关于 攻击面 的文章

•  电动汽车充电桩漏洞研究：固件提取与本地提权漏洞分析本文探讨了电动汽车充电桩的两类安全漏洞：固件提取与本地提权漏洞。研究人员通过物理访问设备，利用JTAG协议提取未加密的固件，...

全文共2086字，阅读大约需4分钟。网络安全对抗中，资产是攻防双方的争夺的阵地。资产不仅包括硬件设备如服务器、路由器，还涵盖软件系统、数据资源以及网络基础设施等。攻击面是指所有可能...

【智能防御体系的技术演进与能力重构】  在攻防对抗进入算法博弈的新阶段，基于多模态推理的威胁分析架构正在重塑安全防御的技术范式。通过融合动态知识图谱与实时威胁建模，新一代防御系统展...

一.  公司简介ProjectDiscovery 成立于 2020 年，是一家专注于攻击面管理（ASM）的网络安全公司，总部位于美国旧金山。专注于提供开源和基于云的安全工具，以简化...

一.  公司简介ProjectDiscovery 成立于 2020 年，是一家专注于攻击面管理（ASM）的网络安全公司，总部位于美国旧金山。专注于提供开源和基于云的安全工具，以简化...

扫码加入知识星球：云安全下载全套资料本报告为绿盟科技星云实验室发布的第五期云上数据泄露简报，聚焦2025年1-2月期间的全球云上数据泄露事件。鉴于多数事件成因相似，我们精选了10起...

随着数字化转型的深化，企业IT环境已从单一网络边界扩展至物联网（IoT）、移动终端、办公网络、云原生应用等多领域。这种技术多元化在提升业务效率的同时，也带来了前所未有的安全碎片挑战...

2024年，由私钥泄露引发的Web3安全事件频发，总计造成了高达8.55亿美元的巨额损失。私钥作为账户的唯一凭证，直接关联链上所有资产（加密货币、NFT等）。由于区块链的去中心化特...

近年来，大模型呈现出蓬勃发展的态势，为人工智能行业的技术进步源源不断地注入创新活力。然而，在大模型开发者致力于提升模型效果、拓展模型能力的同时，大模型的安全性问题也不容忽视，亟待给...

在这些工作里，我发现了一款超好用的开源网络安全综合工具 PotatoTool 。在红蓝对抗的时候，它的一键解密功能简直绝了。不管是webshell交互流量，还是网络流量包，就算是多...