Seebug Paper

公众号：简单的机器学习 原文链接：https://mp.weixin.qq.com/s/PVSPNfv0I8_cxgPTmOes5w 我们继续使用上一节使用的样例文本： ["你好啊", "简单的机器学习是为了让机器学习变得更简单而存在的"] 这个样例产生的tokens结果为： {'input_ids': tensor([[108386, 10392...

公众号：简单的机器学习 原文链接：https://mp.weixin.qq.com/s/kxrc50ZumITVaTE1wtinlg 下面的源码内容来自transformers代码库中：transformers-4.45.2/src/transformers/models/qwen2/modeling_qwen2.py。 实验准备 首先我们下载一些Qwen2需要的配置数据。下载地址：http...

作者：知道创宇404实验室 日期：2024年12月9日 English version: https://paper.seebug.org/3249/ 一．摘要 防弹主机（Bulletproof hosting）托管服务为网络犯罪活动提供基础设施，允许犯罪分子规避法律约束，经常被用于恶意软件、黑客攻击、欺诈网站、垃圾邮件等。防弹主机网络，堪称暗黑系网络服务运营商，是专为网络犯罪活动提供恶意基...

Author: Knownsec 404 team Date: Dec 9, 2024 中文版：https://paper.seebug.org/3248/ 1. Abstract Bulletproof hosting services provide the infrastructure for cybercriminal activities, enabling criminals t...

作者：Jinzhong Xu 原文链接：https://xujinzh.github.io/2024/01/08/ai-Interlm-langchain-RAG/index.html 本篇介绍基于 InternLM 和 LangChain 搭建私人知识库。 python!conda create --name internlm_langchain --clone=/root/share/c...

作者：Jinzhong Xu 原文链接：https://xujinzh.github.io/2024/01/06/ai-internlm-useage/ 本篇介绍书生·浦语大模型的使用，包括智能对话、智能体工具调用和图文理解创作等。 环境配置 python!conda create --name internlm-chat --clone=/root/share/conda_envs/int...

Author: Knownsec 404 Active Defense Team Date: November 22, 2024 中文版：https://paper.seebug.org/3242 Background Introduction In October 2024, Knownsec 404 Active Defense Team detected abnormal traffi...

作者：启明星辰ADLab 原文链接：https://mp.weixin.qq.com/s/LIAkPLZ_vVOUGjFymdEH-w 第一章 概 述 近年来，Android恶意软件数量不断攀升，其采用的攻击和对抗技术也变得越来越复杂。为了对抗安全分析，绕过安全检测，窃取敏感数据或破坏系统安全，恶意软件利用各种对抗技术来伪装和隐藏其恶意行为和代码逻辑。这些对抗技术中，针对资源、文件、字节码指...

作者：洺熙 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：[email protected] 以下皆为作者洺熙个人观点或洺熙认同的看法，本文一切也只用于技术交流，切勿用于不法目的，一切纷争与作者本人无关 由于书写本文的时候是从0到1开始写的，所以根据受益人群的不同，可以自行选择对应目录进行观看，同步开源至：https://github.com/Acm...

作者：知道创宇404积极防御实验室 日期：2024年11月22日 English Version: https://paper.seebug.org/3245/ 背景介绍 2024年10月，知道创宇404积极防御实验室监测到某客户网站流量异常，疑似遭到CC攻击。经过分析，本次CC攻击疑似为PCDN厂商为了平衡上下行流量对客户网站视频文件进行的盗刷流量行为。 在调查分析的过程中，我们发现PCD...

作者：知道创宇404高级威胁情报团队 日期：2024年11月22日 English version: https://paper.seebug.org/3241/ 1. 事件背景 近期，知道创宇404高级威胁情报团队在日常跟踪APT过程中发现了APT-K-47组织利用“朝觐”话题发起的攻击活动，攻击者利用CHM文件执行相同目录下的恶意载荷。最终载荷功能比较简单，仅支持cmd shell，且使...

Author：Knownsec 404 Advanced Threat Intelligence team date：November 22, 2024 中文版：https://paper.seebug.org/3240 1. Background of the incident Recently, in the course of daily APT tracking,the Knowns...

作者：知道创宇404实验室 日期：2024年11月21日 English version: https://paper.seebug.org/3239/ 一．摘要 LockBit 3.0 是一种知名的勒索软件，由网络犯罪组织通过“勒索软件即服务”（RaaS）模式运作。LockBit 3.0勒索软件联盟是使用该恶意软件进行攻击的独立黑客，他们以分成方式合作。这些成员利用 LockBit 提供的...

Author: Knownsec 404 team Date: November 20, 2024 中文版：https://paper.seebug.org/3238/ 1. Abstract LockBit 3.0 is a well-known ransomware operated through a "Ransomware-as-a-Service" (RaaS) model. Th...

作者：Cxxsheng 本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：[email protected] 前言 温馨提示，阅读本文前，应当对Bundle Mismatch相关漏洞有初步了解，以下参考资料假如您还没有读过，建议先阅读一下： Bundle风水——Android序列化与反序列化不匹配漏洞详解：经典的入门级别教程。 Android 反序列化...

作者：维一零 原文链接：https://weiyiling.cn/one/ledgerhq_npmjs_hijack_review 0x00 前言 写这篇的文章的原因如下： 1、 去年有及时关注到这起供应链攻击事件，但由于不熟悉区块链安全以及对关键代码的解密困难未能深入分析，就先收藏留存； 2、 对区块链安全的兴趣日益加深，以及职业发展需求驱动下开始尝试学习储备相关知识技能； 3、 最近突然...

作者：m4p1e 原文链接：https://m4p1e.com/2024/11/12/n1ctf24-php-master/ 0x01 介绍 在刚刚过去的N1CTF24上，我出了一道关于PHP的pwn题，其中涉及到的漏洞[1]是真实存在的，并且目前依然没有被修复。非常遗憾，期待的PHP master并没有出现在这次的比赛中，让我们期待下次的PHP rising star xd。在这篇文章中我...

作者：fan@知道创宇404实验室 时间：2024年11月13日 1.前言 我在日常跟踪漏洞情报的过程中，看到 Vigor3900 最新版本固件 1.5.1.6 存在多处后台命令注入漏洞(CVE-2024-44844/CVE-2024-44845)[1]。正好最近看到几个固件仿真小工具，我打算一并试试效果。 2.产品介绍 Vigor3900 是 DrayTek 推出的一款高性能、多功能的企业...

作者：0x7F@知道创宇404实验室 日期：2024年11月12日 1.前言 CodeQL 是 GitHub 推出的一种静态代码分析工具，用于查找和修复代码中的漏洞和安全问题。该工具最早由 Semmle 团队开发并命名为 Semmle QL，应用于自家的源代码分析平台 LGTM(Looks Good To Me) 上；2020年，Github 收购了 Semmle 团队并成立了 Securi...

作者：知道创宇404实验室 时间：2024年10月21日 1 摘要 本文基于推特社交平台上一则C2的IP地址及其相关文件信息，以此作为线索，使用ZoomEye网络空间搜索引擎 [1] 进行C2资产拓线，发现更多属于该黑客组织的C2网络资产；并针对这些C2服务器上的木马程序进行分析，获取黑客组织的惯用攻击手法和独有特征。 2 概述 2024年9月8日，推特社交平台上有一位安全研究员发布了一则C...