刀郎的格局不需要洗 罗刹海市罗刹国向东两万六千里  （这个是聊斋反过来写的，聊斋里说距离罗刹国东边两万六千里有中国，这里反向就是说中土大唐）过七冲越焦海三寸的黄泥地 （“七冲” “三焦”是中医里的术语 七冲其实就是消化道... 2023-7-24 15:16:20 | 阅读: 2 | 收藏 | 黑哥虾撩 - mp.weixin.qq.com 罗刹 聊斋 海市 中国 那马

聪明的攻击者永远在寻找攻防不对称 聪明的攻击者永远都在寻找防守方最薄弱的环节，这个薄弱环节不是侥幸于防守方的疏忽，而是防守方的防守成本远远大于攻击成本的地方，而当前现状就是绝大部分的企业对于软件供应链的防守成本就是远大于攻击成本的地方... 2023-7-24 15:12:5 | 阅读: 2 | 收藏 | 航行笔记 - mp.weixin.qq.com 攻击 安全 攻击者 开源 供应商

百度安全平台2024届校园招聘 2023-7-24 14:8:42 | 阅读: 1 | 收藏 | 百度安全应急响应中心 - mp.weixin.qq.com

【倒计时】五周年活动 | 组队挖洞再次上线，还有千载难逢的3倍卡奖励！ 亲爱的白帽师傅们小编掐指一算8月15日OSRC五周年已经近在咫尺那还犹豫什么周年庆第一弹活动走起~活动时间7月15日-7月31日活动范围OPPO自有业务（不包含三方域名与测试环境）活动奖励part 1... 2023-7-24 10:17:56 | 阅读: 4 | 收藏 | OPPO安全应急响应中心 - mp.weixin.qq.com 漏洞 osrc 组队 兑奖 挑战赛

武当派的团队管理启示录 作为一个门派，武当派有技术、有人才、有活力、有法度，作为一个创业者，张三丰有毅力、有胸襟、有情怀、有分寸，这样的门派如果不成功简直天理难容。本文从人员招聘、企业文化、团队建设、人才梯队、复利主义、创新... 2023-7-23 23:44:39 | 阅读: 3 | 收藏 | 认知独省 - mp.weixin.qq.com 俞莲舟 武当 张翠山 张翠 武功

云业务 AccessKey 标识特征整理 微信公众号：渊龙Sec安全团队为国之安全而奋斗，为信息安全而发声！如有问题或建议，请在公众号后台留言如果你觉得本文对你有帮助，欢迎在文章底部赞赏我们1# 概述本文由团队成员AabyssZG（曾哥）和C... 2023-7-23 15:44:57 | 阅读: 5 | 收藏 | 渊龙Sec安全团队 - mp.weixin.qq.com z0 cloud 个字符 ak 安全

国内威胁情报行业的五大“悲哀” 什么是威胁情报？说起威胁情报，我发现同行（甲方和乙方）提的最多的是Garner对威胁情报的定义。事实上Gartner压根不懂威胁情报，一群分析师瞎BB，一个APT、黑客团伙也没分析过。Gartner的... 2023-7-23 13:5:10 | 阅读: 4 | 收藏 | 天御攻防实验室 - mp.weixin.qq.com 威胁 网络 安全

注入任意代码到运行中的 Electron 应用 第一次发布手滑，发现马赛克没打干净，只能重发了Electron 这玩意儿是开发起来爽，用起来想吐。不知不觉电脑上装了一个又一个臃肿不堪的 Chromium 副本，不知给全球变暖贡献了多少碳排放量。怪不... 2023-7-23 00:36:4 | 阅读: 5 | 收藏 | 非尝咸鱼贩 - mp.weixin.qq.com windows chrome nodejs 安全 注入

UI Automation 控制 PC 端聊天工具 本文为前几天删掉那篇的修订版在权限管理相对宽松的桌面操作系统如 Windows，如果运行了不受信任的代码，是可以实现被程序读取并发送微信消息的。Windows 下有一套 UI Automation 机... 2023-7-23 00:36:4 | 阅读: 7 | 收藏 | 非尝咸鱼贩 - mp.weixin.qq.com windows inputsim rect

吾爱破解安卓逆向入门教程《安卓逆向这档事》疑难解答-建议征集贴 作者论坛账号：正己时至今日，已更新11节课，必然在某些课程里有部分知识点未讲得详尽，导致一些坛友听得云里雾里，故今特此开一疑难解答征集贴，欢迎各位畅所欲言，届时会根据本帖内容再做一期整合答疑讲解视频。... 2023-7-22 16:20:43 | 阅读: 2 | 收藏 | 吾爱破解论坛 - mp.weixin.qq.com 逆向 账号 所欲 对抗 sorry

