安全闲碎

关于甲方入侵检测的事儿

前几天在微信公众平台上说过但是后面调研发现做这套系统需要花大量的人力成本在里面,某同事说过在前公司也尝试过做这件事情,三个人做了几个月最终选择放弃不做。考虑到成本问题,大部分企业会采用ossec开源主...
阅读全文
安全闲碎

近期挖洞的那些事儿

拥抱变化,展望未来!已经过去半年了,近期也该找时间写todo list,避免下半年又处于划水的状态。其实大家都知道现在厂商业务线要么很长,要么很短。但最容易挖的却是业务线短的,这里可以稍微解释下,业务...
阅读全文
安全新闻

呆神致嘶吼同学的一封信

各位同学,大家好:前些天,在咱们身边发生了一件挺有意思的事儿,可能有些同学已经知道了,就是有一名“黑客”发现了嘶吼网站的一个漏洞,这件事儿发生后,嘶吼的老大来问我的想法,也跟我讲了事情前前后后的原委,...
阅读全文