登录社区云，与社区用户共同成长
邀请您加入社区
摘要：数字配电系统安全配置检查面临智能化变革带来的新挑战。文章基于《电力监控系统安全防护规定》等法规标准，提出包含分区防护、网络边界、设备配置、系统基础四大维度的安全框架。重点介绍了自动化检查流程（采集→分析→比对→整改→验证）和持续监测机制，强调通过"平战结合"应急响应体系实现快速处置。随着技术发展，AI和区块链等新技术正被应用于异常识别和配置审计，但核心仍是落实"
版本：Ubuntu 18.04.6x86-64注意：虚拟机需要至少8g运存，SPADE才可以顺利运行由于SPADE下载安装略有小困难，所以下面是一个安装好SPADE的虚拟机镜像，可自取链接：https://pan.baidu.com/s/1H8yDvK35UrS5tAgsbTK7sA?pwd=mc9v提取码：mc9v注：该镜像配置仅完成了Graphviz输出，可从SPADE启动开始。
EFF-Monitoring（Efficient Monitoring，高效监控），是一款面向安全运营 / 蓝队的本地告警处理工具，聚焦“高效日志处理 + 自动化情报补全 + AI 研判”，帮助安全监测人员在攻防演练和日常值班中快速看懂告警、打通上下游。
该驱动库能够覆盖当前汽车市场功能安全控制器的主流MCU、SBC、AFE等类型芯片，以标准化的底层驱动软件形式实现多种应用场景下的芯片功能安全机制，保障芯片自身在上电过程中和运行状态下的功能安全。
有源相控阵雷达代表着当前军用雷达的最先进技术，相控阵指的是“相位被控的阵列”，相控阵雷达也就是由“相位被控的阵列”组成的雷达。有源相控阵雷达和无源相控阵雷达都是在一个阵面上放置了大量的辐射器组成整体阵列，也就是所谓的小天线，与无源相控阵雷达最大的不同是，有源相控阵雷达在每个辐射器后面都安装一个独立的T/R组件，T/R组件的作用是对发射/接收信号的放大以及对信号幅度、相位的控制等等，可以说一部有源相
第九章-kswapd0挖矿
摘要：成员推理攻击是通过分析模型输出推断特定样本是否属于训练数据的隐私攻击方式。根据实现方法可分为三类：(1)影子模型攻击：利用同分布数据训练相似模型构建推理规则；(2)指标指导攻击：直接分析输出指标（如置信度）差异；(3)联邦推理攻击：针对联邦学习场景分析参数更新。攻击可能导致医疗、金融等敏感数据泄露。防御措施包括模型正则化、输出扰动、梯度加密等技术，核心是削弱模型对训练数据的记忆效应。
大模型在训练过程中会“记忆”大量训练数据，攻击者可通过精心设计的提示词（Prompt）诱导模型输出这些记忆的敏感信息（如个人隐私、商业秘密、未公开文本等），实现数据泄露。常见攻击方法包括直接提示提取、越狱提示提取、CoT与越狱结合的提取和响应验证四类，具体如下：定义：攻击者通过直白的提示词，直接要求模型输出训练数据中的特定内容，利用模型对“明确指令”的服从性实现数据提取。核心原理：大模型的训练目标
国家网信办《生成式 AI 合规工具集》通过 “工具 + 标准 + 服务” 的三位一体架构，为企业提供了可落地的合规解决方案。企业需结合自身业务场景，灵活选择工具组合（如金融领域侧重公平性检测，医疗领域强化内容标识），并通过持续迭代（如每季度更新过滤词库）应对监管要求的动态变化。通过工具集的深度应用，企业可在满足合规要求的同时，加速 AI 技术的商业化落地，实现安全与创新的平衡。
我国对大模型安全的合规性要求已形成覆盖全生命周期的监管框架，核心围绕数据安全、算法透明、内容合规、行业适配等维度展开，同时强调技术创新与风险防控的平衡。
一、美国的合规性要求。
欧盟《人工智能法案》（AI Act）是全球首部全面规范人工智能的法规，旨在平衡技术创新与风险防控，保护基本权利和民主价值。
测试大类、测试项、威胁等级、漏洞描述、修复方案。
