网络安全文章
该文档为CTF逆向练习周报,包含五个题目的详细分析:QYQSの奇妙冒险通过异或解密获取flag;CTF+Binary练习题-Re-Day4使用Z3求解数独;ezVBS通过去混淆和自定义Base64解码得到flag;Sign\\_in和TELF题目未完整展示。文章提供了具体的逆向分析方法和Python脚本,适合CTF学习者参考。
10-180
网络安全文章
2026年7月9日,InjectiveLabsSDK的npm包@injectivelabs/sdk-ts1.20.21版本被投毒,攻击者利用受信任账号植入后门,影响18个关联包,约49分钟后修复为1.20.23。研究机构建议升级版本并轮换可能泄露的密钥。同日,npm12默认关闭allowScripts并限制绕过2FA的token,生态安全收紧。开发机应视为生产系统上游,需加强依赖锁定、来源校验和最小权限管理。
10-180
网络安全文章
本文指出传统防空系统应对低成本无人机存在成本与能力缺陷,提出电子战、火炮至导弹的分层顺序交战反无人机架构。该模式优先采用低成本非动能干扰再升级硬杀伤,优化了成本交换比与弹药可持续性,增强抗饱和韧性。文章对比多国策略,剖析自主无人机与传感器融合等能力缺口,并提出融入人工智能与自主交战层的教条建议。
10-180
网络安全文章
该平台是一款企业级数据资产分类分级管理工具,核心功能包括自动发现数据资产、字段级智能分类、多级分类分级体系、批量任务执行和一键合规报告。它帮助企业从手工管理转向自动化,实现敏感数据识别、精准定级和合规溯源,提升数据治理效率。
10-180
评论