CD's second night
碎碎念(日常更新)
应用安全Hacktrick
云安全/网络安全最前沿推送
OwId
WebCheck-zh
AutoPoc
openclaw威胁矩阵
Favorite-Article
Cloud-Top7-Attack-Paths
Cloud-Matrix-On-Bas
My-Nav(没怎么运营)
About
Links
Follow
Archives
Categories
Tags
搜索
碎碎念(日常更新)
应用安全Hacktrick
云安全/网络安全最前沿推送
OwId
WebCheck-zh
AutoPoc
openclaw威胁矩阵
Favorite-Article
Cloud-Top7-Attack-Paths
Cloud-Matrix-On-Bas
My-Nav(没怎么运营)
About
Links
Follow
Archives
Categories
Tags
重看 Log4Shell 和 Heartbleed,我整理了防守排查清单(4/5)
2026-10-20
安全研究
Tags
:
漏洞
AI
研究
🛡️
回溯 Log4Shell 与 Heartbleed 的成因和修复版本线,归纳六类通用攻击面和后利用检测点(附 ATT&CK 映射);再用 LangGraph 把多源日志关联成入侵链,生成待人工确认的排查清单。
下面是 PPT 全文,共 26 页,点击图片可放大查看。
Relate Posts
虚构一场账号异常,把 AI 放进威胁研判流程
只改写一段旁白,靠推理识别的作弊检出率从 96% 掉到 4%
翻了 10 个开源训练仓库,我更想先补安全任务的判分器
把监测器写进奖励后,模型照样作弊,只是不说了
24 点好判分,安全 AI 的验证器得自己建
做 RL 任务时,我现在先问奖励到底在教模型什么
Loading...