天刃是一个基于Ubuntu 18.04的车联网渗透测试发行版系统，主要用于针对车联网设备进行安全评估。系统内置上百个车联网安全测试专用工具，旨在解决车联网安全从业人员测试工具杂乱、测试环境配置复杂、无工具可用等一系列问题。
某电商企业 Web 服务器渗透测试案例 测试背景：某电商企业为评估网络安全防护能力，邀请专业团队进行渗透测试。测试过程：测试人员通过扫描发现其 Web 服务器存在 SQL 注入漏洞。测试人员在用户名输入框中输入 “' OR '1'='1”，密码随意输入，成功绕过登录验证。测试结果：通过该漏洞，测试人员成功获取了部分用户的订单信息和支付记录，暴露出企业在外部
NetSonar是一款开源多协议网络诊断工具，通过可视化界面整合了ICMP/TCP/UDP/HTTP测试、设备扫描和网卡管理功能，告别命令行操作。支持实时绘制延迟图表，可快速定位网络抖动问题。跨平台安装简单，适合日常运维和开发调试。虽然在高负载网络测试方面存在局限，但能显著提升80%的网络排查效率。适用于家庭网络、开发环境监控等场景。项目持续更新，GitHub地址为https://github.c
对于现代软件开发团队来说，Sentry已经成为提升软件质量、改善用户体验、加速问题排查的。无论是初创公司还是大型企业，都能从中获得显著的投资回报。：不仅知道错误是什么，还知道谁在什么环境下做了什么操作。发生时间: 2024-01-15 20:30:00。一般错误：24小时内处理（P2）：记录错误发生前的用户操作路径。重要错误：1小时内处理（P1）# 自动捕获所有未处理异常。关键错误：立即通知（P0
以极低成本提高安全运营能力，释放安全工程师生产力。
内容分发网络（Content Delivery Network，CDN）是一种分布式服务器系统，通过将网站内容缓存到全球各地的边缘节点，使用户能够从地理位置上最近的服务器获取所需资源，从而显著提高访问速度并降低源站负载。CDN的核心工作原理是在现有互联网架构上增加一层智能虚拟网络，利用部署在全球各地的缓存服务器群，自动将用户请求定向到最优节点。泛播科技CDN（cdn.fbcdn.cn）作为国内专业
最近几个月，网站总是每天来好几波大流量的IP请求访问，但是这些IP都不是正常用户的访问，所以导致服务器CPU猛然间达到100%，我用几个月时间收集了CPU达到100%时段的请求IP，然后过滤掉了各种正常蜘蛛的IP地址，现分享给大家。这些地址有几万之多，大家可以加入服务器的黑名单。117.57.93.10117.57.93.13117.57.93.17117.57.93.22117.57.93.25
在Linux环境中，是指存在安全漏洞的算法，这些算法可能被攻击者利用进行中间人攻击或其他形式的密码学攻击。和。
单文件添加/删除 通过 -s 指定单文件，可以通过字典名、alias、索引定位字典echo 123456|lineadd -d web-s web.txt#明确指定字典名echo 123456|lineadd -d web-s web#指定alias别名定位web.txtecho 123456|lineadd -d web-s 3#指定索引定位web.txt。分类、添加、删除、统计、查看、查询、备
“ 如棠安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！****”前言总体步骤所需工具及软件：kali系统的安装**无线网卡：**仅供大家参考。开始破
公共部门网络安全面临严峻挑战，38%的机构网络弹性不足。Elastic Security作为Gartner魔力象限"远见者"，提供AI驱动的威胁狩猎平台，整合分布式数据架构、Kibana可视化和机器学习能力。其托管式大型语言模型(LLM)满足合规要求，通过Attack Discovery和AI助手功能，可快速识别协同攻击模式，帮助机构实现风险暴露减少36%、误报率降低75%等成
