安全行业大模型（SecLLM）可以应用于攻防模拟中，大模型的突出能力将帮助防御团队了解攻击者的策略，提高防御的针对性，给出防御策略和规划等建议，整合多种安全防御措施形成多层次、多角度的全面防御体系。 ...
03月03日4 views评论攻击面
资产
简析大模型技术在外部攻击面管理中的应用
03月03日4 views评论攻击面
资产
03月03日4 views评论攻击面
资产
Web渗透项目资产进行快速存活验证工具 -- Web-SurvivalScan
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...
03月03日21 views评论survival
资产
SRC实战 | 信息收集姿势分享
本文由掌控安全学院 -杳若 投稿 前言 前前后后挖了四个月的EDUSRC，顺利从路人甲升到了网络安全专家，从提交的内容来看大部分还是以中低危为主，主打的就是弱口令和未授权。在这过程中还是比较浮躁的，因...
02月28日12 views评论搜索引擎
资产
快速风险审计：快速审核步骤
快速审核步骤 与任何审计一样，这种快速审计应遵循结构化检查表。再次强调，我们现在保持非常简单。由于您可能会依赖其他人提供某些输入，因此我们需要使其易于解释。您可以从以下网站下载电子表格作为可选的审核步...
02月27日安全闲碎8 views评论资产
风险
聊一聊红队打点那些事
声明：该公众号大部分文章来自作者日常学习笔记，未经授权，严禁转载，如需转载，联系洪椒攻防实验室公众号。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。1.背景&...
02月26日59 views评论hw
红队
某银行主机安全运营体系建设实践
作者 某银行汤姿平劳模工作室 某银行信息技术部 黄于秦 随着商业银行业务的发展，主机规模持续增长，给安全团队运营工作带来极大挑战，传统的运营手段已经无法适应业务规模的快速发展，主要体现在主机资产数量多...
01月16日19 views评论安全运营
资产
Orbit Chain遭攻击，受损金额高达8600万美元
本周一（1月1日），跨链桥接协议Orbit Chain报告了一起黑客攻击事件，攻击导致其损失了 8600 万美元的加密货币，尤其是以太币、Dai、Tether 和美元币。 Orbit Chain 是一...
01月03日34 views评论加密货币
黑客
SRC中的一些信息收集姿势
本文由掌控安全学院 - 杳若 投稿 前言 前前后后挖了四个月的EDUSRC，顺利从路人甲升到了网络安全专家，从提交的内容来看大部分还是以中低危为主，主打的就是弱口令和未授权。 在这过程中还是比较浮躁的...
01月03日24 views评论搜索引擎
资产
工具推荐|新鲜出炉，一键全自动资产漏洞探测扫描工具(攻击面管理(ASM)工具)
❝攻击面管理（ASM，Attack Surface Management）是这两年安全行业很火的概念，强调企业应该从攻击者的视角去发现企业暴露在互联网上的资产、持续监测可能存在的安全威胁，最终实现消除...
12月29日60 views评论企业
资产
关于资产动态管理及内外网IP映射的实践心得 | 总第222周
0x1本周话题 话题：在漏洞运营治理方面大家各自有什么实践心得和感触？ A1：漏管的第一公里和最后一公里就是资产管理问题。漏洞管理平台如果能联动SDL平台，可能也是能够提升漏洞管理水平的一种...
12月17日59 views评论漏洞管理
资产
蓝队知识之互联网暴露面整理
/ 蓝队知识之互联网暴露面整理 / 文末附思路图 1 什么是互联网暴露面 互联网暴露面是指企业网络环境中的各个节点和组件，在互联网上直接或间接暴露给外部攻击者的部分。 2 暴露内容 1.暴露在互联网上...
12月11日安全百科45 views评论ip
互联网
[实战渗透]女神考研上岸了
关注本公众号，长期推送漏洞文章 免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文...
12月07日19 views评论后台
密码