自动化安全运营的三板斧 程老师是一位拥有丰富经验的安全老兵，3年前接手了某大型基金的安全运营管理工作。这魔幻的3年，给本不富裕的安全行业雪上加霜，但出乎意料，他却斗志昂扬。“程老师，你藏了什么好东西”，他狡黠一笑，“我找到了... 2023-5-10 18:6:40 | 阅读: 3 | 收藏 | 青藤智库 - mp.weixin.qq.com 安全 漏洞 自动化 板斧 青藤

网安上市公司2023年Q1费用分析 本文追加对网安上市公司2023年一季报中的费用进行分析，整体季报分析可查看上周发布的文章《2023年第一季度网安上市公司季报回顾》，点击文末“阅读原文”可直接跳转阅读。费用追踪的26家网络安全上市公司... 2023-5-10 15:44:25 | 阅读: 4 | 收藏 | 表图 - mp.weixin.qq.com 增速 信息 安全 大厂

守护有我｜618安全保卫战开启 618安全保卫战活动为数亿万消费者的安全保驾护航网络安全守护有我⭐️全民王牌A奖励⭐️⭐️特别双倍奖励⭐️⭐️王牌A升级奖励⭐️⭐️阳光普照奖励⭐️欢迎加入我们 活动时间 2023.5.11... 2023-5-10 12:49:14 | 阅读: 4 | 收藏 | 阿里安全响应中心 - mp.weixin.qq.com 王牌 双倍 漏洞 阿里 保级

Android Provider安全问题深度解析 PART1背景简介Content Provider（内容提供器）主要用于在不同的应用程序之间实现数据共享。它为应用程序存取数据提供统一的外部接口，使不同应用之间得以共享数据。Android 7.0之后... 2023-5-10 09:51:6 | 阅读: 22 | 收藏 | vivo千镜 - mp.weixin.qq.com 数据 漏洞 共享 遍历

GreyNoise 如何计算 IP 的相似性 在野流量中经常会看到一批 IP 地址使用相同的 User-Agent 或者将 Payload 部署到相同的 Web 路径，尽管存在部分差异，但仍然非常相似。基于这种观察，GreyNoise 推出了基于... 2023-5-9 20:49:41 | 阅读: 7 | 收藏 | 威胁棱镜 - mp.weixin.qq.com greynoise 0833 mozilla 数据 网络

青藤COO程度：用 “四化”打造云时代的安全感 青藤在"云时代，安全变了"云安全高峰论坛上发布了先进云安全整体解决方案CNAPP。青藤COO程度对CNAPP进行了详细的解读，并接受了记者的采访。传统安全方案满足不了云安全程度指出，云计算具有的动态、... 2023-5-9 18:4:48 | 阅读: 4 | 收藏 | 青藤智库 - mp.weixin.qq.com 安全 青藤 攻击 cnapp 虚拟

拉丁美洲网络安全（节选） - 网络威胁情报行业的偏见 摘要拉美地区的网络安全挑战不易解决，需要考虑一系列结构性挑战。大多数关于网络威胁的知识掌握在专门将数据转化为威胁情报、解决方案和服务的私营企业手中。这个国际网络安全市场高度集中在少数几家公司手中，通常... 2023-5-9 17:45:27 | 阅读: 2 | 收藏 | 天御攻防实验室 - mp.weixin.qq.com 威胁 网络 安全 美洲

大型语言模型（LLM）的红队测试 本文翻译参考自：https://huggingface.co/blog/red-teaming大型语言模型（LLM）在大量文本数据的训练下非常擅长生成逼真的文本。然而这些模型经常表现出不良行为，比如泄... 2023-5-9 17:24:43 | 阅读: 5 | 收藏 | 赛博攻防悟道 - mp.weixin.qq.com 模型 攻击 llm 有害 数据

记录一下师傅和电诈团伙对线的经过 Hello，大家好我是smallpan，这是我第一次写文章，作为一个技术小白，我也只是简单记录一下我眼中网络安全，有不妥之处还请大家包涵。昨天师傅突然微信找我，让我小心，不要被电信诈骗？放心吧！师傅，... 2023-5-9 17:4:59 | 阅读: 3 | 收藏 | 渗透测试网络安全 - mp.weixin.qq.com 骗子 信息 安全 马云 小姐姐

Android Deep Link 攻击面 Deep Link 介绍 概念`Android Deep Link（深层链接）`[1] 是一种特殊的链接协议，主要用于在应用程序之间导航和交互，使用 Deep Link 可以从一个 APP 跳转到另... 2023-5-9 17:4:59 | 阅读: 8 | 收藏 | 渗透测试网络安全 - mp.weixin.qq.com deeplink prefs getdata 窃取