在云平台报表中心，设备管理基础服务的数据被删除，仅留下一处入侵者痕迹。通过分析，发现报表中心功能的URL后缀为index.php?id=1，疑似存在SQL注入漏洞。初步测试未发现URL变化，转而尝试爆破id值。使用Burp Suite对id值进行1-10000的爆破，发现id=2333的响应长度与其他不同。访问id=2333后，成功获取flag：cyberpeace{2e09d93151b515a
通过phpinfo页面中Document_Root参数获取网站绝对路径。通过构建sql写入一句话木马。
webshell 病毒查杀 MD5编码
首先看到登录和注册页面，爆破了一下admin登录界面无事发生，注册后登录看见一个上传头像的上传点（不知道是不是容器原因，上传完第一次后上传不了第二次一直显示连接不上），扫了下目录扫出一些文件，其中有用的是www.tar.gz打开压缩包能看见是th5，查看查看看到其定义的路由都指向了这个模块，该模块下共有四个控制器（四个文件的审计在最后）关键的点在于：Index.php中的login_check()
Botnet是随着自动智能程序的应用而逐渐发展起来的。在早期的IRC聊天网络中，有一些服务是重复出现的，如防止频道被滥用、管理权限、记录频道事件等一系列功能都可以由管理者编写的智能程序所完成。于是在1993 年，在IRC聊天网络中出现了Bot工具——Eggdrop，这是第一个Bot程序，能够帮助用户方便地使用IRC 聊天网络。这种bot的功能是良性的，是出于服务的目的，然而这个设计思路却为黑客所利
2024年4月主要网络攻击、数据泄露和勒索软件攻击
（1）收集窃取行为信息：敏感文件读取行为例如（linux系统下：passwd文件、web中间件配置文件等）、数据库敏感信息窃取等行为，提取在排查范围内的服务器、终端、应用系统等的告警日志，并进行分析，发现可能窃取数据的攻击行为。（2）如跨网、迂回攻击，则根据攻击告警以及工具日志进行攻击结果分析，如果攻击成功，则根据日志进行证据采集以及分析攻击广度以及攻击深度，并向处置组递交研判单。（3）若为终端设
分析网站架构（二）：浏览器插件
本工具是由python编写的windows、linux系统痕迹清理工具。支持清理windows web日志清理，包括IIS、apache、nginx中间件的日志文件清理，支持清理linux web日志清理，在使用本工具前需找到对应系统web日志目录。
某中部985网安大三本科答一下，当初报志愿的时候第一志愿计科，第二志愿网安，结果就录到网安了。但其实这两年感受下来，网安和计科学的东西真的没差多少，我完全是把网安当计科学，基础课基本都一样。大一的时候安全方面也研究过，CTF比赛也参加过，但钻研了一个层次之后还是发自内心地感觉自己更喜欢干传统地开发工作，所以之后就朝传统计科方向发展了，之后可能也做个普通研发辽。刚进来的时候，学校学院大力宣传网安专业
Strix是一个开源的AI安全测试工具，它不只是扫描代码找问题，而是像真正的黑客一样——运行你的程序、尝试攻击、验证漏洞是否真实存在。这个项目最近在GitHub上获得了3.1k星标，核心亮点是把原本需要几周的人工渗透测试压缩到几小时完成。
利用php动态函数的特性，将危险函数拆分成字符，最终使用字符串拼接的方式，然后重新拼接，后加括号执行代码，并且可以使用花指令进行包装，如无限if(1=1)套接，以此来做伪装绕过，达成免杀
国内自研协同作战TangGO渗透测试平台（测评）上篇
安全威胁分析
——安全威胁分析
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
2048 AI社区
DAMO开发者矩阵
魔乐社区
北京朝阳AI社区
曙光工业编程平台sugonri
EazyDevelop社区
HarmonyOS开发者社区
