[安全专业分享] 二.物理及供应链安全、医疗数据安全防护及安全智能分析初探
安全专业分享第二篇介绍供应链安全、数据安全和智能分析入门，希望您喜欢！
娜璋AI安全之家
[译文] LLM安全：4.绕过 Azure AI 内容安全防护措施（字符注入和对抗机器学习）
LLM安全第4篇介绍两种越狱和对抗方式，希望您喜欢！大模型对抗样本。
[译] 威胁分析报告：13.Trellix对Iran网络空间能力评估
威胁情报分析第13篇，希望关联和溯源分析方法对大家有所帮助！
[安全专业分享] 一.《信息系统安全》初识及研究生学术初探
新开《信息系统安全》系列专业知识分享，希望这些基础知识对大家有所帮助！
[漏洞挖掘与防护] 04.Windows系统安全缺陷之5次Shift漏洞启动计算机机理分析
漏洞防护第4篇回顾一个古老的漏洞，希望对您有帮助！
[BUUCTF从零单排] Web方向 03.Web入门篇之sql注入-1（手工注入详解）
BUUCTF从零单篇第3篇详细讲解SQL注入攻击。
[转] 从开发者视角浅谈供应链安全
供应链基础软件供应链安全，它覆盖整个软件生命周期过程(可分为开发、交付、使用三大环节)！！！
[转]《网络安全应急管理与技术实践》网络层-无线ARP欺骗与消息监听重现分析
无线ARP欺骗旨在利用ARP中的漏洞，欺骗通信双方以实现中间人攻击。
[转]《网络安全应急管理与技术实践》 网络安全应急技术与实践（入侵技术）
WHOIS查询是一种用于确定域名或IP地址的所有者和注册信息的公共数据库查询服务。使用WHOIS查询，您可以查找域名的注册商、注册日期、到期日期、域名所有者的联系信息以及域名服务器等相关信息。
[译] 威胁分析报告：12.APT29利用spy软件供应商创建的IOS、Chrome漏洞
该译文介绍APT29利用IOS和Chrome漏洞发起攻击，希望对您有帮助！
[漏洞挖掘与防护] 03.漏洞利用之WinRAR安全缺陷复现（CVE-2018-20250）及软件自启动分析
漏洞挖掘与防护第3篇介绍CVE-2018-20250漏洞及防御方法，希望您喜欢！
[译文] 恶意代码分析：5.解析Blackjack Group的Fuxnet恶意软件（工控攻击解析）
本文详细解析Blackjack的工控攻击，是来自Team82的文章。
[译文] 恶意代码分析：4.ViperSoftX机制-利用AutoIt和CLR隐蔽执行PowerShell
本篇恶意代码译文主要介绍PowerShell隐蔽攻击，希望您喜欢！
[漏洞挖掘与防护] 02.漏洞利用之MS08-067远程代码执行漏洞复现及深度防御
第二篇详细介绍MS08-067漏洞复现及深度防御，希望您喜欢！
[漏洞挖掘与防护] 01.漏洞利用之CVE-2019-0708复现及防御详解（含学习路线）
漏洞挖掘第一篇文章复现CVE-2019-0708，含学习路线推荐，希望您喜欢！
[BUUCTF从零单排] Web方向 02.Web入门篇之『常见的搜集』解题思路（dirsearch工具详解）
BUUCTF第二篇继续探索信息采集，希望对初学者有帮助！
[BUUCTF从零单排] Web方向 01.Web入门篇之粗心的小李解题思路
本文是Web方向信息收集基础题目，希望对您有帮助！
[安全问答] 01.AI双非研0如何从事AI安全研究
知识问答是作者开启的新系列，希望对大家有所帮助！
[AI论文阅读] (33)NDSS2024 Summer系统安全和恶意代码分析方向相关论文汇总
NDSS 2024系统安全相关论文学习笔记，希望对您有所帮助！
[译文] LLM安全：3.网络LLM攻击及提示注入知识普及（PortSwigger）
LLM安全译文第3篇将普及网络LLM攻击及提示注入知识，希望对您有帮助！
武大博士，北理本硕，CSDN和华为云博客专家。专注于网络安全和AI技术，包括Web渗透、系统安全、AI大数据分析、恶意代码检测、舆情分析等。近12年分享原创博客800余篇，感谢您的关注。欢迎付费咨询和关注知识星球“网络攻防和AI安全之家”。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)