“有个东西,也是我今天才学到的,叫CDN”"

admin 2026-10-23 20:33:03 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

“有个东西,也是我今天才学到的,叫 CDN”

佚名
佚名

白色安全

2026年7月3日 12:20
重庆

在小说阅读器读本章

去阅读

也是时代好起来了,ai爆发养活了好多业外it人士


用LLM驱动的分析加速EDR绕过" 网络安全文章

用LLM驱动的分析加速EDR绕过"

本文探讨了利用LLM加速EDR绕过的方法。作者通过一个简单的测试框架(DayShift)结合GPT-5.5-Cyber模型和BinaryNinja,成功逆向分析了PaloAltoCortexXDR等EDR产品。核心发现包括:LLM能自动识别进程内DLLhook、解密并提取本地YARA规则(如针对Mythicagent的检测),以及重构行为检测逻辑。文章指出当前主流EDR在LLM驱动的逆向分析面前存在脆弱性,并提供了可操作的绕过思路,但未公开完整解密密钥。
域名访问VS公网地址+端口" 网络安全文章

域名访问VS公网地址+端口"

文档以漫画形式介绍公网访问方式,强调域名访问优于公网地址加端口。核心结论是减少互联网暴露面可提升业务系统安全。关键发现是随意公网映射是重大安全隐患。建议进行安全需求审核、架构梳理和安全检测。
当AI幻觉照进现实:一种从未见过的浏览器勒索攻击正在诞生" 网络安全文章

当AI幻觉照进现实:一种从未见过的浏览器勒索攻击正在诞生"

该文档揭示了一种新型浏览器勒索攻击技术,利用AI生成的代码结合FileSystemAccessAPI,在用户授权后加密本地文件。攻击者通过伪装成AI图片处理工具诱导用户授权文件夹访问权限,特别在Android设备上风险更高,可加密相册内容。研究显示AI降低了攻击创新门槛,使理论风险转化为可行方案。建议用户谨慎授权浏览器文件夹访问,保持备份并警惕AI主题工具。
评论:0   参与:  0