我的21篇领导力修炼笔记（1） 注：最近在参加刘澜老师的领导力修炼课程，受益匪浅。我始终觉得领导力的修炼是没有止境的，这个问题解决了，又会冒出那个问题，不如意事常八九，难受是常态，领导力的修炼，等同于人生的修炼。由于课程信息都是公开... 2023-6-19 18:33:50 | 阅读: 3 | 收藏 | 小迪随笔 - mp.weixin.qq.com 领导力 修炼 口诀 变革性

他们为啥炒作五年前的“旧新闻”？ 没事的时候，我就爱在社交网上瞎逛，看看人们都在关注啥，转发啥，寻找灵感和素材。结果，看到有人转了这样一条新闻：新闻指向快科技，看形式是个相对可信的报道。恰好，我又是研究黑产和套路的，马上就过去看。这一... 2023-6-19 16:49:30 | 阅读: 6 | 收藏 | 黑奇士 - mp.weixin.qq.com 三无 原发 惊悚 核实 信息

【漏洞预警】Google Chrome V8类型混淆漏洞 1. 通告信息近日，安识科技A-Team团队监测到Google发布安全公告，修复了Chrome中的一个类型混淆漏洞（CVE-2023-3216），该漏洞存在于Chrome V8 JavaScript引... 2023-6-19 11:10:39 | 阅读: 3 | 收藏 | SecPulse安全脉搏 - mp.weixin.qq.com 漏洞 chrome 浏览器 5735 microsoft

我们都只是shiro黑客而已 开局一个目标http://manage.test.cn登录框大概长这样某src有的人可能见过。抓个包看下shiro扫一下发现打不了正常登陆爆破吧，发现验证码绕不过。但是发现，登录的时候会跳转到http... 2023-6-19 10:40:13 | 阅读: 13 | 收藏 | 渗透测试网络安全 - mp.weixin.qq.com 安全 渗透 网络

承影，一款安全工具箱 承影 将旦昧爽之交，日夕昏明之际，北面而察之，淡淡焉若有物存，莫识其状。其所触也，窃窃然有声，经物而物不疾也。 项目地址：https://github.com/yhy0/ChYing 构建项目 htt... 2023-6-19 10:40:13 | 阅读: 2 | 收藏 | 渗透测试网络安全 - mp.weixin.qq.com github 证书 wails mitmproxy 模块

是谁还在大街上开着允许“所有人”AirDrop 之前有被这篇文章隔空 at，不过一直留到现在才炒冷饭。陌陌安全获Apple致谢：CVE-2022-42837 - iTunes Store 之殇这个 CVE 在 16.2 中修复，陌陌安全也在去年 1... 2023-6-19 08:47:6 | 阅读: 10 | 收藏 | 非尝咸鱼贩 - mp.weixin.qq.com airdrop 修复 漏洞 itunes 安全

违规上传数据，还不做好保护，被罚百万 数据安全法自 2021 年 9 月 1 日就开始实施，作为企业主体，需要对数据的安全负责，也就是说，需要对企业采集或者处理的敏感数据采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续... 2023-6-18 23:31:52 | 阅读: 2 | 收藏 | 信安之路 - mp.weixin.qq.com 数据 安全 安全法 泄漏

用于检测 IoT 恶意软件变种的自监督比较学习框架 工作来源ASIA CCS 2022工作背景恶意软件变种间在代码重用方面的复杂关系为恶意软件分析带来了挑战，包括标签、分类、家族与作者归因。反病毒引擎给出的标签通常不一致且粒度较粗，无法捕获 IoT 恶... 2023-6-18 22:16:58 | 阅读: 5 | 收藏 | 威胁棱镜 - mp.weixin.qq.com 漂移 指令 数据 嵌入

投资大佬朱啸虎被“拘留”？扒一下谣言的传播路径 18日下午，一个震撼消息在多个群传播：知名投资人、金沙江创投创始人朱啸虎被拘留。这个截图马上被许多朋友认为是“真事”。原因有两个：第一，消息来源标明是“曹山石”，他是微博上百万粉丝大v，曾经在多个事件... 2023-6-18 18:18:0 | 阅读: 3 | 收藏 | 黑奇士 - mp.weixin.qq.com 啸虎 山石 拘留 抢发

【工具篇】应急响应-火绒剑(HRSword)单文件提取版 仅3M 0x01 火绒剑介绍火绒剑是一款运行在Windows平台的安全分析工具，属于ARK工具。它提供了“程序行为监控”、“进程管理”、“启动项管理”、“内核程序管理”、“钩子扫描”、“服务管理”、“驱动扫描... 2023-6-18 14:36:13 | 阅读: 11 | 收藏 | 渗透测试网络安全 - mp.weixin.qq.com 安全 网络 渗透 火绒

