草庐IT

调查取证

全部标签

生成式AI的一小步,AGI的一大步:AIGC时代ChatGPT全盘调查

OpenAI最近发布了GPT-4(又名ChatGPTplus),这被证明是生成式AI(GAI)的一小步,但是通用人工智能(AGI)的巨大飞跃。自2022年11月正式发布以来,ChatGPT迅速吸引了众多具有广泛媒体报道的用户。如此空前的关注度也激发了众多研究人员对ChatGPT进行研究从各个方面。根据Googlescholar统计,有超过500篇文章在标题中或在他们的摘要中提到了ChatGPT。考虑到这一点,迫切需要进行复盘,而本文的工作填补了这一空白。总的来说,这项工作是第一个调查ChatGPT全面回顾了其基础技术、应用程序和挑战。此外,我们对ChatGPT如何发展以实现通用AIGC(又名A

【Android取证篇】Android设备USB调试打开方式(开发者模式)

【Android取证篇】Android设备USB调试打开方式(开发者模式)Android各个版本系统手机开启”USB调试”的入口不全相同,仅供参考—【蘇小沐】1、【Android1.0-3.2】路径:在应用列表选择「设置」->「应用程序」->「开发」->勾选「USB调试」选项。2、【Android4.0、4.1】路径:在应用程序列表中选择「设置」进入系统设置菜单->「开发者选项」->在顶部开启「开发者选项」开关,勾选「USB调试」开关并确认。3、【Android4.2~】路径:「设置」->「关于手机」->「版本号」(一般在最下方),连续点击5~7下;STEP1:点击过后,如果出现「您现在处于开

javascript - 使用jQuery创建调查 - 任何示例?

我正在寻找一个使用jquery和html的非常基本的调查/向导示例。我希望它连接到一个文本文件或XML文件,并且独立于SQL、PHP、ASP.NET或JavaScript之外的任何其他脚本语言。蒂亚更新:我正在寻找一个解决方案,一次只问一个问题。然后,基于所选的多选选项,我想显示一个结果,然后允许用户继续下一个问题。就像我之前说的,更像是一个巫师式的调查解决方案。更新2:我也不想存储任何结果。让我用另一种方式来解释。在提供其他服务的网站的主页上,我们想显示一个问题,其中有5个选项可供选择。用户可以选择答案并单击提交。单击提交后,DIV将根据所选答案刷新结果,并询问他们是否希望看到其他问

javascript - 使用jQuery创建调查 - 任何示例?

我正在寻找一个使用jquery和html的非常基本的调查/向导示例。我希望它连接到一个文本文件或XML文件,并且独立于SQL、PHP、ASP.NET或JavaScript之外的任何其他脚本语言。蒂亚更新:我正在寻找一个解决方案,一次只问一个问题。然后,基于所选的多选选项,我想显示一个结果,然后允许用户继续下一个问题。就像我之前说的,更像是一个巫师式的调查解决方案。更新2:我也不想存储任何结果。让我用另一种方式来解释。在提供其他服务的网站的主页上,我们想显示一个问题,其中有5个选项可供选择。用户可以选择答案并单击提交。单击提交后,DIV将根据所选答案刷新结果,并询问他们是否希望看到其他问

2020年“创享杯”第一届电子数据取证线上大比武部分Writeup

背景资料近日,某市公安机关接到多名在校大学生报案,称其在做“网上兼职刷单”被骗取金钱数额不等。经警方初步调查发现嫌疑人张某及同伙经常通过社交平台以高额回报为诱饵,套用真实刷单兼职工作流程,诱骗受害人多次汇款,涉嫌电信诈骗行为。经确认核实,警方对张某进行抓捕,并在其家中扣押其笔记本电脑(镜像文件:ComputerDisk.E01)、U盘(镜像文件:UDisk.001)、安卓手机(镜像文件Huawei.dd)、苹果备份文件(iPhonebackup.rar),以及调取的“基站数据”;另外扣押了该组织搭建的商城服务器(Server01.E01~Server05.E01)题目1.通过对检材的分析,获取

