网络安全文章
该文档汇总了云安全漏洞挖掘与利用技能、一周30个CVE以及安卓逆向等安全资源,适合安全研究人员参考学习,但缺乏具体技术细节和可操作建议。
10-230
网络安全文章
本文介绍一款专为授权红队测试设计的LNK快捷方式演练方案,可生成模拟高级威胁攻击链的LNK文件,用于企业安全防护能力验证评估。项目由工具生成LNK和负责逻辑的静态文件两部分构成,需考虑绕过MOTW(如利用7-Zip漏洞或VHD格式包装)。执行流程包括反沙箱检测、下载诱饵、释放载荷并连接C2。演示显示在Win11-24H2上有效,但单文件模式不支持Win11,因NTML漏洞导致SMB共享需认证;Win10无需认证即可执行远程代码。文章强调仅限合法授权使用,并提供了使用场景和免责声明。
10-230
网络安全文章
本文对比了ABS与EBS制动系统的原理和差异。ABS是防抱死制动系统,通过调节制动压力防止车轮锁死。EBS是电子制动系统,用电信号替代传统气压信号传递,响应更快,控制更精准。EBS能缩短制动距离,实现主挂协同制动,并集成更多扩展功能。由于商用车多采用气压制动,固有延迟大,EBS的电控优势能显著提升制动安全性和稳定性,因此更适合大型商用车。
10-230
网络安全文章
首届中关村网络空间安全学术年会聚焦AI与安全融合,邀请多位院士专家参会。云晓春院士主讲了诱导驱动的未知APT防御模型数字替身,通过形式化建模与原型验证证明其实战价值。会议涵盖软硬件安全、大模型安全及AI赋能攻防等议题,展现了政产学研深度融合的安全研究新范式。
10-230
评论