谈谈大语言模型与传统机器学习的关系
自ChatGPT问世以来，大型语言模型（LLM）以前所未有的热度席卷了科技界乃至整个社会。然而，在热潮褪去，进入实际应用探索的深水区后，我们必须冷静且深入地审视一个核心问题：LLM的真实能力边界在哪里
阅读全文一款强大的内存敏感信息提取工具
介绍GhostWolf 是一个强大的内存数据提取工具，专门设计用于从浏览器和远程控制软件中提取敏感信息。本项目基于 CookieKatz 项目开发，在其基础上扩展了更多功能。主要功能浏览器 Cooki
阅读全文Sharp4PNGCmd：图像隐写的.NET无痕载体，借助图片执行命令绕过安全防护
在红队对抗行动日趋激烈的背景下，传统的.NET加载方式正面临着前所未有的挑战。随着安全厂商不断提升其产品的检测能力，对.NET程序集在内存中的加载特征、文件头信息、函数调用路径等行为的识别愈发精准。这
阅读全文.NET内网实战：内存加载实现无文件落地绕过防护
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报刊，解锁更多的报刊内
阅读全文ViewState 演化简史，从结构性缺陷到触发RCE漏洞
ViewState 的远程代码执行漏洞是 .NET 安全领域中最具代表性的问题之一。这个漏洞的形成并不是简单的某个 bug，而是由多个机制共同作用下产生的系统性设计隐患。理解这一漏洞的本质，有助于深入
阅读全文代码审计之拿下某院校高危漏洞
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 这次来一个学员的投稿案例，
阅读全文汉王e脸通鉴权绕过文件上传组合拳漏洞分析
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 HW结束了，来分析一波历史
阅读全文国际权威机构发布报告：安恒信息AI+数审蝉联第二
安恒信息DAS-SECURITY近日，国际数据公司（IDC）发布《中国数据库安全审计市场份额，2024：AI推动智能化审计转型》（Doc #CHC53571325 ，2025年7月）报告，安恒信息蝉联
阅读全文2025智慧医院建设成果思享会｜安恒信息以AI赋能智慧医院数据安全建设新范式
2025年8月2日，由全国卫生产业企业管理协会医院智能化系统建设分会主办，北京大学第一医院大兴院区承办，安恒信息等公司共同协办的“2025智慧医院建设成果思享会”在北京大学第一医院大兴院区成功举办。本
阅读全文网安原创文章推荐【2025/8/6】
2025-08-06 微信公众号精选安全技术文章总览洞见网安 2025-08-06 0x1 XSS攻击利用之凭据盗取一个努力的学渣 2025-08-06 23:24:34 本文旨在探讨XSS攻击
阅读全文针对Spring-Boot漏洞框架的渗透测试
扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈
阅读全文JS算法逆向，断点调试，真实案例
前言自己本身是一个学习两年网络安全的小白师傅，想想两年来都没有系统的学习过，所以将自己的理解与相关的课程做一个结合，以文字+图片的形式呈现给大家。学习内容【基础入门】第63天：JS应用&算法逆向&三重
阅读全文新一代免杀工具 -- GoPhantom（8月7日更新）
80T资源合集下载链接：https://pan.quark.cn/s/5643428d4f9f===================================免责声明请勿利用文章内的相关技术从事
阅读全文离座无忧：一动就锁屏+死亡拍照(windows+macos)文末获取脚本
在公告场合，当用户离开电脑时，可通过快捷键（如 ALT+L）启动监听模式，一旦有人移动鼠标或按下任意键，电脑将立即锁屏，防止他人窥屏。适应场景• 办公室场景：用户去洗手间时，担心锁屏会让同事觉得有防人
阅读全文再“湘”约🤗天融信邀您共赴2025网络安全技术创新与人才教育大会
相关阅读天融信李雪莹博士：AI赋能打造网安新质生产力 新质人才培养夯实发展之基安全赋能新型工业化高质量发展！天融信承办的工业互联网安全分论坛成功举办发展新质生产力，建强人才队伍！天融信为网安人才培养夯
阅读全文强化技术赋能，提升实战能力！天融信助力香港打造攻防兼备网安人才
据香港生产力促进局发布的《2024年香港企业网络保安准备指数及AI安全风险调查报告》显示，近七成受访企业曾遭受网络攻击。随着数字经济的迅猛发展，企业在数字化转型进程加速的同时，对攻防兼备的网络安全人才
阅读全文一款Linux内网全自动信息收集工具，提权一键梭哈神器
介绍这个工具不联网！不联网！不联网！FeatherScan是一款专为Linux系统设计的自动化内网渗透与特权提升扫描工具，由泷羽Sec作者白小羽开发。该工具旨在简化渗透测试过程中的内网信息收集和提权检
阅读全文1125万元！威努特成功中标中国中煤项目最高额标段
近日，中国中煤智慧电厂工控及网络安全防护项目正式揭晓中标结果，北京威努特技术有限公司（以下简称“威努特”）凭借强劲实力脱颖而出，以1125.8674万元成功中标关键标段，成为此次全部标段招标中金额最高
阅读全文最新用友NC漏洞批量检测工具，支持POC显示、单一检测、批量检测、结果导出、AI交互等
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文强烈建议立即拿下软考证！（重大利好）
🎉全体安全、运维人恭喜了🎉2025年重磅福利：「软考通关特训」免费学习+资源群来了！群内有：012天软考通关特训直播课02价值1599元软考通关内部资料包03大咖1V1上岸攻略计划04🔥最新真题解析+
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文漏洞预警 | 蓝凌OA远程命令执行漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述蓝凌OA是由深圳市蓝凌软件股份有限公司开发，是一款针对中小企业的移动化智能办公产品。0x03 漏洞详情漏洞类型：远程命令执行影响：执行任意
阅读全文漏洞预警 | 畅捷通CRM SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述畅捷通CRM是一款功能全面、操作便捷、易于定制的客户关系管理系统，能够帮助企业提升运营效率、优化客户关系、实现业绩增长。0x03 漏洞详情
阅读全文工具 | fupo_for_yonyou
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介fupo_for_yonyou是一款用友漏洞检测工具。0x01 功能
阅读全文Burpsuite插件 | GraphQL API 测试插件
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息
阅读全文今年秋招得懂AI渗透，offer能拿到手软
你觉得AI自己干渗透距离我们还远不？今天这一篇文章带你体验下，小白如何用自然语言来干渗透。先看效果：整个思路大家可以看一下：1、我们通过Trea下达命令2、然后通过MCP协议把Trea做好的数据包发送
阅读全文