APT36:Vibeware使用 网络安全文章

APT36:Vibeware使用

文章总结: APT36利用AI生成名为vibeware的恶意软件,采用Nim等小众语言规避检测,并利用Slack等可信服务进行C2通信。研究指出这是恶意软件工业
椭圆曲线同源–前置知识点 网络安全文章

椭圆曲线同源–前置知识点

文章总结: 本文整理了椭圆曲线同源的前置数学知识,涵盖映射、同态与同构的基本概念。重点阐述了椭圆曲线的群运算、弦切法公式及同源定义,解析了核的决定性作用与Vél
支付类漏洞挖掘技巧总结 网络安全文章

支付类漏洞挖掘技巧总结

文章总结: 本文总结了支付类逻辑漏洞的挖掘技巧,分析了前端验证不足等成因,并详细介绍了九种实战攻击方法。核心技巧包括篡改支付金额、状态与类型,替换订单或商品信息