LLM 联网搜索，到底是咋回事？
本文展示从零开始搭建一个本地聊天助手的过程，涵盖了模型部署、搜索逻辑设计、内容提取与整合等关键步骤，特别介绍了如何让模型具备联网搜索能力。 0x0 序 近段时间 DeepSeek 的服务火遍了全网，无论是使用网页还是使用 App 都能享受到 深度...
好的外部文章和内容
商业公司借AI热潮释放远控后门病毒
在人工智能技术快速发展的当下，各类AI应用不断涌现，作为提升网络效率的创新载体，AI浏览器凭借其个性化推荐、智能交互等特性，正获得越来越多用户的青睐。但是，经研究发现，这类工具正面临双重安全威胁：一方面，部分AI浏览器可能暗藏恶意程序，成为病毒传播的...
揭秘最为知名的黑客工具之一：ClamAV（强大的开源防病毒解决方案）
admin 1年前 (2024-12-31) 456浏览 0评论
ClamAV：强大的开源防病毒解决方案 在网络安全的世界里，防病毒软件是保护计算机和数据安全的重要工具。而ClamAV作为一款开源的防病毒引擎，以其强大的功能和灵活性，吸引了众多用户的关注。本文将详细介绍ClamAV的功能、安装步骤以及使用教程，帮助...
VelLMes-AI-Honeypot：一款大语言模型LLM的蜜罐工具
admin 1年前 (2024-12-20) 504浏览 0评论
VelLMes-AI-Honeypot是一款大语言模型LLM的蜜罐工具，该工具可以通过使用LLM创建交互式、动态且逼真的蜜罐。 该工具旨在帮助广大研究人员搭建部署一个更接近真实场景的蜜罐系统，支持展示动态虚假文件系统和命令响应的有效性，以使攻击...
K8s 向左，Serverless 向右
admin 1年前 (2024-12-18) 423浏览 0评论
K8s 向左，Serverless 向右 Kubernetes 和 Serverless 无疑是近十年对云计算影响最深刻和广泛的两个技术方向。我在工作的项目中使用了大量 AWS 的 Serverless 服务，包括 Lambda Function...
低权 Linux 键盘记录方案
admin 1年前 (2024-11-20) 427浏览 0评论
前言 拿了几台机器，虽说部分机器有 ROOT，可以直接用之前的 一般路过 PAM 后门 / SSH 密码记录，来替换 PAM，用于记录密码。 然而问题是，目标主机使用了 LDAP，还自己改了改他们的 PAM，所以直接替换 PAM 的方案行不通了。 而...
反弹Shell流量加密
admin 1年前 (2024-10-08) 622浏览 0评论
前言 前段时间的一个小插曲，我们在拿到 RCE 漏洞后，往往会弹一个 Shell 出来操作，但若是直接反弹会有一个缺点：流量是以明文方式传输的，容易被 WAF、 IPS 等检测到，进而对带有攻击特征的设备拦截或记录，这时候我们对流量加密则至关重要。下...
How Container Vulns Get Fixed–修复容器漏洞的流程
admin 1年前 (2024-10-08) 603浏览 0评论
Container vulnerability scanning leaves security teams in a tough place. On the one hand, some argue that container scanning ...
Gartner新名词‘可达性’，是炒作吗？
admin 1年前 (2024-10-08) 449浏览 0评论
Crypto-Agility? 你认真的吗？ 在最新的 Gartner Hype Cycle中，我很惊讶地看到漏洞的“可达性分析”出现在头部前列。并且，它霸榜的时间比其他很多技术都要久；然而，我看到最新迭代的‘可达性’变得越来越好。 我们正面临着...
详解运行时安全检测神器：Falco
admin 1年前 (2024-09-23) 488浏览 0评论
在当今快速发展的云计算和容器技术时代,安全已成为组织面临的一大挑战。随着云原生应用的普及,传统的安全措施已不足以应对复杂的分布式环境。在这样的背景下,Falco应运而生,成为云原生安全领域的一颗新星。目前在github中，该项目已经拥有了7.3k的s...
