数据安全

技术分享|LLM-大语言模型应用安全解析

一、背景2023年以来,LLM 变成了相当炙手可热的话题,以 ChatGPT 为代表的 LLM 的出现,让人们看到了无限的可能性。ChatGPT能写作,能翻译,能创作诗歌和故事,甚…

kerberos-MS14-068(kerberos域用户提权)

微软官方在2014年11月18日发布了一个紧急补丁,Windows全版本服务器系统受到影响,包括Windows Server 2003,Windows Server 2008,Wi…

大模型安全测试入门指南

什么是大模型(LLM)?首先大模型是基于神经网络算法实现AI的一种技术,用下面这两张图说明下大模型在AI中的位置。更具体的说明如下。再从名字的角度解释下大模型的概念,我们常说的大模…

声学侧信道安全 | 通过分析用户的打字模式来推断键盘输入

近年来,越来越多的人开始关注个人数据和信息安全,随着数字设备和在线通信的不断发展,保护敏感数据的安全对于现代生活来说将至关重要。通过分析一个系统意外产生的影响来获取目标系统的相关信…

非结构化数据资产分类分级建设实践与思考

1 背景介绍资产分类分级,又称数据识别,是整个数据安全的基石,无论是风险检测、数据治理还是数据合规,其动作对象都是数据资产。现今随着数据量日益增长,对所有数据采取均等的管理策略既不…

估值超两千亿,黑灰产扎堆的“小暗网”想要IPO

2024年3月,英国《金融时报》刊登了对 Telegram 创始人帕维尔・杜洛夫(Pavel Durov)的专访,透露出明年在美国IPO的想法,估值约为300亿美元(约为两千多亿人…

新鲜webshell刷题记录

打开流量包直接追踪流几乎每一个流最后都有base编码流5流7流8这里发现可能是显示问题而非解码乱码没有有效信息,但是看到hint.py可以猜测后面和脚本加解密有关流9的一大块流量b…

兔子洞里有什么?揭开BunnyLoader 3.0恶意软件的神秘面纱

本文将重点针对最新上线的恶意软件BunnyLoader 3.0进行详细介绍和深入分析,并探索BunnyLoader的基础架构和功能。BunnyLoader是一款一直在发展和进化的恶…

利用卷影拷贝服务攻击域控五大绝招

在微软Active Directory(活动目录)中,所有的数据都被保存在ntds.dit中, NTDS.DIT是一个二进制文件,它存在于域控制器中的%SystemRoot%\nt…

供应链投毒预警 | 恶意Py组件tohoku-tus-iot-automation开展窃密木马投毒攻…

概述上周(2024年3月6号),悬镜供应链安全情报中心在Pypi官方仓库(https://pypi.org/)中捕获1起新的Py包投毒事件,Python组件tohoku-tus-i…

1 11 12 13 17