全部 - 推荐的文章 - 第37页 - 奇安信攻防社区

MCP安全攻防技艺（一）

在某互联网大厂工作时做了一些AI相关的安全研究工作，研究了MCP与安全的应用以及MCP本身的安全，本文为MCP应用与安全开篇，带读者深入研究MCP攻防，探讨MCP的核心机制及安全挑战。

1
1
Bear001
发布于 2025-08-13 09:38:49
阅读 ( 2033 )

LLM安全交叉领域与从业者技能矩阵

着大型语言模型（LLM）在商业和社会领域的广泛应用，其安全性已成为一项关键议题。本文旨在为LLM安全领域奠定基础，阐述其核心定义、原则、面临的主要威胁，并介绍相关的治理框架，以展示LLM安...

1
1
洺熙
发布于 2025-07-04 16:15:01
阅读 ( 1825 )

AI红队实践学习路线

AI红队实践学习路线 1.人工智能基础从工程师视角出发，代码驱动，系统思考这个阶段不仅是学习算法，更是建立一套工程化的思维习惯。你写的每一行代码，都应思考其在整个系统中的位置。一个AI...

1
1
洺熙
发布于 2025-07-04 16:14:58
阅读 ( 2632 )

隧道代理攻防技术战争手册

本文将深入解析各类隧道代理技术（如ICMP、HTTP、DNS、TCP/UDP等）的实现原理与实战应用，通过具体工具手法（如Ping、cURL、nslookup、Telnet等）演示如何伪装和转发流量，并详细介绍多级隧道代理的搭建方法与技巧，帮助读者掌握隐蔽通信、绕过防火墙限制的核心能力，提升网络渗透与安全防护的实战水平。

7
1
Locks_
发布于 2025-06-11 10:00:00
阅读 ( 3416 )

大模型应用提示词重构攻击

前言用大模型LLM做安全业务的师傅们一定知道，提示词对于大模型在下游任务的表现的影响是很重要的。因为大模型本质上是条件概率建模器，其输出严格依赖于输入上下文。在无监督预训练之后，这...

0
1
elwood1916
发布于 2025-06-03 10:00:02
阅读 ( 1978 )

绕RASP之内存马后渗透浅析

在RASP的防御下，如何绕过waf以达到反序列化，进而RCE呢？

2
1
shushu123456
发布于 2025-05-16 09:00:01
阅读 ( 2956 )

LLM 时代下的 SAST ：Corgea 方案解读

本文解读了国外公司Corgea提出的结合LLM（大型语言模型）和SAST（静态应用安全测试）的创新解决方案——BLAST（业务逻辑应用安全测试）。其通过CodeIQ语义理解引擎结合AST（抽象语法树）技术，增强传统SAST的检测能力。BLAST能够处理特殊框架行为、减少误报，并通过语义理解检测业务逻辑漏洞。

1
1
wh4am1
发布于 2025-05-20 09:00:00
阅读 ( 2160 )

实战Weevely管理工具免杀马研究即生成另类免杀马

生成另类免杀马

1
1
An0ma1
发布于 2025-05-27 09:47:22
阅读 ( 2248 )

langflow: AI产品AST代码解析执行产生的RCE

本文主要是对langflow这一AI产品进行了漏洞分析，同时通过阅读官方文档的方式对漏洞的利用方式进行了进一步的扩展利用，剖析在AST解析执行的过程中因为`decorator`或者参数注入的方式导致的RCE漏洞的姿势，后续也将其添加到codeql规则中，进行AI产品代码的批量检测与漏洞挖掘

2
1
leeh
发布于 2025-05-22 09:00:02
阅读 ( 2548 )

你将学到什么？ ✅ 决策树的数学基础：信息增益 vs. 基尼系数 vs. 增益率，如何影响模型表现？ ✅ Bagging vs. Boosting：为什么随机森林能并行，而XGBoost必须串行训练？ ✅ XGBoost的工程优化：二阶泰勒展开、正则化、特征重要性如何让预测更精准？ ✅ AST（抽象语法树）实战：如何把PHP代码转换成机器学习可用的数值特征？ ✅ 调参技巧与评估指标：如何用网格搜索和Fβ分数平衡准确率与召回率？