网络安全

我的读书笔记:输出大于输入,就这么点事

我的读书笔记:输出大于输入,就这么点事

书里说,能把钱装进口袋的才是资产,往外掏钱的就是负债。道理简单到不像话,但正因为太简单,反而没人信,总想找捷径。钱和身体,说到底都是一件事:管好输入和输出。每周跑步想起这句话,就继续迈腿了——输出大于输入,就这么点事。🏃‍♂️ 一本写给程序

· 2026-09-11 2 阅读
震网Stuxnet蠕虫病毒重构源码公开

震网Stuxnet蠕虫病毒重构源码公开

在网络安全圈子里,Stuxnet(震网)是绕不开的里程碑,这款全球首款能够实现物理杀伤的工控网络武器,彻底改写了网络战的定义。近期上线的github.com/Sadpainy/Stuxnet公开仓库,以纯学术研究为核心定位,重构出Stuxn

· 2026-09-10 3 阅读
AI供应链安全工程

AI供应链安全工程

一、AI-BOM实现AI系统的物料清单比传统软件复杂:不仅包含代码依赖,还包含模型权重、训练数据、超参数、评估基准。1.1 AI-BOM格式设计from dataclasses import dataclass, fieldfrom dat

· 2026-09-10 3 阅读
VT调试器原理揭秘--DebugPort转移与重建调试体系

VT调试器原理揭秘--DebugPort转移与重建调试体系

看雪论坛作者ID:Qmeimei10086 目前市面上主要纯在两种基于虚拟化的调试器:走无附加读写,利用驱动直接读写物理内存,不会调用KeStackAttachProcess,自然也不会留下句柄的痕迹,利用vt本身的MFT技术实现单步调试,

· 2026-09-10 6 阅读
安全学术圈 | 投稿须知

安全学术圈 | 投稿须知

安全学术圈现面向从事网络空间安全及相关方向研究的学者、研究生与工程技术人员长期征稿。诚邀各位踊跃投稿、积极推荐。 安全学术圈(SecQuan)公众号成立于2018年1月5日,主要专注安全学术领域的论文征稿、论文笔记、人才招募、基金申请等相关

· 2026-09-10 2 阅读