草庐IT

文本提取IP并批量自动化情报查询工具——getIpInfo

文本提取IP并批量自动化情报查询工具——getIpInfo一、getIpInfo二、适用场景三、基本用法:1、将含有IP的文本放置根目录下的data.txt文件中:2、pythongetIpInfo执行脚本:3、每天第一次使用批量自动化情报查询,需要先获取个人cookie信息(有坑注意看):4、批量自动化情报查询,粗略打印内容,详细内容保存为xlsx:5、xlsx——IP信誉详细信息、失陷检测详细信息、恶意详细信息、统计信息:四、UPDATE2022年11月02日09:09:27文中工具已上传至github:https://github.com/Potato-py/getIpInfo一、get

WuThreat身份安全云-TVD每日漏洞情报-2023-01-19

漏洞名称:OracleWebLogicServer远程代码执行漏洞级别:高危漏洞编号:CVE-2023-21839,CNNVD-202301-1365相关涉及:OracleWebLogicServer12.2.1.3.0漏洞状态:POC参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-01514漏洞名称:Git输入验证错误漏洞漏洞级别:严重漏洞编号:CVE-2022-23521,CNNVD-202301-1326相关涉及:GitGit2.30.0漏洞状态:POC参考链接:https://tvd.wuthreat.com/#/l

【威胁情报挖掘-论文阅读】学习图表绘制 基于多实例学习的网络行为提取 SeqMask: Behavior Extraction Over Cyber Threat Intelligence

【论文阅读】基于多实例学习的网络威胁情报行为提取SeqMask:BehaviorExtractionOverCyberThreatIntelligenceViaMulti-InstanceLearning写在最前面1.摘要原有局限性提出新方法2.创新点3.方法论3.1.SeqMask概述3.2.文本表示3.3.信息提取3.4.TTPs可能性预测3.5.提取评估3.5.1.专家评估3.5.2.置信度评估🌈你好呀!我是是Yu欸🌌2024每日百字篆刻时光,感谢你的陪伴与支持~🚀欢迎一起踏上探险之旅,挖掘无限可能,共同成长!前些天发现了一个人工智能学习网站,内容深入浅出、易于理解。如果对人工智能感兴趣

AI情报专刊来啦!《“AI换脸”威胁研究与安全策略》

顶象防御云业务安全情报中心最新发布的情报专刊《“AI换脸”威胁研究与安全策略》,对当前备受关注的“AI换脸”风险进行了深入研究。  《“AI换脸”威胁研究与安全策略》共分为8章32节,系统介绍了“AI换脸”威胁的构成、“AI换脸”的危害、“AI换脸”欺诈的过程、典型的威胁模式、背后的产业链、目前主流的识别检测策略、各国针对“AI换脸”的监管规定、“AI换脸”欺诈案件中各方需要承担责任等(点击在线免费查看和下载)。  AI换脸,也称为“深度伪造”(Deepfake),是一种利用人工智能技术将人脸替换到另一个人的脸部上的技术。“深度伪造”技术涉及多种技术和算法,这些技术和算法相互配合,可以生成非常

网络安全情报的黄金来源是社交群组吗?

1.引言随着数字化时代的到来,网络安全已经成为企业、政府和个人面临的一项紧迫挑战。网络攻击不仅在数量上不断增加,而且在复杂性和危害性上也在不断提升。在这场看不见硝烟的战争中,情报数据的重要性愈发凸显。而社交群组消息,作为一个信息聚集的热点,承载着丰富的关于网络安全威胁的情报,正成为网络安全专业人员获取实时、具体信息的重要来源。本文将深入探讨社交群组消息在网络安全情报中的关键作用以及所包含的重要价值,并进一步详细分析如何通过社交群组消息支撑网络安全情报数据。2.社交群组信息价值实时威胁情报社交群组消息提供了实时的威胁情报,因为群组成员通常会在第一时间分享他们在网络上观察到的新的攻击手法、漏洞利用

