蚁景科技

摘要： 这一次研究的甚至不是 GPT ，Llama 这种语言模型，而是 Stable Diffusion、FLUX 这类文生图模型，但是攻击思想是一致的，基本上都是：为了性能---共享某些中间状态---不同用户之间产生间接联系---原本不存在的攻击面出现。 阅读全文

摘要： ModBus协议是工业自动化领域非常经典的通信协议。虽然诞生于 1979 年，但截至现在仍然大量存在于 PLC、变频器、仪表、传感器、能源设备、楼宇控制和 SCADA 系统中。 阅读全文

摘要： 最近接触到了新的AI攻击概念，打算从这方面入手学习一下。KV Cache攻击一句话解释就是攻击者通过缓存命中造成的响应延迟差异，推断其他用户是否处理过某段敏感前缀，从而泄露请求存在性或内容特征。 阅读全文

摘要： Log4j 2.x 为“通过网络传输序列化日志事件”这一场景提供了加固组件 FilteredObjectInputStream。2026 年 8 月，研究者发现 FOIS 的默认白名单存在结构性缺陷，攻击者只需向这类接收端发送一个精心构造的序列化LogEvent，就能在目标 JVM 内执行任意命令。 阅读全文

摘要： 近日，网易安全中心公布 2026年8月网易SRC月度贡献榜，国内网络安全教育品牌蚁景网安再创亮眼战绩，包揽榜单冠亚军，并在榜单前六名中独占四席。 阅读全文

摘要： 近日，2026网络安全技术创新与人才教育大会圆满落幕。凭借在网络安全人才培养领域的深厚积淀、成熟的育人体系以及校企协同育人的突出成果，湖南蚁景科技有限公司成功获评“网教盟网络安全人才联合认证优秀合作单位”。 阅读全文

摘要： 近期，由湖南蚁景科技有限公司主办、中国网络空间安全人才教育论坛指导的2026AI+网络安全高级研讨会，在广州大学黄埔校区正式收官。本次培训集结全国四十余所高校网络空间安全、计算机专业骨干教师，在理论深耕与实战实操中，共同探索 AI 赋能渗透测试的前沿技术方向。 阅读全文

摘要： Windows中的大部分应用程序依赖于消息机制，其中含有消息过程函数，而Windows操作系统的钩子机制用于截获和监视系统中的消息。 阅读全文

摘要： 最近一直在学密码学，但是大多理论知识太过枯燥，所以就直接找了些密码学相关题进行学习研究，理论为辅，实战为主！固定复盘习惯，防止刷完就忘，所以便想着记录下来，开始沉淀属于自己的密码学知识体系！ 阅读全文

摘要： CTF题目：下方登录页面并未采用 HTTPS 加密传输，但它会对账号密码做混淆加密处理，因此你无法在抓包工具中直接读取明文账号密码。你的任务：逆向破解这套混淆加密逻辑理清加密原理后，分析提供的 pcap 抓包文件，找出真实正确的账号密码，完成登录。 阅读全文