原创 Paper | AiPy 结合 IDA Pro 尝试软件破解
作者：知道创宇404实验室最近在研究 AiPy 应用的过程中，注意到已有研究利用大型语言模型（LLM）结合 IDA Pro MCP 实现软件破解[1]。因此，本研究尝试探索将 AiPy 与 IDA P
阅读全文原创 Paper | 从钓鱼网站到银狐家族拓线实战
作者：知道创宇404实验室1. 什么是银狐木马参考资料银狐木马作为国内流行的一类远控木马，近期攻击态势持续升温。腾讯安全威胁情报中心发布报告《银狐情报共享第2期｜银狐武器库更新，加装RootKit实现
阅读全文原创 Paper | AI 原生安全 CheckList
作者：知道创宇404实验室前 言参考资料近年来，人工智能（AI）技术迅猛发展，广泛应用于金融、医疗、交通、教育、安防等各个领域，推动了社会效率与生产力的深刻变革。与此同时，AI 系统在带来巨大价值的同
阅读全文原创 Paper | AiPy 辅助开发内核版 knockknock
作者：Hcamael@知道创宇404实验室时间：2025年6月9日最近在尝试AiPy[1]的应用场景，再加上最近得知了一个项目：knockknock[2]。所以我准备尝试一下，能否使用AiPy来开发一
阅读全文威胁情报 | 海莲花组织疑似针对国产操作系统及 IOT 设备发起攻击
作者：知道创宇404高级威胁情报团队1.背景参考资料1.1 组织介绍海莲花（OceanLotus），又称 APT32，是一个具有国家背景的高级持续性威胁（APT）组织，该组织自2012年起活跃，主要针
阅读全文404星链计划 | AiPy、HaE、afrog等一大波项目版本更新
近期404星链计划项目发布更新的情况：延伸阅读404星链计划 | AiPy项目全新升级：图形界面上线，交互体验再进阶AiPy于4月24日进行了一次重要版本升级，增加了GUI图形界面（操作技巧：aipy
阅读全文原创 Paper | MCP 安全探讨系列（二）—— Cline 安全分析
作者：Hcamael@知道创宇404实验室时间：2025年4月18日1. Cline的实现原理参考资料1.1 Cline的基础使用指南Cline是Visual Studio Code的MCP插件，所以
阅读全文原创 Paper | MCP 安全探讨系列（一）—— MCP 概述
作者：Hcamael@知道创宇404实验室时间：2025年4月18日1. 前言参考资料近些年，人类在生成式人工智能的道路上一路狂奔，ChatGPT的横空出世、多模态模型的发展、Agent浪潮开启、De
阅读全文404星链计划 | AiPy：给 AI 装上双手帮你干活
上周，知道创宇发布了基于LLM（大语言模型）与高级编程语言Python相融合的一款突破性新产品AiPy。AiPy以创新的技术范式和更低的成本，重构AI生产力边界，让大模型集思考能力和主动执行任务于一体
阅读全文威胁情报 | 攻击再升级，DarkHotel 组织最新 RPC 攻击组件披露
作者：知道创宇404高级威胁情报团队1.1 背景参考资料组织介绍DarkHotel组织于2014年被国外安全厂商披露，据悉最早可追溯到2010年。该组织因针对入住高档酒店的商贸高管和国家政要而得名，攻
阅读全文404星链计划 | 收录优质开源安全项目+4
距离上次发布「404星链计划」新收录项目已经过去了一年的时间，这期间我们也收到了许多项目申请，非常感谢安全同仁们对「404星链计划」的肯定，同时我们也按照一贯的标准对项目进行了审核、收录。新收录的4个
阅读全文404星链计划 | 一大波项目版本更新
近期404星链计划项目发布更新的情况：404星链计划 | dperf项目开发者接受Linux基金会采访：「404星链计划」Github：https://github.com/knownsec/404S
阅读全文原创 Paper | 从0开始学习卷积神经网络（三）—— 进阶实例学习
作者：Hcamael@知道创宇404实验室时间：2025年2月25日在本系列的上一篇文章中，我们学习了如何训练一个识别数字图片的神经网络，在本篇文章中将会在此基础上学习一些进阶知识。1. 引入非线性算
阅读全文原创 Paper | 从0开始学习卷积神经网络（二）—— 实例学习
