LMHASH密文百分百解密 利用独有算法加上CUDA平台算力支持百分百破译LMHASH、Net-NTLMv1密文。LMHASH解密场景LMHASH是Windows操作系统中用于存储用户密码的哈希值当攻击者进行内网渗透过程中使用一... 2024-5-6 19:42:4 | 阅读: 0 | 收藏 | 技可达工作室 - mp.weixin.qq.com lmhash windows 哈希 值当 攻击者

白泽SAST团队：将LLM织入SAST程序分析流程的实践 SAST在国内外市场，静态应用安全测试（SAST）已经取得了初步的成功,但随着DevSecOps、安全左移等安全理念的出现和普及，对SAST产品在效果效率、功能易用性上需求也在不断提高。 静态程序分析... 2024-5-6 19:7:43 | 阅读: 4 | 收藏 | 复旦白泽战队 - mp.weixin.qq.com 漏洞 安全 llm 白泽 模型

全球视野 | 国际网安快讯（第9期） 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063国际网安快讯第9期热点速览Part.1政策动态1. 英新智能设备安全法生效2. 美国防部发布《DevSecOps持续授权实... 2024-5-6 18:5:33 | 阅读: 22 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 网络 风险

焦点访谈 | 贯彻落实保密法 共筑安全保密防线 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-823410632月27日，第十四届全国人大常委会第八次会议审议通过了《中华人民共和国保守国家秘密法》，习近平主席签署第20号主席令予以公... 2024-5-6 18:5:33 | 阅读: 11 | 收藏 | 中国信息安全 - mp.weixin.qq.com 保密 安全 保密法 信息 修订

专家观点 | 以习近平法治思想指引网络安全治理 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 西北政法大学副校长 张荣刚党的二十大报告明确指出：“全面依法治国是国家治理的一场深刻革命，关系党执政兴国，关系人民... 2024-5-6 18:5:33 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 网络 信息

法治 | 加强数字安全预防性法治建设 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 西南政法大学政治与公共管理学院副院长、教授，西南政法大学数字法治政府研究院研究员 邹东升数字赋能是新一轮科技革命和... 2024-5-6 18:5:33 | 阅读: 7 | 收藏 | 中国信息安全 - mp.weixin.qq.com 安全 法治 预防性 风险 数据

前沿 | 大数据：跨域协同作战的基石 扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063信息化智能化战争条件下战场空间拓展，作战力量高度分散部署。分散部署在不同空间、区域的作战力量，共同理解态势，紧密配合支援，... 2024-5-6 18:5:33 | 阅读: 4 | 收藏 | 中国信息安全 - mp.weixin.qq.com 数据 部队 共享 协同 信息

雳鉴SAST：AI大语言模型加持 开启软件安全新篇章 在软件开发的世界中，漏洞始终是悬在应用开发过程中的一把达摩克利斯之剑，SAST（静态应用安全测试）工具作为安全漏洞扫描的重要手段之一，却因为高误报而饱受诟病，不仅分散了开发人员的注意力，同时也降低了安... 2024-5-6 18:2:16 | 阅读: 9 | 收藏 | 默安科技 - mp.weixin.qq.com 安全 漏洞 修复 模型 误报

让 Altman 也玩上瘾的「语音 Twitter」，在硅谷彻底火了 能不能成不好说，起码挺新鲜的。作者 | 汤一涛编辑 | 靖宇在后移动互联网时代，已经越来越难看到 App 在产品层面上的创新，Airchat 带来了一点新意。过去一段时间，这款仅限邀请注册的 App... 2024-5-6 17:56:30 | 阅读: 7 | 收藏 | 极客公园 - mp.weixin.qq.com airchat clubhouse 瓦尔 纳瓦尔 硅谷

InfinityHook 可兼容最新版windows ETW HOOK是一个经久不衰的话题了，本质上是微软的漏洞，在微软进行记录ETW时候系统调用的时候，被ETW相关组件拦截跑到记录的代码，因为涉及到的代码量实在太大，微软这里面老是会有一些函数指针的使用... 2024-5-6 17:55:45 | 阅读: 19 | 收藏 | 看雪学苑 - mp.weixin.qq.com pmc etw v14 v10 v15

