网络安全文章
第十届‘强网杯’线上赛即将于2026年10月29日开赛,河南地区举办。
11-010
网络安全文章
geekcon2026上海站举办AI黑客极限挑战赛,六支战队五小时内攻破四类真实目标共11次,展示AI辅助漏洞研究新节奏。比赛涵盖办公软件、大模型基础设施等目标,并设主题辩论探讨AI对安全职业影响。活动强调防御方需适应更快攻防节奏,安全研究需产业持续投入。
11-010
网络安全文章
本文介绍攻击者利用Windows安全中心API注册虚假杀毒软件,使WindowsDefender进入被动模式以削弱终端防护的技术。工具defendnot通过伪造杀毒软件注册绕过验证,影响Windows终端设备。防守方应监控注册表项及WindowsDefender日志,并配置SIEM检测规则以发现此类攻击行为。
11-010
网络安全文章
本文介绍自部署Web欺骗组件DYGK,通过向HTML注入隐藏链接将AI扫描器引入假归档树,利用扫描器读取原始响应而非渲染的特性进行诱捕。系统支持四种模式,可封禁IP或隔离至假后台。实测十种AI框架中七种被成功封禁。提供独立网关、中间件及静态站点注入三种部署方式,并附完整配置参数与测试数据。
11-010
评论