今天分享一篇来自Usenix Security '22的文章：Playing for K(H)eaps: Understanding and Improving Linux Kernel Exploi...
10月12日8 views评论context
漏洞利用
【Vidar论文研读分享】理解和提高linux内核堆漏洞利用可靠性
10月12日8 views评论context
漏洞利用
10月12日8 views评论context
漏洞利用
生成式人工智能如何治理
自从2022年11月ChatGPT发布以来，掀起了生成式人工智能研究与应用的热潮。作为新型人工智能技术，生成式人工智能今年持续升温，引发了社会各界的广泛关注。2023年7月13日国家网信办联合国家发展...
10月12日8 views评论人工智能
生成式
谁说绿帽不能当黑客了，来看黑客分类，你是什么黑客
面试经验分享—京东/深信服/启明星辰/安恒/梆梆安全
高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #又是一年春招的季节，学完课程，除了挖掘src貌似没啥事干。投投简历给各位准备找工作的同学试试水，话不多说，直接上干货：（小编os...
10月12日80 views评论启明星辰
深信服
Proving Grounds Practice-Snookums
前言在未来将会持续更新Proving Grounds Practice内的靶机Write Up，近期本人也通过了OSCP考试，所以将打靶的所有笔记共享出来，所有的靶机推荐来源于以下链接：https:/...
10月12日39 views评论passwd
渗透测试
通过端口映射技术将WEB服务器发布到Internet
动动大拇指快快关注哦一、配置目前网络环境实验目标：一家新创建的IT公司，公司位于北京有80多台服务器目前网络环境使用技术，通过端口映射技术将web服务器发布给Internet：三层交换：汇聚接入层交换...
10月10日57 views评论interface
internet
G.O.S.S.I.P 阅读推荐 2023-10-09 Search Engine Attacks
再过一个星期，老牌安全学术会议 RAID 的2023年度会议就要在香港召开了，本周 ACM 数字图书馆已经公布了会议所有录用论文列表，但是 PDF 似乎还要等到下个星期才会提供免费访问。先要先睹为快，...
10月10日24 views评论搜索引擎
论文
OSINT-通过人脸搜索匹配
人脸搜索这个话题热度一直很高，在人工智能发展后更加有话题性了，现在还有深度伪造的一些案例，也有隐私方面的讨论。推荐15 个在线工具，可以收藏保存，会用的到的，这些工具可以通过面部匹配来寻找人。工具：A...
10月09日66 views评论ai
osint
个人微信添加一个多功能机器人
免责声明：请勿利用文章内的相关技术从事非法传播，利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。近期便...
10月09日121 views评论wechaty
微信机器人
cby她爹的野望
2023.10.8从孔夫子旧书网买了一套旧版《数理化自学丛书》，上海科学技术出版社，1978。为啥买呢，因为cby快上中学了，scz想跟着她重学一遍数理化，要是等到cby已经上中学，就来不及了，scz...
10月09日24 views评论cby
scz
（续）网安行业的费用效率分析
有朋友说上篇文章的图画得有问题，费用投入不会即时转化为收入，存在一定的滞后性。这是对的，网安行业以大客户销售模式为主，项目周期很长，再加上新员工熟悉公司和产品的时间，通常新进的销售人员需要6-9&nb...
10月08日15 views评论网安行业
销售费用
如何对高度敏感人士的智能手机进行监控及如何应对此类威胁
导 读全球知名的飞马间谍软件（Pegasus）已广为人知，通过公开的安全资讯，可以了解这个由以色列商业间谍软件公司开发的间谍软件在中东、欧洲、南美等地被广泛应用。类似飞马的高级间谍软件的流行...
10月08日20 views评论受害者
间谍软件
1985