网络安全

木马的密文里,出现了我的窗口标题:从主机取证、内存逆向到 C2 协议与渗透尝试复盘

木马的密文里,出现了我的窗口标题:从主机取证、内存逆向到 C2 协议与渗透尝试复盘

看雪论坛作者ID:学习的小秦 最让人后背发凉的,并不是屏幕上跳出一个陌生进程,而是从它的密文里读到了自己熟悉的窗口标题。然而,真正把这次分析拖进深水区的,是另一个看似令人安心的结果:密文解开了,中文也出来了,验证程序还在不断打印成功。这次排

· 2026-10-09 34 阅读
SDC2026议题预告 | 大语言模型驱动的移动软件安全分析实践

SDC2026议题预告 | 大语言模型驱动的移动软件安全分析实践

程序分析协同大模型,突破移动代码分析瓶颈 大语言模型驱动的移动软件安全分析实践在移动软件安全分析领域,漏洞检测与逆向工程长期面临关键技术瓶颈:一方面,Android官方API与安全策略频繁更迭,依赖人工编写与维护静态检测规则极其耗时滞后,难

· 2026-10-09 87 阅读
深度报告 | NIST CSF 2.0,给 AI 一把安全标尺

深度报告 | NIST CSF 2.0,给 AI 一把安全标尺

以下文章来源于:青藤云安全 青藤云安全 青藤是一家 AI 原生安全公司,基于十余年真实安全场景的数据积累与 AI 工程化能力,我们为企业核心系统提供自主进化、实时响应的智能防御体系,用数据驱动安全能力的持续升级。 AI安全真正的裂缝,不在&

· 2026-10-09 35 阅读
信息安全漏洞月报(2026年09月)

信息安全漏洞月报(2026年09月)

漏洞情况根据国家信息安全漏洞库(CNNVD)统计,2026年9月采集漏洞13849个。 点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库(CNNVD)统计,2026年9月采集漏洞13849个。本月接报漏洞2372个,其中信息技术产品漏洞(通

· 2026-10-09 186 阅读
【区块链存证,法院认不认?】

【区块链存证,法院认不认?】

分享一篇文章 heiyi网络讲堂: 区块链存证,法院认不认?怎么存才有效 2018年6月,杭州。一家文化公司的编辑发现,自己采写的稿件被外省一家网站整篇搬走,连插图都没换。按老办法,这种侵权要举证得去公证处:把网页打下来、公证员见证、出公证

· 2026-10-09 30 阅读
【我国刑事电子数据鉴真规则研究】

【我国刑事电子数据鉴真规则研究】

现阶段我国电子数据鉴真规则在立法规范、司法适用层面均存在明显缺陷... ... 来源:湖南省刑事法治研究会,作者:潘宇星摘要数字时代电子数据已成为刑事诉讼的关键证据,但其虚拟化、易流转的特征给证据审查带来挑战。鉴真规则是电子数据取得证据能力

· 2026-10-09 30 阅读