亿人安全

文章/答案/技术大牛

发布

LV5

发表了文章 2小时前2025-12-05 11:10:38

Agentic AI基础设施实践经验系列（八）：Agent应用的隐私和安全

Agentic AI 代表了自主系统的重大进步，在大型语言模型（LLM）和生成式人工智能（Generative AI）的支持下日益成熟。这类系统具备自主规划、工...

亿人安全 2小时前2025-12-05 11:10:38

腾讯技术创作特训营S16

发表了文章 2小时前2025-12-05 11:06:00

Agentic AI基础设施实践经验系列（七）：可观测性在Agent应用的挑战与实践

我们正处在 AI Agent 驱动的范式转换前夜。它们不再是简单的文本生成器，而是能够理解复杂指令、自主规划多步任务、调用各类 API 与数字世界交互的 “数字...

亿人安全 2小时前2025-12-05 11:06:00

腾讯技术创作特训营S16

发表了文章 2小时前2025-12-05 10:59:17

Agentic AI基础设施实践经验系列（六）：Agent质量评估

Agent 评估是对 Agent 在任务执行、决策制定和用户交互等方面的性能进行系统性评估与理解的过程。由于 Agent 具备固有自主性，评估其行为表现对于确保...

亿人安全 2小时前2025-12-05 10:59:17

腾讯技术创作特训营S16

发表了文章 2小时前2025-12-05 10:55:34

Agentic AI基础设施实践经验系列（四）：MCP服务器从本地到云端的部署演进

随着人工智能技术的快速发展，特别是大语言模型（LLM）的广泛应用，Agentic AI（智能体 AI）正在成为下一个技术热点。在 Agentic AI 的工作流...

亿人安全 2小时前2025-12-05 10:55:34

腾讯技术创作特训营S16

发表了文章 3小时前2025-12-05 10:42:52

攻防技巧|红队快速高效挖掘.net系统漏洞

在红队攻防对抗中，.NET系统是出现频次比较高，.NET系统由于其架构特性，通常会将业务逻辑封装在DLL程序集中，通过ASPX/ASHX等页面文件进行调用。这种...

亿人安全 3小时前2025-12-05 10:42:52

腾讯技术创作特训营S16

发表了文章 4天前2025-12-01 10:57:23

Agentic AI基础设施实践经验系列（一）：Agent应用开发与落地实践思考

在过去短短几年内，基础模型（FMs）已从直接响应用户提示创建内容，演进为 AI Agent 的核心驱动力。AI Agent 作为一类新型软件应用，依托基础模型实...

亿人安全 4天前2025-12-01 10:57:23

腾讯技术创作特训营S16

发表了文章 4天前2025-12-01 10:55:03

Agentic AI基础设施实践经验系列（三）：Agent记忆模块的最佳实践

大语言模型在处理和生成文本方面表现出色，但它们在本质上是无状态（stateless）的。这意味着每次与LLM的交互都是独立的，模型本身不会“记住”过去的对话或经...

亿人安全 4天前2025-12-01 10:55:03

腾讯技术创作特训营S16

发表了文章 4天前2025-12-01 10:53:01

Agentic AI基础设施实践经验系列（二）：专用沙盒环境的必要性与实践方案

Agent应用作为新一代人工智能应用形态，能够自主理解用户意图、制定执行计划并调用各种工具完成复杂任务，正在重塑我们与AI系统的交互方式。这类智能代理不仅能够处...

亿人安全 4天前2025-12-01 10:53:01

腾讯技术创作特训营S16

发表了文章 4天前2025-12-01 10:45:57

零星的 Lapsus$ 猎人与针对 Zendesk 用户的攻击有关

一个主要由西方青少年组成的网络犯罪团伙，与多起大型企业运营中断事件相关，目前正准备发动新一轮大规模攻击。该团伙衍生自黑客组织 “社区”（The Communit...

亿人安全 4天前2025-12-01 10:45:57

腾讯技术创作特训营S16

发表了文章 4天前2025-12-01 10:34:35

人工智能攻势：如何优化在网络安全的投资，利用人工智能技术预防和检测攻击

作者: Ms. Eva KWOK, Mr. Terence LI 及 Ms. Vanessa MAK

亿人安全 4天前2025-12-01 10:34:35

腾讯技术创作特训营S16

发表了文章 4天前2025-12-01 10:10:56

记一次从外网到内网的三次横向最后获取域管的过程

发现存在（Kerberos + LDAP + DNS + SMB）这种端口组合。说明可能dc01.timelapse.htb是域控制器。

亿人安全 4天前2025-12-01 10:10:56

腾讯技术创作特训营S16

发表了文章 4天前2025-12-01 10:10:22

记一次Rj编辑器命令执行到内网三次命令执行漏洞利用获取域管的过程

有一个 Apache (80)，三个 Tornado（8080、80801 和 8082），还有一些在 3000 上看起来像 HTTP 的东西。基于Apache...

亿人安全 4天前2025-12-01 10:10:22

腾讯技术创作特训营S16

发表了文章 21天前2025-11-14 11:03:25

利用任务计划程序实现持久化——威胁行为者如何在不使用其他工具的情况下利用 Windows 原生功能

即使到了 2025 年，当防御者面临涉及零日漏洞、内核 rootkit 和高级命令与控制通道的入侵时，调查人员仍然经常发现一些并不新颖的持久化机制。其中最常见的...