安全、ChatGPT、灌水 简介GPT的出现实在让人大受震撼，出于好奇笔者也注册了一堆应用进行了许多尝试，实在令人着迷。正如同它出世之后被人翻出的上古科幻所说，人类存在的目的只为发明出人工智能。所以，由于近期我的GPT被封号，就... 2023-5-9 15:15:52 | 阅读: 4 | 收藏 | 掮客酒馆 - mp.weixin.qq.com gpt 数据 安全 模型 攻击

鼎夏邀你相约济南，共赴佳宴！ -潮平两岸阔 风正扬帆行-山东鼎夏智能科技有限公司携手HackingClub邀你共赴济南山东鼎夏智能科技有限公司（以下简称“鼎夏智能”） 成立于2018年，总部位于山东济南，在北京、上海、深圳、青岛设... 2023-5-9 13:27:2 | 阅读: 7 | 收藏 | 渊龙Sec安全团队 - mp.weixin.qq.com 安全 网络 攻防 信息

从Gartner2022年魔力象限看SIEM未来发展 【引言】本文是《Gartner：2022年SIEM（安全信息与事件管理）市场分析》的重编版。此次重编，去掉了对具体厂商的比较分析，更加聚焦对SIEM市场未来发展方向的研判，尤其是扩充了笔者对SIEM技... 2023-5-9 10:59:31 | 阅读: 2 | 收藏 | 专注安管平台 - mp.weixin.qq.com 安全 soar 威胁 譬如 数据

硅谷投资人解读RSAC: 四项技术重塑安全行业 本文4095字   阅读约需 12分钟RSAC 2023汇聚世界各地的顶尖网络安全专家、风险投资者和初创企业，探讨安全行业的发展趋势与技术热点；同时还展示了为应对数字化和分布式工作环境安全挑战而开发的... 2023-5-8 17:30:19 | 阅读: 6 | 收藏 | 虎符智库 - mp.weixin.qq.com 安全 网络 攻击 数据

ZoomEyeGPT：ChatGPT Prompt编程实践 「Prompt也是可编程的 --黑哥尔」既然ChatGPT火了后就诞生了“提示工程师”，所以Prompt本身的“编程”成为理所当然。这段时间一直在尝试Prompt进行“编程”，通过一些尝试得到的感触是... 2023-5-8 17:23:3 | 阅读: 53 | 收藏 | 黑哥虾撩 - mp.weixin.qq.com chatgpt 数据 zoomeyegpt 编程 bbb

陆奇"新范式 新时代 新机会"演讲观后小记 原文：⁣‌‬⁤‬‌⁣⁣⁤‍⁣⁢‌⁢‬⁤‍‍‬‍‌‍‍⁢⁡‬⁣‌‌陆奇最新演讲《新范式新时代新机会》完整PPT.pdf - Feishu Docs周末听了现场，按个人理解重新整理一下内容逻辑。基础假设：... 2023-5-8 13:29:56 | 阅读: 5 | 收藏 | 乐枕迭代日志 - mp.weixin.qq.com 模型 信息 范式 数据

聊聊 Frida 的一些八卦 这个号基本上每隔几篇都不离 Frida，但是这次说的 Frida 跟什么 js 什么逆向完全没有关系。被骗进来了吧？最近去看了个 Frida 和 Diego 的展览。并没有条件（胆量）去墨西哥，跟她家... 2023-5-8 07:28:49 | 阅读: 11 | 收藏 | 非尝咸鱼贩 - mp.weixin.qq.com diego 墨西哥 西哥 自画像 rivera

从云上攻防态势分析展望云服务安全架构设计框架发展 本文主要是记录笔者基于近期对云上攻防态势的分析思考和展望云服务安全架构设计框架的未来发展趋势，观点仅代表个人。云上攻防态势分析近期，笔者详细分析了近几年所有公开的云厂商漏洞报告[1]发现，头部云厂商的... 2023-5-7 23:8:9 | 阅读: 3 | 收藏 | 安全小飞侠 - mp.weixin.qq.com 租户 数据 安全 攻击 隔离

全国十佳公诉人：帮信罪与掩瞒罪的界分方法 知识案例声音随笔其他编者按帮信罪与掩瞒罪的区分，是基层办案一线经常要面对的问题。作者从行为性质、立法考虑等方面进行了深入分析释义，读来收获颇深。作者：陈禹橦，北京市检察院一分院检察官、全国十佳公诉人。... 2023-5-7 22:35:33 | 阅读: 2 | 收藏 | 信息时代的犯罪侦查 - mp.weixin.qq.com 犯罪 行为人 结算 网络

十大开源攻击模拟（BAS）工具 2022年7月24日写在前面：有很多客户希望用BAS产品帮忙测试一下网络，特别是护网之前，作为渗透测试的一个替代，也对整个网络的安全状态有个全面的了解。由于各种原因，无法都用商用的产品，本文介绍10个... 2023-5-7 20:49:56 | 阅读: 39 | 收藏 | 安全行者老霍 - mp.weixin.qq.com 攻击 安全 网络 数据 bas