计划做一套eBPF基础入门课，为新手朋友们筑筑基 软件安全与逆向分析... 2023-7-22 10:15:18 | 阅读: 2 | 收藏 | 软件安全与逆向分析 - mp.weixin.qq.com 安全 逆向

加速人才流动 #4 一般岗位招聘都会持续一段时间，往期请参见 #加速人才流动。本期有25 届同学可实习的岗位，有想法的同学可以看下。1Shopee1.1Shopee 应用安全岗位招聘（新加坡/深圳）Shopee 应用安全... 2023-7-21 19:14:47 | 阅读: 6 | 收藏 | 信安杂记 - mp.weixin.qq.com 安全 信息 数据 风险

*CTF 2023｜******战队专访来啦，速来围观！ 2023年07月29日*CTF 2023即将重磅来袭作为本次赛事出题战队这是******战队与XCTF联赛第五次合作秉持着hack for fun的赛事理念******为本次比赛做了哪些准备？*CTF... 2023-7-21 18:0:16 | 阅读: 2 | 收藏 | XCTF联赛 - mp.weixin.qq.com 安全 队长 信息 联队

工作中的积极状态 经济形势下人们出现了更多的痛苦和反思。大厂的朋友说 “还是你们创业的精神状态好”。创业的朋友互相展示着自己新结的茧，现实是过往的余烬青烟，他们想重新把心里的火点燃。处于跳槽/离职想法中的人也很多，谈及... 2023-7-21 16:46:43 | 阅读: 2 | 收藏 | 乐枕迭代日志 - mp.weixin.qq.com 假象 弗洛 创业 中年 弗洛姆

电商大佬要疯：仙人跳酒局被搬上银幕，爱奇艺这个热门剧要大火 对互联网熟悉的同学，应该记得有这么个事：某大佬在美国考察，在酒局上认识了个女的，吃完饭跟这个女的一起回到公寓。监控显示，这个女的是跟大佬一起走进公寓的，无强迫，有清晰意识。（此处删除两千字）随后，女方... 2023-7-21 16:34:59 | 阅读: 3 | 收藏 | 黑奇士 - mp.weixin.qq.com 受害 无辜 受害人 美国 指责

热加载 Fuzz 可有可无，这怎么能说出来？ 在上一篇介绍“超级牛”的 Web Fuzzer 时：Repeater 和 Intruder 的国产化平替 Web Fuzzer我们说：Yakit 自定义的 Fuzztag 是 Web Fuzzer 的... 2023-7-21 15:57:52 | 阅读: 3 | 收藏 | Yak Project - mp.weixin.qq.com codec fuzzer yaklang 加密 yak

【开放注册公告】吾爱破解论坛2023年7月21日暑假开放注册公告即将开始 12：00 -- 14：00 和 20：00 -- 22：00，赶不上的定个晚间闹钟吧，新信息会在B站继续发布，推荐使用电脑注册，可以使用论坛的诊断修复工具修复一次，方便提前解决注册中可能会遇到的问题，如果修复后还是不行建议尽快更换设备尝试，注册页面会强制10分钟来阅读注册须知，须知中包括了你注册现在和未来可能会遇到的问题，请仔细阅读，否则可能无法注册成功或注册后被清理，开放注册期间暂停签到任务、QQ登录绑定、下载论坛附件功能、默认搜索功能等功能请各位知晓，在论坛等待大家光临。 2023-7-21 10:58:51 | 阅读: 1 | 收藏 | 吾爱破解论坛 - mp.weixin.qq.com

每周勒索威胁摘要 2023.7.15~2023.7.21每周勒索事件相关情报1.8base勒索团伙公布新的受害公司2.Alphv勒索团伙公布新的受害公司3.Nokoyawa勒索团伙入侵Tampa General Hos... 2023-7-21 10:11:12 | 阅读: 3 | 收藏 | 奇安信病毒响应中心 - mp.weixin.qq.com 勒索 团伙 受害 数据 安全

明天开放注册期间暂停签到任务、下载论坛附件功能、默认搜索功能、QQ登录绑定等功能（忘记账号密码可以邮箱重置后登陆）请各位知晓。 主要把下载附件的带宽和服务器负载节省下来供用户注册访问使用，等注册结束就恢复了（默认搜索功能根据论坛负载压力预计一周左右恢复），请大家谅解。 另外新注册的会员需要注册一天后才可以发帖，以缓解注册压力。 2023-7-20 18:16:7 | 阅读: 1 | 收藏 | 吾爱破解论坛 - mp.weixin.qq.com

yaklang的新标准库：SCA 什么是SCA      软件成分分析(SCA，Software Composition Analysis)是一种对二进的安全漏洞或者潜在的许可证授权问题，把这些风险排查在应用系统投产之前，也适用于应用... 2023-7-20 16:38:9 | 阅读: 3 | 收藏 | Yak Project - mp.weixin.qq.com 镜像 pkgs yaklang 容器 分析器