亿人安全 21天前2025-11-14 11:03:25

网络安全

发表了文章 21天前2025-11-14 10:56:16

新威胁——微软详细说明Storm-0501如何利用云平台传播勒索软件

微软威胁情报发布了最新研究，揭示了以经济利益为驱动的攻击者 Storm-0501 如何从传统的勒索软件部署转向云原生勒索软件操作。

亿人安全 21天前2025-11-14 10:56:16

网络安全

发表了文章 21天前2025-11-14 10:54:17

Ollama AI 基础设施平台漏洞允许攻击者执行远程代码

Ollama 是一个流行的开源 AI 模型运行项目，其中发现了一个严重的远程代码执行漏洞 (CVE-2024-37032)，攻击者可以利用该漏洞接管暴露的 Ol...

亿人安全 21天前2025-11-14 10:54:17

网络安全

发表了文章 21天前2025-11-14 10:51:52

新兴威胁——DarkCloud窃取者利用恶意RAR压缩文件攻击金融行业

针对金融机构的威胁形势仍在不断演变，CyberProof 的研究人员报告称，2025 年 8 月 DarkCloud Stealer 感染病例急剧增加。

亿人安全 21天前2025-11-14 10:51:52

网络安全

发表了文章 21天前2025-11-14 10:51:45

终端客户端远程访问木马滥用窃取的代码签名证书来逃避反病毒检测

朝鲜网络攻击者部署了一种新的远程访问木马 (RAT)，目标是韩国和国外的人权捍卫者 (HRD)，利用窃取的代码签名证书绕过防病毒软件和 Windows Smar...

亿人安全 21天前2025-11-14 10:51:45

网络安全

发表了文章 21天前2025-11-14 10:49:43

攻击者利用 Active Directory 站点提升权限并入侵域

长期以来，Active Directory 站点一直被忽视，没有被视为潜在的攻击媒介，而是被归入网络基础设施管理的范畴，而不是安全问题。

亿人安全 21天前2025-11-14 10:49:42

网络安全

发表了文章 21天前2025-11-14 10:48:38

利用代码托管平台，通过篡改的JSON存储服务和代码库传播恶意软件

NVISO 最近的一项调查发现，与朝鲜民主主义人民共和国结盟的威胁行为者有关的“传染性访谈”活动出现了新一波浪潮，该活动利用 JSON Keeper、JSONs...

亿人安全 21天前2025-11-14 10:48:38

网络安全

发表了文章 21天前2025-11-14 10:48:25

ClickFix 技术助力 SmartApeSG 活动部署 NetSupport RAT

研究人员发现 SmartApeSG 活动仍在继续，现在使用 ClickFix 式的伪造 CAPTCHA 攻击向量来传播 NetSupport RAT 有效载荷。

亿人安全 21天前2025-11-14 10:48:25

网络安全

12 3 4 5 6 7 8...24 下一页

个人简介

腾讯 | 安全工程师
更多知识：亿人安全公众号，欢迎大家关注！！
网站渗透测试腾讯云开发者社区云开发静态网站托管云服务器
天津大学 | 网络空间安全
暂未填写个人网址
北京
加入社区时间：2021-05-09

个人成就

获得 1.3K 次赞同
文章被阅读 510.1K 次
文章获得 34 次首页推荐

关注了：1关注者：179

亿人安全

Agentic AI基础设施实践经验系列（八）：Agent应用的隐私和安全

Agentic AI基础设施实践经验系列（七）：可观测性在Agent应用的挑战与实践

Agentic AI基础设施实践经验系列（六）：Agent质量评估

Agentic AI基础设施实践经验系列（四）：MCP服务器从本地到云端的部署演进

攻防技巧|红队快速高效挖掘.net系统漏洞

Agentic AI基础设施实践经验系列（一）：Agent应用开发与落地实践思考

Agentic AI基础设施实践经验系列（三）：Agent记忆模块的最佳实践

Agentic AI基础设施实践经验系列（二）：专用沙盒环境的必要性与实践方案

零星的 Lapsus$ 猎人与针对 Zendesk 用户的攻击有关

人工智能攻势：如何优化在网络安全的投资，利用人工智能技术预防和检测攻击

记一次从外网到内网的三次横向最后获取域管的过程

记一次Rj编辑器命令执行到内网三次命令执行漏洞利用获取域管的过程

利用任务计划程序实现持久化——威胁行为者如何在不使用其他工具的情况下利用 Windows 原生功能

新威胁——微软详细说明Storm-0501如何利用云平台传播勒索软件

Ollama AI 基础设施平台漏洞允许攻击者执行远程代码

新兴威胁——DarkCloud窃取者利用恶意RAR压缩文件攻击金融行业

终端客户端远程访问木马滥用窃取的代码签名证书来逃避反病毒检测

攻击者利用 Active Directory 站点提升权限并入侵域

利用代码托管平台，通过篡改的JSON存储服务和代码库传播恶意软件

ClickFix 技术助力 SmartApeSG 活动部署 NetSupport RAT

个人简介

个人成就

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