&n...
12月28日29 views评论人工智能
物联网
数据安全-数据资产识别讲座
《数据安全-数据资产识别》讲座时间：2024年1月27日下午16：00-19：00（报名截止时间2024年1月20日）地点：乌鲁木齐（具体地点将在2024年1月20日通知）内容：数据安全-数据资产识别...
12月27日安全闲碎34 views评论数据安全
数据资产
【AI帮读】专业情报分析
今天利用chatGPT4.0帮助大家快速学习发表在《战略安全杂志》上的《专业情报分析》这篇文章：1、这篇文章重点讲述了哪些内容？这篇文章重点讲述了情报分析职业化的必要性、当前的专业化水平、与其他成熟职...
12月27日27 views评论情报分析
职业化
CISO和网络安全自动化的作用
ISO 对于组织来说从未像现在这样重要。威胁行为者正在利用经济和地缘政治不确定性造成的前所未有的破坏来发动越来越先进的攻击。经验丰富的安全领导者拥有必要的丰富经验，以确保他们的团队拥有适当的工具和流程...
12月27日24 views评论数据安全
网络安全
揭秘Kubernetes如何实现原地升级Pod
原文链接：https://developer.aliyun.com/article/765421概念介绍收益分析技术背景实现原理总结原文始发于微信公众号（Docker中文社区）：揭秘Kubernete...
12月27日21 views评论kubernetes
uber
浅谈安全方向的学习方法
最近经历了一次 ctf 培训之后，突然对安全学习有了一点新的理解，所以写下文章来记录Part 1笔者认为，安全研究的学习并不同于正常的学校书本的学习，首先书的用处帮助很小，不管是什...
12月27日33 views评论ctf
rce
用AI在开源情报方向养号
今年4月发过一篇AI的osint用法，利用ai在社交平台模拟正常用户来维护账号，如下：用AI开发逼真的社交傀儡帐户这个功能看着用途小，但其实有过真实开源情报工作的人都明白，维护各平台的账号问题是一个很...
12月27日31 views评论twitter
开源情报
使用Linux连接Windows RDP
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
12月27日27 views评论sechub
网络安全
HackerOne 公开的热门报告【赏金猎人的下饭菜】
热门公司报告排名：Mail.ru： 作为一家国际知名的互联网公司，Mail.ru的报告在排名中占据重要位置。我们深度分析了其网络安全漏洞，以确保用户数据的安全。HackerOne： 作为全球最大的漏洞...
12月27日68 views评论rce
ssrf
详解6W分析法
“ 是否曾经对生活中的某个问题感到困惑，想要深入了解它的来龙去脉？那么就需要掌握一种强大的分析方法——“六何法”，也被称为6W分析法或5W1H，通过提问六个关键问题更全面地理解事物的本质。——情报分析...
12月27日36 views评论when
情报分析师
什么是情报的态势感知？
“ 是否曾经想过，在现实生活中，如何才能更好地感知周围的环境，理解其中的变化，并预测未来的趋势呢？这就是“态势感知”的概念。它是由美国系统工程科学家恩兹莉在1988年提出的，也就是说，态势感知就是在一...
12月27日35 views评论态势感知
情报分析师
我们该怎么和那些不安全的遗留代码打交道？
在当下的互联网环境中，网络不法者的恶意侵入已经变得越来越频繁，各行各业的组织都该对此提高警惕，稍一不慎，就有可能让自己处在危险的境地。国外安全专家为此总结，企业可能存在各种疏忽，以至于黑客们能有机可乘...
12月26日43 views评论代码
开源组件
1990