风控特征画像是从多个维度描述客户风险的工具。维度细分有助于我们准确地刻画每个具体维度的差异，达到准确认识客户的目的。风控特征画像体系可以针对营销、贷前、贷中和贷后4个场景，选取合适的数据维度分别进行搭...
01月17日47 views评论信息
客户
风控特征画像体系建设实践
01月17日47 views评论信息
客户
01月17日47 views评论信息
客户
攻防技术创新探究
1月7日 在ADconf 分享了 攻防创新相关的议题。在公众号归档下。 总体分析和归纳不一定准确，欢迎各位大佬指正。官微链接 整体内容，主要是那几个脑图。文字为精简版。 为什么讲创新 攻防场景创新 红...
01月04日147 views攻防技术创新探究已关闭评论技术
红队
漏洞检测工具 -- 0x7eTeamTools
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...
01月03日81 views评论原文
场景
【漏洞复现】新开普掌上校园服务管理平台service.action远程命令执行漏洞
产品简介新开普智慧校园体系基于业务、数据双中台理念，建立共享开放能力平台，实现能力开放和服务与数据的全生命周期治理；基于一云多端，混合云服务模式，覆盖管理、生活、教学、科研和社会化服务全场景，让师生随...
11月30日428 views评论action
zh
下次测试登录场景，按这个来
习惯了相处，就越害怕分开；习惯了相处，就越害怕亲密。习惯真的太可怕了。——孟云 《前任四》 src tips 关于登录场景的一些src测试点，这里没有涵盖重置密码，用户注册，会在后续的场景里面出。 其...
10月09日48 views评论js
信息泄露
【蓝队实战技巧】解决防守难题！
国家攻防演练对抗已经白热化，上篇我们分享了创宇安全团队根据以往多年参与攻防演练的实践，并结合创宇威胁情报的特点，总结出了在实战攻防演练中以【威胁情报】为核心，从【实战防守场景】出发作为立足点的6大实战...
08月20日99 views评论威胁情报
攻防演练
透视镜 | 你不知道的电子支付漏洞
在现代电子商务系统中，电子支付是主要的支付手段。电子支付以接受线上转账和其他电子化支付方式为主要特点，已经成为我国最常见的支付手段之一。据统计截至2022年，我国移动支付用户规模约为9.04亿，77....
07月13日151 views评论场景
安全问题
【每日技能+1】一些需要ip编码绕过的场景，可以使用工具快速生成
一些需要ip编码绕过的场景，可以使用工具进行快速生成。 项目地址：https://github.com/projectdiscovery/mapcidr echo 127.0.1.0 | mapcid...
06月30日50 views评论ip
场景
Github中HW红队工具/资源手册
作者：lintstar，转载于github。项目地址：https://github.com/lintstar/About-Attack关于 Github 中红队向工具 / 资源的手册旨在通过应用场景 ...
06月06日52 views评论红队
项目
Elasticsearch核心应用场景-日志优化实践
作者：daniel1. 背景日志领域是Elasticsearch（ES）最重要也是规模最大的应用场景之一。这得益于 ES 有高性能倒排索引、灵活的 schema、易用的分布式架构，支持高吞吐写入、高性...
06月05日52 views评论场景
日志
大数据业务与技术典型风险场景与应对措施
数据安全风险场景与应对措施系列包含大数据业务安全、大数据技术安全、数据生命周期安全、内部人员安全、第三方合作安全、第三方人员安全六大部分，本文是其中大数据业务与技术安全两部分。数据安全风险场景与应对措...
06月05日82 views评论业务
风险
一款御剑RDP爆破工具
御剑RDP爆破工具是一款可以运行在所有安装了.net 4.0下面的可视化RDP爆破工具，解决了Hydra/ncrack/Fast RDP Brute之类的工具无法兼容NLA的问题，大幅提升了爆破速度和...
05月31日158 views评论弱口令
身份验证
16