探索网络安全的无限可能

专业的安全技术分享平台,汇聚全球黑客智慧

5 当前在线
388 今日访问
6,955 总访问量

最新文章

Windows域渗透之ACL滥用攻击

【ACL简介】 访问控制列表(ACL)定义了Active Directory对象的安全权限。 【攻击向量】 • GenericAll - 完全控制 • GenericWrite - 写入权限 • WriteOwner - 修改所有者 • WriteDACL - 修改权限 • ForceChangePassword - 强制改密 【工具使用】 1. BloodHound - 可视化ACL关...

AI对抗样本攻击与防御

【对抗样本原理】 在输入数据中添加人眼不可见的微小扰动,导致AI模型产生错误分类。 【攻击方法】 • FGSM - 快速梯度符号法 • PGD - 投影梯度下降 • C&W - Carlini & Wagner攻击 • DeepFool - 超平面迭代 【攻击场景】 • 图像分类绕过 • 人脸识别欺骗 • 自动驾驶误导 • 恶意软件检测绕过 【防御技术】 • 对抗训练 • 输入预处理...

Microsoft Bets $10B to Boost Japan's AI, Cybersecurity

The deal aims to accelerate AI adoption, train workers, and develop cybersecurity partnerships — the latest move by a hyperscaler to compete for sovereign AI and data centers. 文章来源: https://www.dark...

Privilege Elevation Dominates Massive Microsoft Patch Update

Elevation-of-privilege bugs accounted for more than half of the 165 vulnerabilities patched, with two zero-days in that mix. 文章来源: https://www.darkreading.com/vulnerabilities-threats/privilege-eleva...

CSA: CISOs Should Prepare for Post-Mythos Exploit Storm

In a new report from the Cloud Security Alliance (CSA), experts warn of an "AI vulnerability storm" triggered by the introduction of Anthropic's Claude Mythos. 文章来源: https://www.darkreading.com/clou...