# articles

title: 基于 InternLM 和 LangChain 搭建私人知识库
link: https://paper.seebug.org/3247/
category: AI安全
pubDate: 2024-12-05 11:34:00
description:
作者：Jinzhong Xu
原文链接：https://xujinzh.github.io/2024/01/08/ai-Interlm-langchain-RAG/index.html
本篇介绍基于 InternLM 和 LangChain 搭建私人知识库。
python!conda create --name internlm_langchain --clone=/root/share/c...


title: 书生·浦语大模型使用
link: https://paper.seebug.org/3246/
category: AI安全
pubDate: 2024-12-05 10:27:00
description:
作者：Jinzhong Xu
原文链接：https://xujinzh.github.io/2024/01/06/ai-internlm-useage/
本篇介绍书生·浦语大模型的使用，包括智能对话、智能体工具调用和图文理解创作等。
环境配置
python!conda create --name internlm-chat --clone=/root/share/conda_envs/int...


title: Uncontrolled PCDN: Observation and Case Analysis of the Current State of PCDN Technology
link: https://paper.seebug.org/3245/
category: 情报分析
pubDate: 2024-12-02 06:13:00
description:
Author: Knownsec 404 Active Defense Team
Date: November 22, 2024
中文版：https://paper.seebug.org/3242
Background Introduction
In October 2024, Knownsec 404 Active Defense Team detected abnormal traffi...


title: Android 恶意软件混淆与对抗技术专题
link: https://paper.seebug.org/3244/
category: 移动安全
pubDate: 2024-11-27 08:10:00
description:
作者：启明星辰ADLab
原文链接：https://mp.weixin.qq.com/s/LIAkPLZ_vVOUGjFymdEH-w
第一章 概 述
近年来，Android恶意软件数量不断攀升，其采用的攻击和对抗技术也变得越来越复杂。为了对抗安全分析，绕过安全检测，窃取敏感数据或破坏系统安全，恶意软件利用各种对抗技术来伪装和隐藏其恶意行为和代码逻辑。这些对抗技术中，针对资源、文件、字节码指...


title: Prompt 越狱手册
link: https://paper.seebug.org/3243/
category: AI安全
pubDate: 2024-11-27 03:32:00
description:
作者：洺熙
本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org
以下皆为作者洺熙个人观点或洺熙认同的看法，本文一切也只用于技术交流，切勿用于不法目的，一切纷争与作者本人无关
由于书写本文的时候是从0到1开始写的，所以根据受益人群的不同，可以自行选择对应目录进行观看，同步开源至：https://github.com/Acm...


title: 失控的PCDN：观察PCDN技术现状与案例分析
link: https://paper.seebug.org/3242/
category: 情报分析
pubDate: 2024-11-22 12:38:00
description:
作者：知道创宇404积极防御实验室
日期：2024年11月22日
English Version: https://paper.seebug.org/3245/
背景介绍
2024年10月，知道创宇404积极防御实验室监测到某客户网站流量异常，疑似遭到CC攻击。经过分析，本次CC攻击疑似为PCDN厂商为了平衡上下行流量对客户网站视频文件进行的盗刷流量行为。
在调查分析的过程中，我们发现PCD...


title: APT-K-47 武器披露之 Asyncshell 的前世今生
link: https://paper.seebug.org/3240/
category: 威胁情报
pubDate: 2024-11-22 05:22:00
description:
作者：知道创宇404高级威胁情报团队
日期：2024年11月22日
English version: https://paper.seebug.org/3241/
1. 事件背景
近期，知道创宇404高级威胁情报团队在日常跟踪APT过程中发现了APT-K-47组织利用“朝觐”话题发起的攻击活动，攻击者利用CHM文件执行相同目录下的恶意载荷。最终载荷功能比较简单，仅支持cmd shell，且使...


title: Unveiling the Past and Present of APT-K-47 Weapon: Asyncshell
link: https://paper.seebug.org/3241/
category: 威胁情报
pubDate: 2024-11-22 05:10:00
description:
Author：Knownsec 404 Advanced Threat Intelligence team
date：November 22, 2024
中文版：https://paper.seebug.org/3240
1. Background of the incident
Recently, in the course of daily APT tracking,the Knowns...