7月Steam硬件调查:GTX 1060跌至第三 Linux首次超苹果

7月Steam硬件调查已出炉,GTX1650占有率略有下滑但仍稳居第一,RTX3060则超过GTX1060升至第二。7月Steam硬件调查:GTX1060跌至第三Linux首次超苹果内存方面,有49.8%的玩家使用16GB内存,32G内存占有率涨至19.63%。CPU方面,66.1%的玩家使用INTEL,33.9%的玩家使用AMD。7月Steam硬件调查:GTX1060跌至第三Linux首次超苹果值得一提的是,操作系统方面,Linux使用率达到了1.96%,相较6月增加了0.52%。首次超过苹果的MacOS。这主要归功于SteamDeck掌机的热销。7月Steam硬件调查:GTX1060跌至第

美空军工程师窃取军方通信设备,五角大楼紧急调查“安全事件”

CyberNews网站披露,一名美国空军工程师从田纳西州某空军基地窃取了价值9万美元的通信设备,并在"未经授权的管理员权限"下访问了敏感的军事无线电通信。此前《福布斯》曾报道五角大楼正在调查美国17个空军基地通信设施中可能遭到”严重破坏“事件,根据记者看到的搜查令,这些通讯设施可能被同一个人破坏。美媒猜测,这起安全事件背后的主谋可能是一位48岁工程师,他通过技术手段成功攻克了空军九大司令部之一的空中教育训练司令部(AETC)使用的无线电通信技术。从《福布斯》的报道来看,该名嫌疑人在网络安全和无线电通信方面经验丰富,曾多次对空军基地安全进行测试。一些目击者和嫌疑人同事告诉调查人员,嫌疑人工作时很

调查分析两百余篇大模型论文,数十位研究者一文综述RLHF的挑战与局限

自ChatGPT问世,OpenAI使用的训练方法人类反馈强化学习(RLHF)就备受关注,已经成为微调大型语言模型(LLM)的核心方法。RLHF方法在训练中使用人类反馈,以最小化无益、失真或偏见的输出,使AI模型与人类价值观对齐。然而,RLHF方法也存在一些缺陷,最近来自MITCSAIL、哈佛大学、哥伦比亚大学等机构的数十位研究者联合发表了一篇综述论文,对两百余篇领域内的研究论文进行分析探讨,系统地研究了RLHF方法的缺陷。论文地址:https://huggingface.co/papers/2307.15217总的来说,该论文强调了RLHF的局限性,并表明开发更安全的AI系统需要使用多方面方法

【论文阅读】DEPIMPACT:反向传播系统依赖对攻击调查的影响(USENIX-2022)

FangP,GaoP,LiuC,etal.Back-PropagatingSystemDependencyImpactforAttackInvestigation[C]//31stUSENIXSecuritySymposium(USENIXSecurity22).2022:2461-2478.攻击调查、关键边、入口点开源:GitHub-usenixsub/DepImpact目录1.摘要2.引言3.系统设计3.1依赖图生成3.2依赖性权重计算3.3关键组件识别4.评估1.摘要​观察到:(1)与POI事件高度相关的依赖关系通常表现出与不太相关的依赖关系不同的属性集(例如,数据流和时间);(2)PO

Nessus: 漏洞扫描器-网络取证工具

Nessue要理解网络漏洞攻击,应该理解攻击者不是单独攻击,而是组合攻击。因此,本文介绍了关于Nessus历史的研究,它是什么以及它如何与插件一起工作。研究了Nessus的特点,使其成为网络取证中非常推荐的网络漏洞扫描工具。本文还介绍了如何下载Nessus以及所涉及的步骤。使用框图描述了Nessus漏洞扫描器的流程。Nessus具有扫描网络漏洞风险的特点,有助于实现数字孪生同时也减少了评估时间,这可能会导致数字孪生评估中安全协议更新的增加。利用Nessus的特性,可以很容易地模拟真实数据进行网络漏洞扫描检查。RenaudDeraison在1998年推出了Nessus项目,当时他只有17岁,为互