网络安全等级测评师能力评估实施指南(2024.2)组织形式初级测评师中级测评师高级测评师报名申请资格审查报名费考试大纲参考教材证书维持原文始发于微信公众号(利刃信安):【等保测评】网络安全等级测评师能...
HW面试经验总结与分享
扫码领资料获网安教程本文由掌控安全学院 -我是大白 投稿前言依稀记得是22年 7、8月份参加的HW,当时是比较炎热的时候,但又夹杂一丝秋意。也是头一次去离家乡比较远的地方,多少有点忐忑……(怕被噶腰子...
面试经验分享 | 某康安全开发工程师
本文由掌控安全学院 - sbhglqy 投稿 一、反射型XSS跟DOM型XSS的最大区别 DOM型xss和别的xss最大的区别就是它不经过服务器,仅仅是通过网页本身的JavaScript进行渲染触发的...
OSCP 2024 Review
推荐语本篇文章来自群友公众号:土豆雷学安全大概是棉花糖近段时间以来看到过的比较详细的OSCP考试文章了,包含了笔者踩的坑,心里历程等,值得一看。前言作者目前大三在读终于在开学前通过了OSCP考试,有时...
Four Short Memos (8): 自律/命格/入门/冒险
Memo 1:自律有四个原则:推迟满足感、承担责任、忠于事实、保持平衡第一次看到这个解释的时候是挺惊讶的,和一直以来认知中的自律的含义差异很大一直以来认为自律是反人性和不可持续的,但是从这个角度来看,...
被逼走的安全人员会去哪儿?
当下安全行业在市场中公认的逻辑:经济下行导致各行各业都萎靡,企业为了节约成本会优先削减安全预算,因为在大多数人的概念里,安全部门是成本中心。安全预算削减了,安全人员也就削减了,甲方对安全产品的需求自然...
某安全实验室 | 车联网安全面经分享
面经投稿来自粉丝支持,仅供参考学习,欢迎大家投稿面经。 如果公众号的内容对你有帮助,希望你也能加入到其中一起分享。 面试公司:某安全实验室 面试岗位:汽车信息安全工程师 1、自我介绍 2、以后职业规划...
页面跳转不再是难题:网站仿真指南与实用案例
前言 在服务器检材仿真过程中,浏览器有时会自动跳转到非预期的目标页面,这种情况常出现在aspx、php、html等多种页面文件类型中,此现象可能会给案件数据分析带来不便。因此,本文旨在深入探讨此问题,...
当初辞职,没看清自己身份地位能力!“反诈老陈”厚脸皮求职背后的思考!
2月24日,“反诈老陈”发视频称要全国投简历竞聘协勤,他说:我没看清自己的身份地位能力,没想到,三天批了。全国各地警方如果敢用我,跟我联系去做协勤或者是返聘。一时间引起网络热议。01“反诈老陈”是谁?...
工作10年一心在给公司卖命,没想过要准备plan B,大裁员后只能干点兼职维持生活
今天不想鸡汤,也不想愤青,只想安安静静分享几则大龄员工被裁后的困境!而且”大龄“是多少岁以上称为大龄彷佛也成了很神奇的事情。之前我们可能听到更多的是35岁、40岁,但今年我已经听到了只要30岁以下的一...
75%的网安从业者考虑换工作
IANS研究和Artico Search发布的《CISO 2023-2024年状况报告》显示,不断扩大的工作需求让CISO们感到越来越焦虑了,许多CISO开始考虑更换工作。该报告调查了663名CISO...
吐槽一下字某SRC的神操作
之前很多人喷这个平台,我都觉得可能是对平台有误解,现在事情三番两次到我头上了,不吐不快,不要号了也要把这口气吐了。“为众人抱薪者 不可使其扼于风雪“起因 ...
58