自动化资产深度递归收集联动fofa,鹰图查询工具 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与... 2023-6-18 14:36:13 | 阅读: 6 | 收藏 | 渗透测试网络安全 - mp.weixin.qq.com 股权 备案号 github 查出 控股权

《人类清除计划》和《莫斯科在广播》 《人类清除计划（The Purge）》系列电影已经拍了五部，可能不少人都看过。故事设定是：在未来的美国，每年都有一天是“法定杀戮日”。在这天夜里的 12 个小时里，任何人可以合法地杀任何人。唯一例外是... 2023-6-17 22:27:51 | 阅读: 5 | 收藏 | 皮相 - mp.weixin.qq.com 杀戮 美国 播报 拉格 克格勃

【工具篇】漏洞扫描-最新版Invicti v23.6.0.40861 由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0x01 Invicti介绍Invicti可以全自动、极其准确并且是易于使用的 Web 应用程序安全扫描程序，可自动查找您的网站、Web 应用... 2023-6-17 19:24:42 | 阅读: 10 | 收藏 | 渗透测试网络安全 - mp.weixin.qq.com 安全 wordpress 披露 twenty

云原生安全工具合集 以Docker+K8s为代表的容器技术得到了越来越广泛的应用，从安全攻防的角度，攻击者已经不再满足于容器逃逸，进而攻击整个容器编排平台，如果可以拿下集群管理员权限，其效果不亚于域控失陷。在云原生安全攻... 2023-6-17 19:24:42 | 阅读: 2 | 收藏 | 渗透测试网络安全 - mp.weixin.qq.com 容器 github 安全 漏洞 镜像

技术创业成功的最短路径 成功没有捷径，但是有最短路径。很多人说希望公司成立个两三年，客户遍天下，上个市再赚个盆满钵满，这就是所谓的成功。尤其是对于技术出身的创始人而言，对技术迷之自信，兜兜转转被虐过几轮之后才发现，很多技术看... 2023-6-17 17:49:40 | 阅读: 2 | 收藏 | 赵武的自留地 - mp.weixin.qq.com 创业 爵位 艺术品 降本 增效

AI+安全运营 互联网时代壁垒即数据、算力，AI厂商也是如此。数据霸权积累自于任何以数据为核心的商业模式（增长飞轮之类的反馈结构，数据越多->能力越强->用户越多->数据越多）。安全厂商是如何积累自有数据的：客户运营... 2023-6-17 15:24:51 | 阅读: 2 | 收藏 | 乐枕迭代日志 - mp.weixin.qq.com 数据 安全 本地化 microsoft

云渗透案例剖析 ｜ 阿里云PostgreSQL漏洞技术细节 原文：《#BrokenSesame: Accidental ‘write’ permissions to private registry allowed potential RCE to Aliba... 2023-6-17 15:19:0 | 阅读: 3 | 收藏 | 关注安全技术 - mp.weixin.qq.com 容器 adbpgadmin pgm 0k 共享

系统与架构 结构良好的创造活动要优先于毫无结构的创造活动   ——《系统架构：复杂系统的产品设计与开发》写在前面，最近生活和工作的节奏都十分紧凑，在技术方面也已瓶颈了一阵时间。于是只能寄希望于一边总结案例，一边阅... 2023-6-16 22:12:19 | 阅读: 2 | 收藏 | 放之 - mp.weixin.qq.com 涌现 边界 先例 安全 控制

ASRC 5月英雄榜 ASRC 5月白帽英雄榜2023年5月，有71位安全专家通过阿里巴巴在线漏洞提交平台提交了安全漏洞。感谢各位安全专家长期关注阿里巴巴集团安全，帮助ASRC提高阿里巴巴集团安全水平，保障阿里巴巴集团数亿... 2023-6-16 20:45:0 | 阅读: 8 | 收藏 | 阿里安全响应中心 - mp.weixin.qq.com 安全 阿里 asrc 漏洞

安全服务实力认证，长亭科技获评国家安全运营一级资质 近日，凭借在网络安全运营服务方面的行业领先能力，长亭科技获评“国家信息安全服务安全运营类一级认证资质”证书。信息安全服务资质是国家权威测评机构中国信息安全测评中心对网络安全服务者安全服务保障能力的认定... 2023-6-16 19:5:30 | 阅读: 9 | 收藏 | 长亭科技 - mp.weixin.qq.com 安全 网络 长亭 信息