jwt是什么JWT全称是JSON Web Token，如果从字面上理解感觉是基于JSON格式用于网络传输的令牌。实际上，JWT是一种紧凑的Claims声明格式，旨在用于空间受限的环…
在当今快速发展的人工智能领域，本地部署大型语言模型（LLM）Agent正逐渐成为企业和研究者关注的焦点。本地部署不仅能够提供更高的数据安全性和隐私保护，还能减少对外部服务的依赖，提…
1. 背景在网络安全这片充满挑战的领域中，我深耕细作了十四载春秋，亲眼见证了技术的飞速进步、安全理念的深刻革新以及市场策略的不断演进。这段经历让我深刻体会到网络安全行业的蓬勃生机与…
0x00 前言随着为期两个月的护网行动拉开序幕，截止目前已经有多家单位遭受钓鱼、投毒、横向等红队的渗透攻击，上次我们说到如何做好一名优秀的蓝队（外网篇），本文依然参考ATT&…
# 记一次典型的网站劫持## 起因最近接到一个朋友的求助，他的网站被封了，让我帮忙看看。网站是托管在某云平台的，云平台给出的原因是网站涉赌。起初，我也是一脸懵逼，只能请求云平台临时…
本次分享论文：Using LLMs to Automate Threat Intelligence Analysis Workflows in Security Operation…
（完成本文所述实验内容，需要读者具备日志采集分析、ELK和Docker环境的操作经验）1.部署准备1.1 什么是Security Onion SolutionSecurity On…
甲方工作以来，深感安全与研发的种种矛盾点，安全：为什么研发一点都不懂安全，研发：为什么安全一点都不懂开发？本着平衡的理念，开启了从开发视角着手如何降低代码漏洞与从安全测试视角着手如…
随着数字化转型的加速推进，企业信息安全面临前所未有的挑战。漏洞打点攻击作为一种高效隐蔽的攻击手段，严重威胁着企业的信息安全。下文所述的防护策略旨在帮助企业更好地应对这一挑战，进一步…
本次分享论文：Arondight: Red Teaming Large Vision Language Models with Auto-generated Multi-modal…