网络安全笔记

钓鱼是目前各类演练常用的手段，企业内部自行进行常态钓鱼测试有助于提高员工安全意识。
#企业安全
https://mp.weixin.qq.com/s/RxeWe0JqsiSUcmYcs8peMw

👍1😁1

3.54K viewsZer0, 05:19

SiphonDNS：通过 DNS 进行隐蔽数据泄露 https://ttp.report/evasion/2025/02/03/siphondns-covert-dns-exfiltration.html

SiphonDNS: covert data exfiltration via DNS

When you end up in a more strictly controlled environment, HTTP and DNS are likely the only protocols allowed to go outside. Furthermore, you can bet on both being proxied and highly monitored. This time, I’ll focus on some opportunities to hide traffic within…

❤2

3.5K viewsZer0, 03:39

网络安全笔记

KTransformers团队宣布支持DeepSeek-R1和V3模型，支持在单GPU（24GBVRAM）或多GPU和382GBDRAM的环境下运行。通过优化，实现了高达3~28倍的速度提升。提供了本地运行的示例，展示了如何在桌面环境中实现类似GPT-4的性能。

测试环境：
CPU：IntelXeonGold6454S（32核心/插槽，2插槽，2NUMA节点）
GPU：4090D（24GBVRAM）
内存：1TBDDR5-4800服务器DRAM
性能结果：
Prefill速度：最高可达97.32tokens/s
Decode速度：最高可达13.69tokens/s
相比llama.cpp，Prefill速度提升高达9.44倍，Decode速度提升3.03倍。

#AI
https://kvcache-ai.github.io/ktransformers/en/DeepseekR1_V3_tutorial.html

❤4👍1

3.31K views23:51

网络安全笔记

反 Rootkit 技术 - 第 I 部分：取消 Map-Rootkit
https://eversinc33.com/posts/anti-anti-rootkit-part-i.html

反 Rootkit 技术 - 第 II 部分：破坏驱动程序和隐藏线程
https://eversinc33.com/posts/anti-anti-rootkit-part-ii.html

反 Rootkit 技术 - 第 III 部分：劫持指针
https://eversinc33.com/posts/anti-anti-rootkit-part-iii.html

Eversinc33

(Anti-)Anti-Rootkit Techniques - Part II: Stomped Drivers and Hidden Threads

Detectin driver 'stomping' and hiding system threads by manipulating the PspCidTable.

2.77K views00:32

网络安全笔记

浙江大学出的这个开源的书籍「大模型基础」值得一看，行文风格挺不错的，易读、严谨、有深度的大模型教材。
https://github.com/ZJU-LLMs/Foundations-of-LLMs

GitHub

GitHub - ZJU-LLMs/Foundations-of-LLMs: A book for Learning the Foundations of LLMs

A book for Learning the Foundations of LLMs. Contribute to ZJU-LLMs/Foundations-of-LLMs development by creating an account on GitHub.

2.93K views04:31

网络安全笔记

https://www.elastic.co/security-labs/finaldraft

www.elastic.co

You've Got Malware: FINALDRAFT Hides in Your Drafts — Elastic Security Labs

During a recent investigation (REF7707), Elastic Security Labs discovered new malware targeting a foreign ministry. The malware includes a custom loader and backdoor with many features including using Microsoft’s Graph API for C2 communications.

2.85K views04:42

网络安全笔记

文章通过实验展示了在开源LLM中嵌入后门的可能性，并强调了嵌入风险的隐蔽性和检测的困难性。作者呼吁在使用LLM时保持警惕，无论其是否开源，并期待AI研究者开发出有效的检测和缓解方法。
#AI
https://blog.sshh.io/p/how-to-backdoor-large-language-models

https://github.com/sshh12/llm_backdoor?tab=readme-ov-file

blog.sshh.io

How to Backdoor Large Language Models

Making "BadSeek", a sneaky open-source coding model.

🤯1

3.51K views06:36

网络安全笔记

Grok3发布
https://x.com/i/broadcasts/1gqGvjeBljOGB

3.5K views05:16

Microsoft 激活脚本（MAS）——自行分析是否有问题，慎重使用。
https://github.com/massgravel/Microsoft-Activation-Scripts

GitHub

GitHub - massgravel/Microsoft-Activation-Scripts: Open-source Windows and Office activator featuring HWID, Ohook, TSforge, and…

Open-source Windows and Office activator featuring HWID, Ohook, TSforge, and Online KMS activation methods, along with advanced troubleshooting. - massgravel/Microsoft-Activation-Scripts

3.98K views05:36

网络安全笔记

Linux系统中有软链接和硬链接的概念，这篇文章详细解释他们之间的差别。
https://bhoot.dev/2024/on-linux-file-and-links/

3.6K views03:18

网络安全笔记

Linux硬链接：在进行文件备份时，硬链接能在不额外占用大量存储空间的情况下创建文件副本。因为多个硬链接指向同一个数据块，对原文件进行修改，备份的硬链接文件也能实时体现这些变化，保证数据一致性，同时删除其中一个硬链接不会影响其他链接和数据块，提高数据安全性。例如，在重要配置文件备份场景中，系统管理员可以为关键的配置文件创建多个硬链接，分布在不同目录下。当系统出现故障需要恢复配置时，只要数据块未被删除，任何一个硬链接都可用于恢复配置。

思考：如遇勒索，只要其中还有未被加密的数据块，是否可以恢复？

👍2

4.11K views03:28

网络安全笔记