版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
内网攻防-信息收集(adfind与bloodhound)
网络安全文章
大模型用起来了，Token安全谁来管？
文章总结： 中国电信安全推出Token安全路由器产品，部署于AI应用与模型API之间，提供统一身份鉴权、敏感信息本地检测脱敏、模型路由规则及Token行为日志审
网络安全文章
内网攻防-信息收集(adfind与bloodhound)
文章总结： 本文介绍内网信息收集阶段ADfind与BloodHound工具的使用方法。ADfind通过LDAP协议查询AD域内信息，文章按对象查询、账号状态、委
网络安全文章
打造从网络到终端的影子AI立体识别体系
文章总结： 本文提出从网络、应用、内容、端点四层构建影子AI立体识别体系，分别通过域名库、TLS指纹、流量行为分析、API模式识别、流量解密、终端EDR联动等手
网络安全文章
一个BOLA漏洞
文章总结： 本文详细披露了在网络安全AI聊天平台中发现的对象级授权（BOLA）漏洞，任何认证用户可查看或篡改其他用户的私聊记录，影响严重。作者通过双账户测试验证
评论