IP地址3.攻击者的隐藏账户名称
ctfshow web红包题第二弹题解
我们可以发送一个上传文件的post包，此时php会将我们上传的文件保存在临时文件夹下，默认的文件名是/tmp/phpxxxxxx，文件名最后6个字符是随机的大小写字母。但是值得一提的是，通常这些临时文件夹下的文件最后是会被删除的，所以我们不得不想办法在被删除之前执行我们上传的文件。但既然是php的命
企业安全文档加密系统哪个好，值得推荐的5款企业文档加密软件
随着数字化转型的加速，企业对于数据安全的重视程度日益提升。文档加密软件作为保障数据安全的重要工具，其功能和安全性成为企业选择的关键因素。
BaseCTF week3 （web&misc 部分）wp
描述：某出题人赠送大家flag时遭遇了信号干扰, 幸好我们在不知名小网站找到了写入flag前的图片, 尝试还原信息吧!提示：flag是单色confuseconfuse得到de_image_decrypted.png，使用Stegsolve.jar查看发现flag。
安全培训和演练加强员工的安全培训和组织定期的安全演练可以提高对零日攻击的防范能力
随着互联网技术的飞速发展，网络安全问题日益严重。对于企业而言，保障网络安全不仅涉及到企业自身的利益，同时也关乎到企业用户的隐私和信息安全。因此，加强员工的安全培训和组织定期的安全演练是提高对零日攻击防范能力的重要途径。本文将从网络安全分析的角度出发，探讨如何利用AI技术提高员工的安全意识和应对零日攻
信息安全--（五）物理与环境安全技术（一）物理安全概念
■(1)硬件木马：通常是指在集成电路芯片(IC) 中被植入的恶意电路，当其被某种方式激活后，会改 变IC的原有功能和规格，导致信息泄露或失去控制，造成重大危害。，通过cache与内存的关系，进而获取特 定代码、数据在内存中的位置信息，从而利用其它漏洞对该内存进行读取或篡改，实现攻击目的。：机房场地选
VulnHub：cengbox1
VulnHub——cengbox1靶机，针对开放的22端口，80端口进行信息收集，利用sql万能密码登录后台，结合文件上传反弹shell，最后利用pspy工具监控靶机进程和计划任务帮助提权。
HVV前最后一波—2024攻防演练必修高危漏洞清单
Apache RocketMQ NameServer远程命令执行漏洞（CVE-2023-37582）F5 BIG-IP iControl REST认证绕过远程命令执行漏洞（CVE-2022-1388）Apache Spark shell命令注入漏洞（CVE-2022-33891）Apache Log
钓鱼特辑（四）安全较量，摆脱“麻瓜”标签
近期，某知名制造业企业HR又收到了来自红队“求职者”的简历，显示名为「陈梓锋-华南理工大学-硕士」的压缩文件，立马被亿格云枢EDR检测到并触发告警，企业安全团队在亿格云安全团队的介入下，及时剖析并处置了本次钓鱼攻击，经分析，本次钓鱼攻击使用了多款远控C2，规避调试器、规避内存扫描等，对抗技术丰富。另
【漏洞复现】蓝凌OA——远程命令执行
蓝凌OA平台，数字化向纵深发展，正加速构建产业互联网，对企业协作能力提出更高要求，蓝凌新一代生态型OA平台能够支撑办公数字化、管理智能化、应用平台化、组织生态化，赋能大中型组织的内外协作与管理，支撑商业模式创新与转型发展。由于蓝凌OA代码功能模块设计缺陷问题，攻击者可以利用文件复制的方式，将后台脚本
XXE-lab-master靶场：PHP_xxe
XXE-lab-master：PHP_xxe的练习教程
[CTF夺旗赛] BUUCTF N1BOOK 第一章 web入门
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。BUUCTF是一个很好的CTF训练平台，这里介绍的是N1BOOK部分的第一章，后续会陆续更新。
内网安全：域内信息探测
四种情况：1.本地用户：user2.本地管理员用户：家庭版禁用，server才有3.域内用户4.域内管理员本地普通用户不能获取域内信息本地管理员用户，可以直接提权为system用户（域内用户），可以获取域内信息一.判断域是否存在：1.查看域：ipconfig/all 或 systeminf
【自学安全防御】三、企业双机热备和带宽管理的综合实验
12，对现有网络进行改造升级，将当个防火墙组网改成双机热备的组网形式，做负载分担模式，游客区和DMZ区走FW3，生产区和办公区的流量走FW113，办公区上网用户限制流量不超过100M，其中销售部人员在其基础上限制流量不超过60M，且销售部一共10人，每人限制流量不超过6M14，销售部保证email应
防火墙规则设置时没有考虑到不同用户或系统的安全需求差异，导致一刀切的安全策略
综上所述，AI技术在防火墙策略管理和策略分析方面具有广泛的应用前景。通过引入AI技术，企业可以更加智能地制定和优化防火墙策略，提高网络安全防护水平。同时，我们也应认识到AI技术在网络安全领域的应用仍面临一些挑战和问题如数据隐私保护、算法可解释性等需要我们在未来的研究和实践中积极探索和解决。AI赋能
144-Linux权限维持&OpenSSH&PAM后门&SSH软链接&公私钥登录
Linux中有关ssh方面的权限维持姿势