微软披露Android应用中普遍存在的严重漏洞，受影响应用安装量超40亿次 微软近日发现了一种名为“Dirty Stream”的攻击技术，可能允许黑客控制应用程序并窃取敏感数据，影响多个广泛使用的Android应用程序，数十亿设备面临风险。据微软公告，“Dirty Strea... 2024-5-6 17:55:45 | 阅读: 10 | 收藏 | 看雪学苑 - mp.weixin.qq.com 攻击 漏洞 安全 亿次

「dnlib库」「Hook技术」新章节出炉！深度探索.NET文件解析与保护，打造你的程序安全之盾！ 课程最新章节出炉：1. 2024-05-06 更新 13.1 dnlib库2. 2024-05-06 更新 14.1 Hook技术在当前信息化时代下，数据安全和信息保护变得越来越重要。学习.NET程序... 2024-5-6 17:55:45 | 阅读: 10 | 收藏 | 看雪学苑 - mp.weixin.qq.com 脱壳 加壳 逆向 信息 破解

安全验证 | 容器安全的验证度量实践 摘要容器安全作为云原生安全的重要组成部分，为用户业务的云原生落地提供了重要的安全保障。但是由于云原生架构和云原生应用的复杂性，以及不同厂商的容器安全产品在能力上的参差不齐，相应的安全防御能力是否达到了... 2024-5-6 17:17:46 | 阅读: 0 | 收藏 | 云鼎实验室 - mp.weixin.qq.com 安全 容器 攻击 腾讯 漏洞

每日安全动态推送(5-6) Tencent Security Xuanwu Lab Daily News• Ghost files in the shared preferences:https://valsamaras.med... 2024-5-6 17:2:23 | 阅读: 0 | 收藏 | 腾讯玄武实验室 - mp.weixin.qq.com sectodaybot 漏洞 绕过 payload 攻击

《地热温泉》+《湿地观鸟》 《地热温泉》"哇，嘉嘉，快看那儿！"妈妈惊讶地指着一条小溪。小溪的水竟然是蓝的。蓝的那么纯洁，那么美丽，像一颗无比闪亮的宝石……"咦，那是什么？"一条湛蓝湛蓝的小溪中，有一小片扎眼的绿色。"是藻类吗？... 2024-5-6 16:55:35 | 阅读: 0 | 收藏 | 青衣十三楼飞花堂 - mp.weixin.qq.com 鸭子 望远 望远镜 scz 会儿

四川大学 | PyPI生态系统中恶意代码的实证研究 原文标题：An Empirical Study of Malicious Code In PyPI Ecosystem原文作者：Wenbo Guo, Zhengzi Xu, Chengwei Liu,... 2024-5-6 16:26:24 | 阅读: 1 | 收藏 | 安全学术圈 - mp.weixin.qq.com 攻击 pypi 镜像 数据

北京交通大学 | 在联邦推荐安全中探索用户画像与物品间的相互作用 原文标题：Not One Less: Exploring Interplay between User Profiles and Items in Untargeted Attacks against... 2024-5-6 16:14:6 | 阅读: 35 | 收藏 | 安全学术圈 - mp.weixin.qq.com 攻击 嵌入 抽样 模型 数据

CISA督促软件维护人员修复路径遍历漏洞 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士CISA和FBI督促软件企业审计产品并在交付前修复路径遍历漏洞。攻击者可利用路径遍历漏洞（也被称为目录遍历漏洞）创建或覆写用于执行代码或绕过安全机制... 2024-5-6 15:48:5 | 阅读: 1 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 遍历 攻击 安全 卫士

谷歌安卓应用的RCE漏洞最高赏金45万美元 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士谷歌大幅增加了赏金猎人能通过从谷歌所开发和维护的安卓应用中找到漏洞能获得的赏金。谷歌信息安全工程师 Kristoffer Blasiak 指出，“我... 2024-5-6 15:48:5 | 阅读: 1 | 收藏 | 代码卫士 - mp.weixin.qq.com 漏洞 谷歌 赏金 卫士 数据

关键基础设施安全资讯周报20240506期 目录 技术标准规范健全数据跨境流动规则 行业发展动态SpaceX 泄露近150GB数据，以及三千份图纸软件工程师当心！“Dev Popper”伪装招聘窃取信息美军网络战新动向！网络威胁猎杀工具便携化、... 2024-5-6 15:35:54 | 阅读: 12 | 收藏 | 关键基础设施安全应急响应中心 - mp.weixin.qq.com 安全 网络 数据 信息