dbow

ai 对网安行业影响挺大的, 混淆加密虚拟机一天时间击穿了.

  •  
  •   dbow · Sep 5 · 1952 views
    This topic created in 46 days ago, the information mentioned may be changed or developed.
    riversecurity 瑞数, aliyun WAF, 也算国内比较典型的前端安全组件了.
    里边都有 virtual machine protection, 不到三个小时, 分别被 ds v4 pro(minimal 模式), glm-5.3(zcode) 满血版给击穿了,生成了能用的 cookie.
    如果做到 1000 tok/s, 那半小时就搞定了, 网安从业者们有此现状有什么感想呢, 以后客户端防御这块很难做了.
    6 replies  •  2026-09-07 09:25:26 +08:00
    davidoff567
        1
    davidoff567  
       Sep 5
    前端已经从各种层面上变成路边一条了(我是前端
    MikePerfect
        2
    MikePerfect  
       Sep 5 via Android
    展开讲讲
    h3ral
        3
    h3ral  
       Sep 5
    安全边界就不应该放在前端,你这是逆向出了 cookie 生成逻辑,也就是自己的吧。
    dbow
        4
    dbow  
    OP
       Sep 5
    @h3ral 现在软件防不了破解, 以后只有逻辑在服务端的软件才能生存.
    crackself
        5
    crackself  
       Sep 5 via Android
    魔法攻防
    haoyunyinglai
        6
    haoyunyinglai  
       Sep 7
    这时候安全运营就有用了,毕竟这种动作有经验的安全运营很快就能发现的
    只不过现在没人把安全运营当回事儿,也没有太多专业的人罢了
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   3632 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 40ms · UTC 10:31 · PVG 18:31 · LAX 03:31 · JFK 06:31
    ♥ Do have faith in what you're doing.