数据安全

AI大模型安全挑战和安全要求解读

引言随着人工智能技术的飞速发展,大模型技术以其卓越的性能和广泛的应用前景,正在重塑人工智能领域的新格局。然而,任何技术都有两面性,大模型在带来前所未有便利的同时,也引发了深刻的安全…

隐私预警 | 恶意USB手机充电线,正在悄悄窃取公司和个人隐私

声明:本文主要为RC²反窃密实验室的一点点研究成果分享,仅供交流与参考。0x01 所有人的日常必备它是确保现代人日常生活的不可或缺物品。它是确保人们接入互联网生活,享受数字现代化的…

SQL注入中的WAF绕过

前言:WAF(Web Application Firewall)即网络应用防火墙,是一种专门为了保护网络应用(如网站和web服务)而设计的防火墙。它的主要任务是过滤、监控和阻止恶意…

密评之密码技术应用分析——数字签名PDF

最近密评机构不是都在准备能力验证吗?我在某个朋友那拿到一个题目,我们团队做了下感觉还不错,做的过程中也遇到了很多不会的地方,跟别的机构大佬也请教过,拿出来给大家分享分享,可以加深大…

企业安全 | 数据安全风险分析

1 数据全生命周期风险数据全生命周期过程均存在风险点,一个环节的泄露都可以导致数据防护的失效,比如:(1)数据在传输过程中采用https协议加密,但是在数据库中采用明文存储,数据极…

S-Clustr(影子集群)V3 高并发,去中心化,多节点控制

S-Clustr项目地址:https://github.com/MartinxMax/S-Clustr/releases/tag/S-Clustr-V3.0MaptnhНе огр…

网络安全&密码学—python中的各种加密算法

一、简介数据加密是一种保护数据安全的技术,通过将数据(明文)转换为不易被未经授权的人理解的形式(密文),以防止数据泄露、篡改或滥用。加密后的数据(密文)可以通过解密过程恢复成原始数…

伪装搜狗输入法的木马分析

近年来,黑灰产业的犯罪团伙数量急剧上升,特别是在与办公软件相关领域。这些团伙主要针对国内企业用户,通过伪装成合法的办公软件进行精心设计的诈骗和诱导行为,其主要目的是欺骗企业员工下载…

Burpsuite靶场|通过SQL注入获得隐藏的数据

阅读须知本文的知识内容,仅供网络安全从业人员学习参考,用于已获得合法授权的网站测试,请勿用于其它用途。请勿使用本文中的工具、技术及资料,对任何未经授权的网站、系统进行测试,否则,所…

借力AI,助力网络钓鱼(邮件)检测

引言互联网时代,邮件系统依然是人们工作、生活中的很重要的一部分,与此同时,邮件系统的发展带来的钓鱼邮件问题也成为网络中的最大的安全隐患之一。本文将为大家解开网络钓鱼(邮件)的神秘面…

1 5 6 7 17