为什么攻防对抗是与对手彼此不断学习的过程 攻防对抗是信息安全领域中一种永恒不变的挑战，这种挑战的难度在于攻击者与防御者之间的知识落差以及信息不对称。无论是攻击者还是防御者，都可能出现认知偏差的问题。因此，要在攻防对抗中保持成功的姿态，需要在这... 2023-3-18 22:48:32 | 阅读: 2 | 收藏 | 赛博攻防悟道 - mp.weixin.qq.com 攻击 攻击者 防御者 安全 攻防

突发：Breach黑客论坛管理员POMpo..被抓 联邦特工逮捕了纽约皮克斯基尔的一名男子，他们说这名男子以“Pompompurin”的名义经营着臭名昭著的暗网数据泄露网站“Breach论坛”。一名联邦调查局特工在第二天向法庭提交的宣誓声明中说，康纳·... 2023-3-18 15:5:4 | 阅读: 68 | 收藏 | mp.weixin.qq.com 菲茨 帕特 帕特里 pompompurin

【OA利用工具】Exp-Tools 1.1.3版本发布 前言在之前写过Exp-Tools 工具开发，该工具经过进一步优化、补充，已迭代到1.1.3版本。现发布加密版本。详情参考 Exp-Tools 工具开发工具介绍在之前的基础上，进一步补充，已实现了用友、... 2023-3-18 10:56:16 | 阅读: 404 | 收藏 | mp.weixin.qq.com 漏洞 致远 2022hvv 用友 通达

实战 | 记一次SQL到接口的SSRF 再一次众测项目中挖掘到一个有意思的漏洞空白页面，先扫下端口和目录Wap目录有个登录页弱口令爆破下日了，有校验本来准备换站的，刷新了一下，突然进来了？玩的就是心跳和刺激是吧，主打的就是一个陪伴是吧功能少... 2023-3-17 23:7:56 | 阅读: 38 | 收藏 | mp.weixin.qq.com 渗透 梭哈 漏洞 wap ssrf

先进攻防知识WIKI发布了 2023-3-17 20:41:32 | 阅读: 2 | 收藏 | 赛博攻防悟道 - mp.weixin.qq.com

绿盟科技受邀出席2023年第十二届贵州地区金融科技交流会 全文共781字，阅读大约需2分钟。近日，第十二届贵州地区金融科技交流会在贵阳顺利召开。大会由金融科技时代杂志社主办，中国人民银行贵阳中心支行科技处大力支持，汇集60多位金融机构科技部门领导和行业专家，... 2023-3-17 18:16:56 | 阅读: 3 | 收藏 | 绿盟科技金融事业部 - mp.weixin.qq.com 安全 数据 风险 绿盟

工作中常见的逻辑学谬误 A：如果我们不加班，项目就会延期。 谬误类型：假二分（False Dichotomy） A将问题简化为只有两个选项：加班或项目延期，忽略了可能存在的其他解决方案。A：公司的新政策对我有很大影响，我觉得... 2023-3-17 16:54:28 | 阅读: 2 | 收藏 | 乐枕迭代日志 - mp.weixin.qq.com 谬误 诉诸 appeal

巧用Windows事件日志“隐藏”载荷 免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任... 2023-3-17 16:2:26 | 阅读: 30 | 收藏 | mp.weixin.qq.com 0x8b windows 数据 安全 载荷

网安上市公司跟踪 03.17.23 每周五更新经济环境、网安市场和上市公司动态。“The C-3PO of “Star Wars” play with kids, Chinese ink painting style.”, by DAL... 2023-3-17 15:59:0 | 阅读: 4 | 收藏 | 表图 - mp.weixin.qq.com 位数 中位数 硅谷 存款 gpt

敢想敢做唯 | 唯品会信息安全部门期待你的加入！! 在招岗位数据安全leader-广州数据安全工程师-广州移动安全开发工程师-广州风控产品经理-广州风控数据分析工程师-广州网络安全工程师-广州数据安全岗位介绍 # 数据安全leader #岗位职责公司数... 2023-3-17 15:54:47 | 阅读: 7 | 收藏 | 唯品会安全应急响应中心 - mp.weixin.qq.com 数据 安全 风险

