@Cybersec_threat · Post #1386 · 09/14/2024, 02:48 AM
php 随机数 mt_rant 的利用 https://whiteknightlabs.com/2024/06/14/exploiting-gh-13690-mt_rand-in-php-in-2024 #redteam
Hashtags
TGINSIGHT SIMILAR POSTS
Source channel @MachineLearningResearch · Post #75 · Jun 3
Европейские эксперты выпустили белую книгу о текущем состоянии и перспективах квантового ML Это не просто новая технология, а потенциальная смена вычислительной парадигмы Страны/регионы, которые сейчас создадут правильную экосистему (таланты + инфраструктура + стандарты + применения), получат долгосрочное технологическое лидерство Стратегические выводы из отчета: 1. Мы на пороге технологической революции • Две вычислительные революции происходят одновременно - ML и квантовые вычисления, с разными уровнями зрелости • Их синергия создаст качественно новые возможности, недоступные каждой технологии по отдельности 2. Геополитическая гонка уже началась • ЕС зажат между доминированием США и растущей ролью Китая, особенно в ML • Патенты на применение ML в квантовых вычислениях уже активно регистрируются, в основном в США • Пример #DeepSeek показывает, что инновации и открытые модели могут кардинально изменить баланс сил 3. Критическое окно возможностей: 5-10 лет • Сейчас формируются стандарты и платформы, которые определят будущее • Лидерство в этих областях определяется научным превосходством и способностью создавать интегрированные программные платформы • Кто создаст экосистему первым, тот получит долгосрочное преимущество 4. Ключевые стратегические направления: То, что уже работает-ML для улучшения квантовых систем Это создает немедленную ценность и ускоряет развитие Среднесрочная перспектива (критично для лидерства): • Гибридные квантово-классические системы • Квантовые алгоритмы для конкретных промышленных задач Долгосрочная цель (определит будущее): • Полностью квантовые ML-системы • Принципиально новые вычислительные парадигмы 5. Стратегические рекомендации: - Инвестиции должны идти параллельно в: • Фундаментальные исследования • Прикладные разработки • Инфраструктуру (квантовые компьютеры + классические HPC) - Критически важно: • Создание открытых платформ и стандартов • Подготовка специалистов на стыке квантовых технологий и ML • Баланс между открытой наукой и коммерческой конкурентоспособностью - Энергетический аспект: Необходимо оценивать и оптимизировать энергопотребление как квантовых ML решений, так и классического ML для квантовых технологий Это может стать конкурентным преимуществом Риск для отстающих- зависимость в критических областях (медицина, безопасность, материалы, энергетика) на десятилетия вперед
Hashtags
Search: #redteam
@Cybersec_threat · Post #1386 · 09/14/2024, 02:48 AM
php 随机数 mt_rant 的利用 https://whiteknightlabs.com/2024/06/14/exploiting-gh-13690-mt_rand-in-php-in-2024 #redteam
Hashtags
@Cybersec_threat · Post #1385 · 09/13/2024, 11:40 PM
EXE-or-DLL-or-ShellCode 作为普通 exe 执行 作为 dll 加载 + 可以调用导出函数 通过“rundll32.exe”运行 直接从 DOS (MZ) 标头作为 shellcode 执行 🔗https://github.com/Dump-GUY/EXE-or-DLL-or-ShellCode #redteam
Hashtags
@Cybersec_threat · Post #1383 · 09/13/2024, 11:32 PM
虚假 reCAPTCHA 进行网络钓鱼 最近在 2024 年 8 月/9 月左右出现的社交工程和网络钓鱼诱饵的工具 https://github.com/JohnHammond/recaptcha-phish #redteam #
Hashtags
@Cybersec_threat · Post #1364 · 08/29/2024, 01:09 AM
#redteam
Hashtags
@Cybersec_threat · Post #1363 · 08/29/2024, 01:07 AM
#redteam
Hashtags
@Cybersec_threat · Post #1362 · 08/29/2024, 01:06 AM
#redteam
Hashtags
@Cybersec_threat · Post #1361 · 08/29/2024, 01:05 AM
#redteam
Hashtags
@Cybersec_threat · Post #1229 · 07/05/2024, 02:00 AM
老外的红队面试题和答案 https://github.com/HadessCS/Red-team-Interview-Questions #redteam
Hashtags
@Cybersec_threat · Post #1197 · 06/26/2024, 09:35 AM
Windows 内核最新提权 exp https://github.com/tykawaii98/CVE-2024-30088 #redteam
Hashtags
@Cybersec_threat · Post #814 · 01/27/2024, 05:54 AM
几款利用远程控制工具,来低成本拥有免杀技术 RdViewer远控隐蔽利用及钓鱼攻击 https://mp.weixin.qq.com/s/kt531w5hhdo-gYQ5dpziYA 免杀一切;利用Todesk企业版制作远控 https://mp.weixin.qq.com/s/R_i4CfIji78AyYp4U3yEJA 利用rustdesk绕过杀软 https://mp.weixin.qq.com/s/xLVcXi0wYk7AzRV_NLUQlw #redteam
Hashtags
@Cybersec_threat · Post #1335 · 08/18/2024, 09:00 AM
HookChain 是一种绕过传统 EDR 的技术,利用 IAT Hooking、动态 SSN 解析和间接系统调用,无需修改源代码,提供隐蔽操作,挑战现有安全防御,促进对策的发展。 https://github.com/helviojunior/hookchain/ #redteam#github
@Cybersec_threat · Post #1330 · 08/17/2024, 05:29 AM
用于生成邮件钓鱼的方式,可以逃脱邮件过滤 https://github.com/api0cradle/RedTeamScripts/blob/main/generate-udl.ps1 文章 https://trustedsec.com/blog/oops-i-udld-it-again #GitHub#redteam