0x1本周话题话题一:近期个人信息泄露事件在网上传的也比较热闹,在思考一个问题,如果企业卷入隐私泄露风波,需要快速自证清白。大厂还好,不论是技术层面、管理层面还是安全投入都比较多。但对于2~3人小团队...
内部文件水印追踪技术原理
前几年,一家颇具规模的游戏开发公司,历经两年精心打磨,即将推出一款重磅新游戏。可就在上线前夕,游戏的核心策划文档、美术素材以及未上线的测试版本竟被泄露到网络上。竞争对手迅速抄袭创意,抢先推出类似游戏,...
大模型在公检法行业的最后一公里应用痛点分析
引言随着人工智能技术的快速发展,大型语言模型(LLM)在各行业的应用逐渐深入。在公检法行业,大模型展现出强大的潜力,能够显著提升司法效率和公正性。然而,从技术到实际应用的"最后一公里",仍然存在着诸多...
人们无法彻底阻止社会工程学,但可以缓解
IBM官网的一篇关于“社会工程学”的文章,我感觉蛮不错。翻一下过来,和大家一起看看他们的专家如何理解“社会工程学”,以及缓解社会工程学的想法。一名女子走进一家公司的办公楼大厅。这是她第一次踏入这栋大楼...
CIA如何用星巴克杯窃听?
星巴克纸杯除了装咖啡,还可能被改造成“窃听武器”?本文结合情报档案与技术拆解,揭开间谍设备如何藏身日常物品一、窃听杯的“科技内核”:更小的监听设备1. 核心组件定向麦克风:可过滤环境噪音,聚焦人声(直...
未来安全服务趋势解读:AI-SOC vs AI-MDR
关于AI在安全领域的未来有很多讨论,而大部分注意力集中在SOC自动化上,这完全合情合理。毕竟,安全团队的大部分时间都花在了这里。在这篇文章中,我将探讨在安全运营背景下定义安全未来的趋势,解析“服务即软...
让我解释SQL注入?我把你的工牌号刻进区块链审判庭
我从不修复漏洞,只把漏洞编译成资本家的讣告生成器那天会议室空调嗡嗡作响,空气里飘着廉价咖啡和职场PUA的混合味道。对面西装革履的面试官推了推金丝眼镜,吐出那句经典台词:“能解释一下SQL注入吗?”我盯...
基于Arduino 水质检测
TDS(总溶解固体)是衡量水中溶解的各类无机和有机物质总量的指标,通常以毫克 / 升(mg/L)或百万分比(ppm)表示。这些物质包括钙、镁、钠、钾等矿物质,以及少量的有机物、重金属等。本文为你介绍基...
一个网络安全创业者的2024年总结
0x1 业绩情况 2024 年是知其安成立第三年,业绩情况如下: 1.业绩数字:合同、确收:均超过 5000 w,盈利几百万,超额完成年初目标。 2.业绩增速:合同、确收:58%、143%。 3.客户...
飞塔VPN小记
前言没看到啥飞塔后利用的说明文章啥的,正好遇到了一个目标恰巧能打。后利用管理口页面是这个样子的https://127.0.0.1/login?redir=%2F因为是真实环境,所以会对部分真实信息以及...
AI进行全自动渗透越来越近了。。。
也许未来渗透测试也不需要人了,红队可能也得消失了。 这篇文章来介绍下RapidPen系统下的AI自动渗透测试,输入IP,输出shell RapidPen,这是一个全自动渗透测试(渗透测试)框架,按照下...
安全运营之浅谈SIEM的规则优化(一)
闲谈:最近和朋友在讨论SIEM的告警优化,大家交流过后,给我个人的感觉:分析师总会执着于对某条规则的某条具体告警进行过滤、加白、调整阈值、时间窗口,诚然以上都是规则优化的基本操作。但是如果你过度执着于...
2435