文章为笔者偶然看到的github项目《网络安全面试指南》，作者FeeiCN，读完内容深感作者的用心，尽管一些观点因为时间原因与当下行情存在差异，但仍旧值得大家参考，希望能给大家在这行业寒冬带来一些启发...
01月24日18 views评论从业者
网络安全
网络安全从业者面试指南
01月24日18 views评论从业者
网络安全
01月24日18 views评论从业者
网络安全
关于SQL注入的面试题及经验分享（附视频教程）
安全圈 阿哲 大家好，我是阿哲，拥有七年网络安全渗透测试岗位从业经验，实战经验丰富，擅长方向为红蓝对抗、Web安全、内网横向、域渗透等。《SQL注入从0到1》是一套完整的漏洞解析课程，本...
01月24日21 views评论payload
sql注入
基于多渠道融合的智能故障预测技术
摘 要：近年来，随着大数据和人工智能技术的不断发展，基于日志数据的智能故障预测方法逐渐受到关注。传统的基于日志数据的故障预测方法仅关注单一的需求属性，难以面向多维度预测需求进行适配调整。针对该问题，提...
01月24日8 views评论lstm
日志数据
【智库报告】大西洋理事会、卡内基、威尔逊等智库报告
今天给大家分享大西洋理事会、卡内基、威尔逊等智库18篇报告。1、《中国在中东和北非的水下实力》大西洋理事会地缘经济中心2023年5月发布。中东和北非已经越来越多地连接到中国公司拥有、建造或升级的海底电...
01月24日18 views评论人工智能
卡内基
防守者最重要的问题，为什么红队无法回答
1931 年，科学家、哲学家阿尔弗雷德•科尔兹布斯基 (Alfred Korzybski)写道：“地图并不代表领土。” 他的意思是，所有模型，比如地图，与现实相比都会遗漏一些信息。在网络安全行业，用于...
01月23日24 views评论威胁检测
测试用例
美国网络高管在新年前夜遭到人身威胁
配图由GPT生成2023年12月30日，美国新年前的最后一天晚上9点前后，美国弗吉尼亚州阿灵顿县警方接到一通911报警电话，来电人声称：“Jen Easterly家中发生了枪击事件。。。（注：Jen ...
01月23日12 views评论网络安全
网络系统
CAN总线报文数据一致性校验
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01不安全的CAN总线1、如何保证ECU接收到的数据是合法的？比如ECU1接收ECU2发出的一帧0x100报文，协议层是不会区分是ECU1发的，还是非法接...
01月23日13 views评论checksum
ecu
基于 Microsoft Graph API 的 Cobalt Strike HTTPS 信标
介绍GraphStrike 是一套工具，使 Cobalt Strike 的 HTTPS Beacon 能够使用Microsoft Graph API进行 C2 通信。所有 Beacon 流量将通过攻击...
01月23日31 views评论cobalt
microsoft
破解答题环节
刷短视频的时候，发现一个送礼品的活动，旨在为铁粉送福利，为了验证粉丝是否是铁粉，特意在参与之前设置了答题门槛，我也是才刷到博主的视频，并没有查看过所有的视频，所以对于一些题目无法正确回答，尝试多次后，...
01月23日11 views评论javascript
user-agent
【CodeQL 教程】第一篇：开始 0day 带门的钥匙！
前言在正式进入本篇文章之前，请允许我为大家献上两个小福利。福利一：现在 Freebuf 帮会补贴，仅需 149 元即可获得【炼石计划@赛博代审之旅】永久。但名额有限，时间有限，截止到本月底。目前已更新...
01月23日34 views评论0day
JAVA代码审计
网络安全防御中不可或缺的基线分析
点击上方蓝色字体关注，了解更多网络安全知识网络安全问题日益突显，随着大数据、云计算、物联网、人工智能等技术的飞速发展，我们面临的网络环境变得越来越复杂，应用系统不断增多，API、组件、微服务等也变得越...
01月23日10 views评论网络安全
网络攻击
数据之文件恢复 | 取证溯源
阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。WebSec实验室及作者...
01月23日18 views评论gpt
ntfs
1999