网络安全文章
本文实测AI生成Rootkit开源提示词,分别测评Windows与Linux版本内核木马。Windows版具备进程伪装、文件网络注册表隐藏及驱动伪装能力,Linux版基于Diamorphine增强,支持进程文件网络隐藏及持久化。样本隐匿效果强但存在局限,蓝队可通过多工具交叉比对、内核钩子排查检测。文章提供源码分析及检测建议,强调仅限授权环境研究。
10-160
网络安全文章
本文介绍了三种较少被关注的操作系统持久化方式,包括CentOS/RHEL的ABRT事件劫持、Ubuntu/Debian的ApportHook劫持和Windows的LCH回调劫持,并详细阐述了每种方法的原理、复现步骤和注意事项。文章强调了这些方法在权限维持方面的应用,并提供了相应的防御建议。
10-160
网络安全文章
美国宣布成立新的四星级自主作战司令部,旨在领导无人与自主战争,并计划在2027年10月1日成立。司令部将拥有权力、预算和采办权限,并创建专门军事职业路径。同时,启动了阿金库尔项目作为过渡准备。
10-160
网络安全文章
本文报道2026年美太空军与情报界融合会议,提出Title60概念,强调架构与作战融合以提升情报效能,主张从设计源头确保互操作,推进星座增殖、自动化、云化及韧性建设,通过联合项目、专家嵌入、人员交叉及无情优先级机制缩短决策链,最终支撑联合火力取胜。
10-160
评论