GPT的发展让现在的职场人一天天陷入恐慌，生怕那天起来，自己的工作被AI代替了，其实这种恐慌不是没有依据，每隔一段时间就能看到GPT的一个大的发展。那AI的发展对网络安全从业者会有影响么？毫无...
19小时前1 views评论代码审计
网络安全
AI未来可能在网络安全的十大应用场景
19小时前1 views评论代码审计
网络安全
19小时前1 views评论代码审计
网络安全
前安全工程师被判3年监禁：盗窃1230万美元的加密货币交易
A former security engineer has been sentenced to three years in prison in the U.S. for charges relat...
04月14日4 views评论exchange
加密货币
春招-百度安全工程师面经
01 🔒 #SRC漏洞#攻防案例 #直播 #技术分享 🔍，关注公众号，设为星标，不错过每次直播！往期部分直播录屏可见B站：长风安全 如果你从大一开始学，慢慢学，大二、大三参与一些项目或实习，到大四大...
04月02日4 views评论安全工程师
百度安全面经
网易安全已死...
又一个大厂，裁掉了网络安全岗。网络安全是企业的生命线，其重要性愈发凸显。没有安全工程师会直接导致公司网络安全体系的薄弱，削弱对日益复杂和多样化网络威胁的防范能力。安全工程师在日常运营中负责监测、检测和...
01月16日133 views评论数据泄露
网络安全
Apache OFBiz 身份验证绕过远程代码执行漏洞分析-安全与开发的精彩对抗【附POC】
声明：此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间...
01月09日26 views评论身份验证绕过
远程代码执行漏洞
某程旅行安全工程师一面
免费&进群 本文由掌控安全学院 - sbhglqy 投稿一、自我介绍阿吧阿吧，不多说了二、两段实习经历，看你在南京中孚数据安全部做实习生，你能大概讲一下做什么的...
09月21日23 views评论ctf
fastjson
开源代码审计系统 Swallow 内测发布
一 背景这个月的主要目标是检验蜻蜓的编排系统和优化,我基于蜻蜓开发dolphin的ASM系统,这两周主要开发代码审计系统 swallow.Swallow是一款开源的代码审计工具，其底层集成了多种静态代...
03月25日79 views评论系统
静态
结果导向的安全运营
0x00 Referer 个人学习笔记，摘录于美团基础安全负责人 赵弼政/职业欠钱，详情请 点击查看0x01 安全运营是什么？ 运营就是对运营过程的计划、组织、实施和控制，是与产品生产和服 务创造密切...
03月17日86 views评论入侵检测
安全运营
【2022-12-09读书笔记】《白帽子讲Web安全——安全世界观》
1、有很多问题，不放到一个海量用户的环境下，是难以暴露出来的。由于量变引起质变，所以管理10台服务器，和管理1万台服务器的方法肯定会有所区别2、安全工程师的核心竞争力不在于他能拥有多少个0day，掌握...
01月07日14 views评论安全问题
白帽子
2023届安全面试题和岗位总结
项目地址https://github.com/vvmdx/Sec-Interview-4-2023写在前面个人强烈感觉面试因人而异，对于简历上有具体项目经历的同学，个人感觉面试官会着重让你介绍自己的项...
10月24日202 views评论安全
项目
网络安全vs渗透测试，你真的懂吗？
网络安全行业现在人才缺口非常大，未来会更大。如果有志从事网络安全工作，现在就要打好技术基础，未来一定是核心技术至上。安全技术岗，一般都从渗透测试做起，因为offer选择机会多，薪水起点也很高。全球 I...
09月08日87 views评论渗透测试
网络安全
红队、安全工具与商业化
红队，即网络安全对抗中的攻击方。绝大部分因兴趣入行的从业者，都是从攻击开始：从一次漏洞利用、一次成功的突破获得服务器权限；到自己从事漏洞挖掘、代码审计、钻研各种绕过防御的姿势；再到建立完善的红队渗透和...
07月19日安全闲碎48 views评论安全工具
漏洞挖掘