作者：Hcamael@知道创宇404实验室时间：2025年2月19日在本系列的上一篇文章中分享了卷积神经网络的基础知识，在完全了解1+1=2的基础知识后，本篇文章可以进行2*2=4进阶的学习。将会通过
阅读全文原创 Paper | 从0开始学习卷积神经网络（一）—— 1+1=2
作者：Hcamael@知道创宇404实验室时间：2025年2月14日本系列文章将分享我在学习卷积神经网络时的心得和体会，不会涉及复杂的数学公式，而是用简单易懂的语言来解释卷积神经网络。当然，如果对相关
阅读全文原创 Paper | 机器学习的逻辑回归模型
作者：0x7F@知道创宇404实验室时间：2025年2月28日 1. 前言参考资料在「机器学习的线性回归模型」文章中，我们学习了监督学习中如何使用线性回归模型拟合连续的数据集，而本文将要学习监督学习的
阅读全文原创 Paper | 机器学习的线性回归模型
作者：0x7F@知道创宇404实验室时间：2025年2月28日 1. 前言参考资料跟随着 ChatGPT 等大语言模型掀起的人工智能的浪潮，在这个时间点学习 AI 技术是一个绝佳的机会；但 AI 技术
阅读全文原创 Paper | 关于 Chat Template 注入方式的学习
作者：dawu@知道创宇404实验室时间：2025年2月28日 1. 前言参考资料伴随着年后 DeepSeek R1 模型的火热，号称能运行 DeepSeek R1 “满血版” 的 Ktransfor
阅读全文原创 Paper | 从零开始搭建：基于本地 DeepSeek 的 Web 蜜罐自动化识别
作者：wh0am1i@知道创宇404实验室时间：2025年2月28日 1.前言参考资料pocsuite3 框架可以通过 --dork 或 --dork-zoomeye 参数获取 ZoomEye 网络空
阅读全文404星链计划 | 一大波项目版本更新
近期404星链计划项目发布更新的情况：404星链计划 | dperf项目开发者接受Linux基金会采访：「404星链计划」Github：https://github.com/knownsec/404S
阅读全文原创 Paper | Fuzz 工作流解析与 AI 引入方案分享
作者：ghost461@知道创宇404实验室时间：2025年2月26日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容，作为目前团队AI安全研究系列的一部分，分享出来与大家
阅读全文原创 Paper | LLM检索增强生成(RAG)的基本原理和实现
作者：0x7F@知道创宇404实验室时间：2025年2月17日 1. 前言参考资料随着 LLM (Large Language Model)技术的快速发展，智能聊天机器人和自然语言处理(NLP)领域也
阅读全文原创 Paper | 基于污点分析的 AI 自动化漏洞挖掘尝试
作者：longofo@知道创宇404实验室时间：2025年2月16日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容，作为目前团队AI安全研究系列的一部分，分享出来与大家一
阅读全文404星链计划 | dperf 项目开发者接受Linux基金会采访
近期，404星链计划项目之一dperf项目的开发者彭建章博士，接受Linux基金会项目DPDK采访。dperf 是一个100Gbps的网络性能与压力测试软件，国内多个知名安全厂商用dperf测试其防火
阅读全文原创 Paper | 本地化 AI 审计工具落地小试牛刀
作者：wh0am1i@知道创宇404实验室时间：2025年2月18日本文为知道创宇404实验室内部分享沙龙“404 Open Day”的议题内容，作为目前团队AI安全研究系列的一部分，分享出来与大家一
阅读全文原创 Paper | Zyxel Telnet 漏洞分析(CVE-2025-0890、CVE‑2024‑40891)
作者：fan@知道创宇404实验室时间：2025年2月14日 1.前言参考资料这是2025年开年分析的第一个洞。2月4日 Zyxel 发布安全公告，旗下部分旧款 DSL 客户终端设备(CPE)存在严重
阅读全文