最近经历了一次 ctf 培训之后，突然对安全学习有了一点新的理解，所以写下文章来记录Part 1笔者认为，安全研究的学习并不同于正常的学校书本的学习，首先书的用处帮助很小，不管是什...
12月27日40 views评论ctf
rce
浅谈安全方向的学习方法
12月27日40 views评论ctf
rce
12月27日40 views评论ctf
rce
*氪 | 校招车联网安全面经分享
“ 免责声明：如有侵权烦请告知，我们会立即删除并致歉，谢谢！” 欢迎来到我们的板块 - '车联网安全面经分享'。在这里，我们将与你分享来自车联网安全相关的...
12月25日94 views评论小伙伴
攻击面
呆在舒适圈？还是走出去挨打！
昨天跟朋友一起吃饭，朋友问我一个问题，说是拿到了一个大公司的offer，要不要去干，但是总觉得自己目前现在这个工作也还可以，毕竟是个小部门的leader，下面还管了几个人。去大公司了肯定会遭受各种PU...
12月23日44 views评论不要
公司
年终总结报告怎么写
工作汇报如何体现安全工作的价值
每年的年底，都是各个部门向上总结、汇报当年工作成果的时候，安全部门也是其中之一。作为大家眼中的成本中心，做的好，往往意味着花钱也多，做的不好，往往意味着钱花的不值。对于企业内其他部门或岗位而言，会对安...
12月22日71 views评论业务
企业
真相：为什么大厂一边裁员，又一边招人？？
真实在大厂工作过，十几年的互联网老兵告诉你事实 大厂里面有很多的业务线，也有很多的部门，每个部门负责的都不一样，一个大厂有数百条业务线，有的赚钱，有的赔钱。但是通常赔钱的最多。 通常大厂是这样玩的: ...
12月22日安全职场33 views评论大厂
目标
HW行动 |信息安全面试题目汇总（带答案）
建议星标 1）描述一下外网打点的基本流程？ 外网大点的基本流程主要分为：靶标确认、漏洞探测、漏洞利用、权限获取其最终目的是为了获取靶标的系统权限/关键数据。而在整个打点流程中，信息收集较为重要。掌握靶...
12月21日30 views评论信息安全
信息收集
董宇辉事件结束，我的3个感悟
抬头看10年大佬的嵌入式经验总结
嵌入式行业需要什么样的技术人才？仔细观察各种招聘的岗位要求吧，无非是两方面。 1）通用要求比如什么学历，多少年工作经验，有创新精神，抗压能力强，吃苦耐劳，善于沟通，态度认真等等等等...2）专业要求这...
12月20日安全职场17 views评论嵌入式
硬件
老网安的面经-自我介绍篇
基本上所有的面试上来都会要求有一段自我介绍。这个是每个面试官必问的。可能一方面是面试官想看看你的表达能力，思维能力，总结能力等等。因为作为一个老网安而言，从业经验很丰富，能说东西很多，但在自我介绍环节...
12月19日安全职场103 views评论sdl
渗透测试
中*院 | 校招车联网安全面经分享
面经投稿来自团队小伙伴，仅供参考学习，欢迎大家投稿面经。 如果公众号的内容对你有帮助，希望你也能加入到其中一起分享。 类型：校招 面试时长：20分钟 面试公司：中*院 面试岗位：车联网安...
12月19日安全职场64 views评论gdb
漏洞挖掘
别人聊裁员我们聊面试
【后台发送“面试”获取整理的几十个面试相关资料】解释漏洞、风险和威胁的区别。漏洞：信息系统、系统安全程序、内部控制或实施中可能被威胁利用或触发的弱点。风险：威胁的影响以及威胁发生的可能性对运营、公司资...
12月18日50 views评论mitre
身份验证
65