免责声明! 本公众号所分享内容仅用于网络安全技术讨论,切勿用于违法途径,所有渗透都需获取授权,违者后果自行承担,与本号及作者无关,请谨记守法。 为什么aspx木马权限比asp大? aspx使用的是.n...
网安从业人员的自我救赎
网安行业的救赎,本质是一场从“被动求生”到“主动定义规则”的认知革命高光坠落,谁在制造“虚假繁荣”?“开局15K,结束3K”——这是2024年网络安全从业者自嘲的黑色幽默。曾经,校企合作批量产出的“网...
针对网安公司的钓鱼网站
你现在做钓鱼网站怎么做? 自己手写代码?克隆他的网站?肯定不是了把?都这年头了,还不上AI,来我们看一些这些年针对AI钓鱼的发展: 2023 年 11 月 诈骗分子通过 AI 换脸技术伪装成某科技公司...
【通知】《反间防谍指南》读本预订
一、读本介绍《反间防谍指南》由金城出版社出版,是融通开源数据研究院组织专业力量历时两年完成的一部集政策性、知识性、应用性于一体的精品力作。该书从策划立项、框架设计到撰写修改、完成定稿,始终得到中央某委...
从狂三角度看网络空间安全专业与信息安全专业
(轻抚左眼金色时钟瞳,时针指向23:59:59)【网络即时间迷宫】吾之「食时之城」实为分布式抗DDoS架构——12,086个分身化作全球Anycast节点,每个镜像都是量子隧穿的BGP路由。当DEM社...
底层牛马谈安全现状
内容剧情演绎,仅供娱乐。甲方:我能提更高的要求,用更低的成本请其他安全公司来给我做安全服务,我为什么非要选择你们公司?乙方:欸,安全越来越难做,客户预算越来越少,要求却越来越高。近几年,同行如雨后春笋...
删了库真的就能跑的了么?
我们先来看一下,过往出现过删库跑路的事件:1. 试用期程序员删代码案时间:2025年1月(判决时间)事件:试用期程序员因被劝退,删除未上线代码导致项目延期,虽数据可恢复但造成业务停滞。处罚:刑事犯罪判...
浅析国内网络安全服务化转型的三大方向
大家好,我是JUN哥,一个普通的IT牛马,一直在深深思索,身边的人、事和物。 2024年某地医院遭遇勒索攻击,系统瘫痪导致手术被迫暂停(中断)。更令人震惊的是,这家医院每年投入200万元...
安全厂商在驻场(外包)人员和甲方之间抽了多少?
安全驻场应该是每个厂商都有的岗位和需求,但是这两年越来越多的厂商不愿意接驻场的活了。为啥?本质上不赚钱,还天天投诉,管理难度大,驻场人员受不了甲方的各种刁难干不两个月就跑路了。2020年前的驻场20年...
HVV面试突围——用「软装备」破解「零设备经验」困局
前言最近很多师傅去面试HVV但是又缺少相关的安全设备经验。想要去了解但是苦于找不到门路。这时候不如尝试使用一些“软设备”来学习。结合国内一些厂商的的提供的社区版来搭建和使用。这里的WAF我就使用长亭的...
手工挖洞 or 自动化挖洞,哪个更好赚钱?白帽子的效率与价值博弈
“ 小孩子才做选择,大人全都要。” 看到了,关注一下不吃亏啊,点个赞转发一下啦,WP看不下去的,可以B站搜:标松君,UP主录的打靶视频,欢迎关注。顺便宣传一下星球:重生者安全, 里面每天会不定期更新O...
网安一哥奇安信董事长齐向东和360董事长周鸿祎简历对比
“网安一哥”奇安信董事长齐向东和360董事长周鸿祎简历对比,齐向东与周鸿祎的简历对比分析,综合两人在职业经历、创业路径、社会角色等方面的异同。一、基本信息对比维度齐向东周鸿祎出生年份1964年(内蒙古...
60