网络安全 - 树屋精灵

iOS 自研网络栈逆向分析：从 TNET/SPDY 到应用层协议降级

看雪论坛作者ID：Ann945 工具：IDA Pro 9.0 + ida-pro-mcp、Frida00TL;DRTips:iOS 应用 ≠ 都用系统 TLS 栈。国内大厂的自研网络库(阿里 EMAS、字节 TTNet 这类)是整套静态编

看雪学院 · 2026-10-03 43 阅读

10月23日·上海，京东安全将作为黄金合作伙伴出席峰会 AI，正在重新定义攻防。当智能体开始自主调用工具、执行任务，当大模型逐渐融入研发、运营与业务决策，安全攻防的边界正在被重新划定。10月23日，第十届安全开发者峰会（SDC2026）将在

看雪学院 · 2026-10-03 27 阅读

以下是上一篇公众号文章中原来支持的机型：Rock 5b开发板OrangePi 5Plus开发板OrangePi 6Plus开发板明钒MS-R1迷你主机苹果M1 MacMini苹果M1 Max笔记本苹果M4 MacMini苹果M4 MacMi

软件安全与逆向分析 · 2026-10-03 31 阅读

跳转微信打开

OnionSec · 2026-10-03 29 阅读

近日，“谛听”团队何萍博士撰写的论文《FIGAN: Diversity-Oriented Traffic Generation for Industrial Protocol Format Inference》发表于国际期刊《IEEE Tr

谛听ditecting · 2026-10-03 40 阅读

被崇左的山水硬控了，每一帧都像在画里🌿，连风都是绿色的。跳转微信打开

君哥的体历 · 2026-10-03 31 阅读

开篇：一万多个 AI 应用里，有 342 个在做安全One's Vibe（ https://onesvibe.app ) 开篇：一万多个 AI 应用里，有 342 个在做安全One's Vibe（https://onesvibe.a

网安志异 · 2026-10-03 32 阅读

在物联网和创客圈子里，ESP32几乎是无人不晓的名字。这款来自乐鑫的微控制器凭借WiFi和蓝牙二合一的设计、极低的价格和丰富的外设，成了无数智能设备和DIY项目的心脏。可谁能想到，就在这颗看似普通的芯片里，还藏着一条从未写进公开数据手册的信

黑鸟 · 2026-10-02 35 阅读

目录引言传统事件分类回顾AI事件类型体系AI事件分类法设计严重性分级模型（AI-CVSS）自动化分类机制与MITRE ATLAS集成与CVE/CVSS集成分类法可扩展性形式化模型系统实现评估框架前沿挑战参考文献1. 引言1.1 研究背景随着

安全分析与研究 · 2026-10-02 31 阅读

最近网络安全行业的从业人员全部都卷了起来，就是因为AI时代的到来。前几年我们还在质疑AI能不能替代人类编程，很快，不到两年，我们就要求员工不要古法敲代码了。同样的，大家觉得网络安全方面的漏洞挖掘以及渗透测试代表人类最后的创意高地，很快也被现

赵武的自留地 · 2026-10-02 36 阅读

跳转微信打开

OnionSec · 2026-10-02 28 阅读

利用跨语言语义差异挖掘系统漏洞一.议题简介《代码迁移中的安全隐患：Android框架中Java-Kotlin并行实现漏洞的分析与挖掘》随着Google推进“Kotlin-First”策略，Android操作系统开源项目（AOSP）核心组件

看雪学院 · 2026-10-02 31 阅读

前言问题起因是我发现sglang上在blackwell速度和H系列一样了，最搞的是，不量化速度反而快于是深入跑压测研究了一下。让AI跑了一下性能测试，发现原因在于这里原因在推理服务端中,有个参数是 M，M 是这一次前向计算里要处理的 tok

冲鸭安全 · 2026-10-02 27 阅读

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来！对此感兴趣的伙伴可以点击海报进行了解、

火绒安全实验室 · 2026-10-02 28 阅读

【火绒安全周报】图床平台Gyazo遭黑客入侵/五角大楼大量军方敏感信息遭泄露黑客正大量劫持AI账户和服务器以夺取算力谷歌威胁情报集团预警，名为“LLM劫持”的攻击今年显著激增，非法AI算力与账号已成黑市热门商品。攻击者盗取OpenAI、A

火绒安全实验室 · 2026-10-02 31 阅读