重新定义SOAR（2023年重编完整版） 【重编序言】2023年2月，笔者受邀撰稿，还是对SOAR的发展，尤其是中国市场的发展做出阐述。借此机会，笔者将2022年的《重新定义SOAR》一文进行了重编。事实上，这篇文章成稿跨越了2年（从2020... 2023-3-17 11:59:7 | 阅读: 2 | 收藏 | 专注安管平台 - mp.weixin.qq.com soar 安全 自动化 威胁 security

ChatGPT在安全研究领域的应用实践 引言ChatGPT是一个人工智能技术驱动的自然语言处理工具，它能够通过理解和学习人类的语言来进行对话，并能进行连续对话。目前ChatGPT已经官方已经更新模型到4.0版本，宣称它是“最先进的系统，能生... 2023-3-17 10:38:9 | 阅读: 3 | 收藏 | Beacon Tower Lab - mp.weixin.qq.com chatgpt 安全 漏洞 注入

基于搜索引擎的telegram钓鱼攻击手法总结 目前该攻击类型的主要受害者是tg中文用户，固然tg中的坏人含量相当高，但是对于像金融、贸易、区块链等这些带有跨境业务性质的甲方安全来说，个人认为这是一个不容忽视的风险点。今天能替换你员工剪贴板，明天就... 2023-3-17 08:51:15 | 阅读: 3 | 收藏 | 王小明的事 - mp.weixin.qq.com comwww 攻击 aliyuncs 假冒 攻击者

从流量加密到内存攻击：冰蝎Webshell的狂飙式发展 赛博空间，攻防之战，此起彼伏矛与盾的对决，攻与守的碰撞在这里，我们一起来看道德黑客使用了哪些杀手锏正义蓝军如何见招拆招冰蝎是一个Webshell工具，在每年的攻防演练中，都是攻击队武器库中必不可少的一... 2023-3-16 18:1:18 | 阅读: 7 | 收藏 | 青藤智库 - mp.weixin.qq.com 流量 攻防 加密 对抗

国标免费下载方式分享 有群友昨天在“企业安全实践二群” 求一份《信息安全技术 术语》（GB/T 25069-2022） 网上能找到在线版本，却无法下载。今天又有群友求一份《信息技术服务 分类与代码》，群友“ 胖fu”分享了... 2023-3-16 17:58:27 | 阅读: 4 | 收藏 | SecOps急行军 - mp.weixin.qq.com px2num 脚本 elem pwidth pheight

百度生成式AI产品文心一言邀请测试，五大场景、五大能力革新生产力工具 3月16日下午，百度于北京总部召开新闻发布会，主题围绕新一代大语言模型、生成式AI产品文心一言。百度创始人、董事长兼首席执行官李彦宏及百度首席技术官王海峰出席，并展示了文心一言在文学创作、商业文案创作... 2023-3-16 17:25:51 | 阅读: 3 | 收藏 | 百度安全应急响应中心 - mp.weixin.qq.com 文心 模型 李彦宏 李彦 模态

绿盟科技助力推进证券行业威胁情报部署应用，构建全方位态势感知体系建设 全文共826字，阅读大约需2分钟。近期，证券行业网络和信息安全态势感知平台（一期）项目中标结果公示，绿盟科技成功中标该项目中的行业级威胁情报系统建设份额。绿盟科技威胁情报系统聚焦行业情报生态和能力建设... 2023-3-16 11:13:40 | 阅读: 3 | 收藏 | 绿盟科技金融事业部 - mp.weixin.qq.com 威胁 安全 绿盟 数据

linux提权 一、    前言linux提权要比windows提权困难很多，其原因是因为linux有不同的发行版，内核跨度也比较大，很难找到通杀的exp。而且默认配置下，不存储明文密码，不依赖hash，通常只有ss... 2023-3-16 08:51:14 | 阅读: 182 | 收藏 | mp.weixin.qq.com polkit github 漏洞 通杀 安全

文心一言，期待与你相见 2023-3-15 20:28:22 | 阅读: 2 | 收藏 | 百度安全应急响应中心 - mp.weixin.qq.com 安全

三月比赛writeup｜快来领取 2023-3-15 17:59:30 | 阅读: 5 | 收藏 | 胖哈勃 - mp.weixin.qq.com pwnhub 网络 安全 哈勃