大模型将飞往何方🛫？中关村大模型智能应用技术参会记录
Warning: count(): Parameter must be an array or an object that implements Countable in /www/wwwroot/xushuo.imfht.com/wp-includes/formatting.php on line 3495
Continue Reading
Warning: count(): Parameter must be an array or an object that implements Countable in /www/wwwroot/xushuo.imfht.com/wp-includes/formatting.php on line 3495
Continue Reading
那些年读过的书 · 2023.12 -2023.01.14
上次写了一个文章，叫做 《那些年看过的美剧 2022H2 ~ 2023H1》那些年看过的美剧 2022H2 ~ 2023H1》。总结是个好习惯，再接再厉。 最近依旧很忙，加入新公司，虽然还在信息安全领域，但新人要落地还是有点挑战的，新公司的…
Continue Reading
50行代码实现智能渗透机器人
这是大语言模型的第二篇，写完这个短期内应该也不会继续更新了，接下来一段时间需要继续集中精力去解决工作中的复杂问题。 使用大模型（特指GPT4）来替代一些简单的工作（或者入门级的安全工程师），还是比较有希望的，替代中高级工程师短期来看不可能。…
Continue Reading2023 年终总结
今年的回忆录，比以往几年要来得早一些，在奔波忙碌中，2023又接近了尾声。 以前写年终总结，总是离不开工作里的项目，有的时候还因为一些保密性的原因，年终总结写得得也不太顺手。今年就不一样了，自打从腾讯离职之后，工作清闲自在了很多，工作在生活…
Continue Reading使用大语言模型提取安全预警公告中的IOC
背景 当新的漏洞或者新的威胁出现时，安全厂商或往往会通过例如博客、公众号等渠道发布安全预警文章，并在文章中分享与此事件相关的IOC指标指标。IOC一般翻译为入侵指标或妥协指标，例如某个C&C服务器的IP或某个恶意文件的MD5值。 安…
Continue Reading早熟的人长出了白头发
我从来没有预料到，25岁的我竟然会有白头发。 最近忙得不可开交，终于基本告一段落。赶上周末准备休息一下，张美丽给我拍了一张照片。 结果没想到，我竟然长出了几根白头发。 天呐噜，我才25岁，用ice的话来说，正是当打之年，怎么就长出白头发来了…
Continue Reading
故宫 · 秋游 照片记
搬到新家已经快两个月了，一直都在整理收拾，也因为工作上有了新的想法，叠加鼻炎手术住院休养，忙得不可开交。国庆回家听说妈妈最近不忙，便邀请妈妈来新房住住，顺带照顾自理能力不太强的我们。赶上周末，一家人齐往故宫游玩。 去故宫玩，要记得预约天安门…
Continue Reading【转载】什么是SDL安全开发流程
SDL的全称是安全开发生命周期（Security Developement Lifecycle），与之类似的词叫做软件开发生命周期SDLC（Software Development Lifecycle）。随着企业安全建设的发展，近两年SDL…
Continue Reading
【转帖】六大基础安全领域
CISO的任务是识别和处置风险，对于甲方从业者来说，如何帮助CISO识别公司的风险，是一个绕不过去的话题。不同背景的安全从业者，对安全的理解也不同，故需要找到一个业界的指导框架来指引行动。 看到业内创投人谭晓生在2021年的一个分享材料，感…
Continue Reading
一个燃烧CURL作者灵魂的漏洞：CVE-2023-38545（漏洞分析、稳定触发POC与检测方法）
CURL这个组件大家都熟悉，是一个用来发送HTTP请求的命令行工具，同时也有libcurl的库，可以方便其他软件集成自己的能力。 10.13(次日)更新 好基友发来微信消息，发现我俩的分析逻辑很多地方对不上。经过之后，发现是我俩的CURL版…
Continue Reading