版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
hvv2026–不是Potato：攻击者如何冒充一个不存在的RPC服务，坐等SYSTEM上钩
网络安全文章
【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项
文章总结： 第四届全国大学生开源情报数据采集与分析挑战专项面向高校在校生组队参赛，分初级数据采集与终极答辩两阶段，不收报名费。活动旨在提升学生情报分析能力，报名
网络安全文章
AI安全知识库正式开放了
文章总结： 蓝星安全发布AI安全知识库，提供从入门到进阶的系统化学习资源，涵盖AI身份安全、应用安全、模型安全、数据安全、基座安全等概念、风险、案例及防范措施，
网络安全文章
hvv2026–不是Potato：攻击者如何冒充一个不存在的RPC服务，坐等SYSTEM上钩
文章总结： 本文解析PhantomRPC提权技术，攻击者利用低权服务身份抢占空闲RPC端点伪装合法服务，诱导SYSTEM等高权进程连入并窃取令牌。该技术揭示Wi
网络安全文章
安全工具丨AI赋能的等保测评神器，将项目管理、自动化核查、AI辅助分析等功能集于一身。
文章总结： JSecProbe是面向等保2.0测评的开源跨平台桌面工具。集成项目管理、资产录入、自动化核查与AI辅助分析功能，支持接入大模型自动生成测评记录及报
评论