安全工程师 | CN-SEC 中文网

20个SQLMap进阶渗透技巧安全工程师必看手册！

SQLMap作为渗透测试的核心工具，90%的安全工程师仅掌握其基础功能。本文深入剖析20个高阶实战技巧，涵盖绕过WAF、精准数据提取、复杂场景适配等场景，所有案例均通过真实环境验证。1. 层级式Pay...

06月08日安全工具18 views评论

阅读全文

2025网络安全就业白皮书：给入行新人的数字保卫战生存指南

2025网络安全就业白皮书：给入行新人的数字保卫战生存指南一、行业现状：330万缺口下的黄金赛道2025年的网络安全战场已成为企业数字化生存的核心防线。全球网络攻击量同比激增44%，医疗行业因勒索软件...

03月12日安全职场153 views评论

阅读全文

安全闲碎

【一起讨论】AI 在网络安全领域的利用

前言前几天发了一些关于 AI 服务安全工程师进行工作的一些脚本，大概是这个样子下载地址在这里：网盘加速：https://pan.quark.cn/s/ac847103dc4cGithub：https:...

02月15日12 views评论

阅读全文

企业安全

信息安全团队 | 角色分工与协作模式详解

安小圈第604期信息安全团队 · 分工协作法规一、信息安全团队 —— 数字世界的 “守护者联盟”信息如空气般渗透到生活的每一个角落。从日常的网上购物、移动支付，到企业的核心商业机密、政府的关键决策数...

02月14日90 views评论

阅读全文

安全新闻

漏洞可达性分析：安全工程师的手术刀，精准切除90%无效漏洞 - 重构漏洞治理新范式

一、漏洞洪峰时代：安全工程师的至暗时刻2023年全球新增漏洞数量突破40万大关，平均每3分钟就有一个漏洞被武器化利用。传统基于CVSS评分和SLA的漏洞管理策略已全面失效：image数据暴增：漏洞总量...

02月11日35 views评论

阅读全文

安全新闻

海外安全工程师曝DeepSeek未加密数据传输

自DeepSeek首次亮相以来，在移动应用一直位居苹果和谷歌设备“免费”下载量的前三名，海外排名甚至一度排名第一。DeepSeek的迅速崛起引起了移动安全公司以及数据隐私安全公司的注意。NowSecu...

02月09日59 views评论

阅读全文

安全闲碎

营销号别再传了！deepseek的安全攻防不是武侠修仙！

最近围绕deepseek被海外ip进行大规模ddos的事情营销号们真的是搅得圈里圈外一顿段子横飞作为做安全做了十几年的资深工程师我实在是有些看不下去了这里把一些基本情况给圈外的人理理顺希望大家明白网络...

02月03日37 views评论

阅读全文

安全工具

Windows应急响应工具HawkEye更新！

致谢自从HawkEye上线以来，该项目目前已经收获star 74星，感谢各位捧场，并star该项目，GitHub地址：https://github.com/mir1ce/Hawkeye 同时微信公众...

01月26日55 views评论

阅读全文

企业安全

信息安全团队的角色分工与协作模式详解

一、信息安全团队 —— 数字世界的 “守护者联盟”信息如空气般渗透到生活的每一个角落。从日常的网上购物、移动支付，到企业的核心商业机密、政府的关键决策数据，信息的安危牵动着各方的神经。不妨回顾一下热门...

01月03日25 views评论

阅读全文

安全新闻

美国国务院悬赏1000万美元通缉中国安全工程师

据Bleepingcomputer报道，美国国务院近日宣布制裁四川无声信息技术有限公司，并悬赏1000万美元通缉该公司的一名中国工程师关天锋（Guan Tianfeng音译）。美国国务院指控后者在20...

12月12日189 views评论

阅读全文

安全职场

2023|安全面试题及经验集合

2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~和铺天盖地的研发、产品等校招宣讲和内推通知不同，安全岗位虽然在大多数公司中都属于“研发”下的一个分类，但是宣讲时很少会提到。。这就不...

11月07日44 views评论

阅读全文

安全工具

VTest - 漏洞测试辅助系统

用于辅助安全工程师漏洞挖掘、测试、复现，集合了mock、httplog、dns tools、xss，可用于测试各类无回显、无法直观判断或特定场景下的漏洞，例如：存储型xss、ssrf、远程代码执行/注...

08月12日26 views评论

阅读全文

在线咨询

微信