WuThreat身份安全云-TVD每日漏洞情报-2023-10-16

漏洞名称:ApacheHTTP/2安全漏洞漏洞级别:高危漏洞编号:CVE-2023-44487,CNVD-2023-75597,CNNVD-202310-667相关涉及:GoogleCloudPlatform漏洞状态:POC参考链接:https://tvd.wuthreat.com/#/listDetail?TVD_ID=TVD-2023-25208漏洞名称:AdobeCommerceandMagentoOpenSourceSQL注入漏洞级别:高危漏洞编号:CVE-2023-38249相关涉及:AdobeCommerce2.4.4-p1漏洞状态:未定义参考链接:https://tvd.wuth

如何采集搜索引擎,获取企业舆情/竞争情报/产业资讯

开始之前,先看3个例子:案例1某研究所希望获取关于每天最新的全球新能源的资讯,找到小八。✔小八用了一个采集google新闻的模板,配置好定时采集每日更新,就帮他们轻松搞定。案例2某企业希望每天获取关于他们公司品牌、产品、高管团队在全球各新闻、社交媒体上的资讯,本来想配置数十个网站模板,逐一采集更新,奈何还是采集不够全面。✔小八使用百度及谷歌新闻模板,就帮他们获取到了全球所有公开的资讯。案例3某品牌希望获取每天在微博、小红书上面关于他们品牌/产品的博文/帖子与讨论信息。✔小八用了微博搜索与小红书搜索两个模板就满足了他们的需求。事实上,小八每天都可以在后台收到各种关于采集搜索引擎的咨询:搜索引擎是

[当人工智能遇上安全] 11.威胁情报实体识别 (2)基于BiGRU-CRF的中文实体识别万字详解

您或许知道,作者后续分享网络安全的文章会越来越少。但如果您想学习人工智能和安全结合的应用,您就有福利了,作者将重新打造一个《当人工智能遇上安全》系列博客,详细介绍人工智能与安全相关的论文、实践,并分享各种案例,涉及恶意代码检测、恶意请求识别、入侵检测、对抗样本等等。只想更好地帮助初学者,更加成体系的分享新知识。该系列文章会更加聚焦,更加学术,更加深入,也是作者的慢慢成长史。换专业确实挺难的,系统安全也是块硬骨头,但我也试试,看看自己未来四年究竟能将它学到什么程度,漫漫长征路,偏向虎山行。享受过程,一起加油~前文讲解如何实现威胁情报实体识别,利用BiLSTM-CRF算法实现对ATT&CK相关的技

生物特征识别在国际情报与安全领域的作用

1.背景介绍生物特征识别(BiometricRecognition)是一种基于生物特征的识别技术,主要通过人的生物特征(如指纹、面部特征、声纹等)来识别个体。在国际情报与安全领域,生物特征识别技术已经成为一种重要的工具,用于识别恐怖分子、犯罪嫌疑人、国家机密等。本文将从以下几个方面进行阐述:背景介绍核心概念与联系核心算法原理和具体操作步骤以及数学模型公式详细讲解具体代码实例和详细解释说明未来发展趋势与挑战附录常见问题与解答1.1背景介绍生物特征识别技术的发展与计算机科学、电子科学、生物学等多个领域的突飞猛进密切相关。在过去的几十年里,生物特征识别技术从初步的研究阶段发展到现在已经广泛应用于各个

漏洞情报-世邦IP网络对讲广播系统远程命令执行漏洞CVE-2023-6895

漏洞情报-世邦IP网络对讲广播系统远程命令执行漏洞CVE-2023-6895漏洞详情:影响范围资产测绘漏洞所在代码:漏洞利用使用方法:nucleipoc漏洞详情:世邦IP网络对讲广播系统3.0.3_20201113_RELEASE(HIK)中发现了漏洞。它被宣布为危急状态。此漏洞影响文件/php/ping.php的未知代码。使用输入netstat-ano操作参数jsondata[ip]会导致os命令注入。升级到4.1.0版本可以解决这个问题。建议升级受影响的组件。影响范围v3.0.3_20201113_RELEASE(HIK)icon_hash=“-1830859634”资产测绘fofa:ic