title: 使用 ZoomEye 增强新语法拓线 LockBit 3.0 勒索软件联盟基础设施
link: https://paper.seebug.org/3238/
category: 专题报告
pubDate: 2024-11-21 02:19:00
description:
作者：知道创宇404实验室
日期：2024年11月21日
English version: https://paper.seebug.org/3239/
一．摘要
LockBit 3.0 是一种知名的勒索软件，由网络犯罪组织通过“勒索软件即服务”（RaaS）模式运作。LockBit 3.0勒索软件联盟是使用该恶意软件进行攻击的独立黑客，他们以分成方式合作。这些成员利用 LockBit 提供的...


title: Identify Infrastructure Linked To LockBit 3.0 Ransomware Affiliates By ZoomEye Enhanced New Syntax
link: https://paper.seebug.org/3239/
category: 404 English Paper
pubDate: 2024-11-19 03:20:00
description:
Author: Knownsec 404 team
Date: November 20, 2024
中文版：https://paper.seebug.org/3238/
1. Abstract
LockBit 3.0 is a well-known ransomware operated through a &quot;Ransomware-as-a-Service&quot; (RaaS) model. Th...


title: CVE-2022-20474分析——LazyValue下的Self-changed Bundle
link: https://paper.seebug.org/3237/
category: 漏洞分析
pubDate: 2024-11-15 08:36:00
description:
作者：Cxxsheng
本文为作者投稿，Seebug Paper 期待你的分享，凡经采用即有礼品相送！ 投稿邮箱：paper@seebug.org
前言
温馨提示，阅读本文前，应当对Bundle Mismatch相关漏洞有初步了解，以下参考资料假如您还没有读过，建议先阅读一下：

Bundle风水——Android序列化与反序列化不匹配漏洞详解：经典的入门级别教程。
Android 反序列化...


title: LedgerHQ 软件供应链安全事件
link: https://paper.seebug.org/3236/
category: 区块链
pubDate: 2024-11-14 04:21:00
description:
作者：维一零
原文链接：https://weiyiling.cn/one/ledgerhq_npmjs_hijack_review
0x00 前言
写这篇的文章的原因如下：
1、 去年有及时关注到这起供应链攻击事件，但由于不熟悉区块链安全以及对关键代码的解密困难未能深入分析，就先收藏留存；
2、 对区块链安全的兴趣日益加深，以及职业发展需求驱动下开始尝试学习储备相关知识技能；
3、 最近突然...


title: N1CTF24 PHP Master Writeup
link: https://paper.seebug.org/3235/
category: CTF
pubDate: 2024-11-14 02:12:00
description:
作者：m4p1e
原文链接：https://m4p1e.com/2024/11/12/n1ctf24-php-master/
0x01 介绍
在刚刚过去的N1CTF24上，我出了一道关于PHP的pwn题，其中涉及到的漏洞[1]是真实存在的，并且目前依然没有被修复。非常遗憾，期待的PHP master并没有出现在这次的比赛中，让我们期待下次的PHP rising star xd。在这篇文章中我...


title: Vigor3900 固件仿真及漏洞分析(CVE-2024-44844、CVE-2024-44845)
link: https://paper.seebug.org/3234/
category: 404专栏
pubDate: 2024-11-13 04:23:00
description:
作者：fan@知道创宇404实验室
时间：2024年11月13日
1.前言
我在日常跟踪漏洞情报的过程中，看到 Vigor3900 最新版本固件 1.5.1.6 存在多处后台命令注入漏洞(CVE-2024-44844/CVE-2024-44845)[1]。正好最近看到几个固件仿真小工具，我打算一并试试效果。
2.产品介绍
Vigor3900 是 DrayTek 推出的一款高性能、多功能的企业...


title: CodeQL 入门和基本使用
link: https://paper.seebug.org/3233/
category: 404专栏
pubDate: 2024-11-12 06:07:00
description:
作者：0x7F@知道创宇404实验室
日期：2024年11月12日
1.前言
CodeQL 是 GitHub 推出的一种静态代码分析工具，用于查找和修复代码中的漏洞和安全问题。该工具最早由 Semmle 团队开发并命名为 Semmle QL，应用于自家的源代码分析平台 LGTM(Looks Good To Me) 上；2020年，Github 收购了 Semmle 团队并成立了 Securi...