用 BPF 动态追踪 Python 程序
admin 1年前 (2024-09-23) 465浏览 0评论
最近在学习 BPF，这是一种目前比较流行的动态追踪技术，简单来说，它允许我们在不中断目前正在运行的程序的情况下，插入一段代码随着程序一起执行。比如你想知道某一个函数每次 return 的值是什么，就可以写一段 BPF 程序，把每次 return 的值...
基于 eBPF 的 Serverless 多语言应用监控能力建设
admin 1年前 (2024-09-19) 443浏览 0评论
作者：竞霄 监控能力作为基础运维能力和核心稳定性措施，开发运维人员可以通过监控系统有效进行故障定位，预防潜在风险，分析长期趋势进行容量规划和性能调优，是软件开发生命周期中必不可少的一环。与此同时，Serverless 作为云计算的最佳实践和未来演进...
Kubernetes 集群内 DNS
admin 1年前 (2024-09-19) 387浏览 0评论
DNS 简介 在互联网早期，随着连接设备数量的增加，IP 地址的管理与记忆变得越来越复杂。为了简化网络资源的访问，DNS（Domain Name System）应运而生。DNS 的核心作用是将用户可读的域名（如 www.example.com）解析为...
SOAR的未来
admin 1年前 (2024-09-19) 458浏览 0评论
Gartner一句“SOAR已过时”引发热议 2024年7月底，Gartner发布了2024年度的安全运行（SecOps）技术与服务成熟度曲线（Hype Cycle）。报告中，Gartner正式表示SOAR“已经过时（obsolete）”，进而在业...
早有自防御网络，为啥还要手搓零信任？
admin 1年前 (2024-09-18) 351浏览 0评论
世界信息领域的超级霸主思科（Cisco），其实也是安全行业的顶级玩家。 截止到目前为止，思科2024年安全营收为50.75亿美元，直逼全球安全一哥派拓网络（Palo Alto Networks）的80.28亿美元。 图：思科与派拓网络营收对比 值得...
洞见｜香港创业者应如何看待地缘政治？
admin 1年前 (2024-09-18) 334浏览 0评论
说明：本文转载自公众号「HK创投集」 创业通常由商业逻辑驱动，而非政治因素。然而，在单极化的全球化秩序正在转向多极化的当下，地缘政治因素应成为商业战略的关键组成部分。一般来说，当创始人专心致志地创业时，地缘政治可说是令人分心的杂音。然而，...
奇安信“数据三角”不用三角更清楚，不信你看！
admin 1年前 (2024-09-18) 363浏览 0评论
从奇安信的《数据安全能力框架》到《数据三角》你可以了解以下内容： 【1】“数据三角”的A面 【2】“数据三角”的B面 【3】“数据三角”的错误 【4】“数据三角”完整版 你在南方的艳阳里大雪纷飞...
创建一个 AI 蜜罐来与攻击者进行复杂的互动
admin 1年前 (2024-09-18) 390浏览 0评论
在网络安全中，蜜罐是专门设计用于吸引和分析网络攻击的诱饵系统，充当潜在入侵者的陷阱。 通过模仿合法目标，蜜罐将攻击者从真实资产中转移出来，同时收集有关其方法和行为的情报。 来自奥尔巴尼应急准备、国土安全学院和网络安全大学信息科学与技术系的网络安全分析...
pip提权原理
admin 2年前 (2024-08-11) 453浏览 0评论
在linux主机中，某个用户拥有pip的sudo权限，在这种情况下，可以利用pip install进行本地提权。 在执行pip install时会调用setup.py，可以在本地创建恶意setup.py文件来达到任意命令执行的效果。 s...
大网两级SOC联动的要素
admin 2年前 (2024-08-08) 340浏览 0评论
BSOC 分公司SOC、GSOC 全球总部SOC 日常可以看到很多的文章和方案谈及SOC的安全运营，但是鲜有谈及大网全球多级SOC的联动，这篇文章浅谈两级SOC中联动的要素。 两级SOC联动的要素 数据、计算、网络、工具、人、标准 一、数据 数据是...