网络安全文章
视频讨论安全领域个人成长,涉及安全之路的探索和经验分享。
11-020
网络安全文章
本文介绍红队NET加载器CharpLdr,具备EDR规避功能,涵盖PEB步行、间接系统调用、AMSI/ETW绕过、字符串加密等多项技术,并附GitHub地址。文章后半部分为付费圈子推广,引导读者加入获取更多红队工具与免杀技术。建议仅用于本地靶场安全测试,需获书面授权。
11-020
网络安全文章
第十届强网杯全国网络安全挑战赛线上赛于11月1日收官,吸引3206支战队14196人报名,围绕代码分析、密码分析等领域展开角逐,32支战队晋级线下赛。线下赛将于11月28日至29日在郑州网络安全科技馆举行,采用现实破解与智能体对抗相结合的混合赛制。赛事设置六大板块,覆盖多个网络安全前沿领域。
11-020
网络安全文章
本文提出能力令牌与最小权限即时发放机制,解决自主agent系统静态RBAC权限过度授予、权限提升风险、缺乏时效控制及权限组合不可控等问题。通过即时发放、自动过期、最小权限和能力衰减实现动态细粒度权限管理,并给出形式化模型、威胁分析、防御机制及Python实现,证明最小权限性、不可伪造性与组合安全性。
11-020
评论