logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

网安湘军杯2026:第四届赛事火热报名中,练手漏洞挖掘实战不可错过

网安湘军杯就是一场面向高校学生的网络安全实战竞赛。如果你是一名网络安全爱好者,或者正在学习相关专业,那么"网安湘军杯"这个名字你一定不陌生。作为湖南省最具代表性的实战型网络安全赛事,网安湘军杯已经成为了华中地区网络安全人才展示实力、交流技术的重要平台。

#web安全
渗透测试“保姆级”实战成长手册

真正的“保姆”不是教程,而是你面对错误时百折不挠的调试,是对每个“为什么”的刨根问底,是在靶机上无数个小时的反复锤炼。​

#php#开发语言#网络安全
360安全龙虾:一场教科书级的自我打脸

360安全AI产品陷"私钥裸奔"丑闻 2026年3月,奇虎360发布AI产品"360安全龙虾"两天后,安全研究人员发现其安装包中竟包含服务器SSL证书私钥。该通配符证书覆盖所有*.myclaw.360.cn子域名,意味着攻击者可实施中间人攻击、服务器伪装等安全威胁。360回应称系发布环节失误,已吊销证书。这起事件暴露了AI基础设施安全架构缺失、供应链安全忽视

#安全
APP安全测试汇总【网络安全】

检测 APP 移动客户端是否经过了正确签名,通过检测签名,可以检测出安装包在签名后是否被修改过。如 果 APP 使⽤了 debug 进⾏证书签名,那么 APP 中⼀部分 signature 级别的权限控制就会失效,导致攻击 者可以编写安装恶意 APP 直接替换掉原来的客户端。

文章图片
#网络#web安全#学习 +1
大模型在网络安全方面的应用汇总

这些应⽤不仅展⽰了LLMs在⾼效识别和减轻软件漏洞威胁⽅⾯的卓越能⼒,为⾃动化安全分析⼯具的未来发展提供了宝贵的参考和启⽰,⽽且通过LLMs强⼤的上下⽂分析能⼒,⽹络安全专业⼈员能够更早地应对潜在威胁,显著降低被利⽤的⻛险。另⼀个LLMs⼤显⾝⼿的领域是内容审核。由GPT-3.5-turbo驱动的⼊侵检测系统HuntGPT使⽤LLMs来识别⽹络流量中的模式,并以可理解的格式提供检测到的威胁,该系统

文章图片
#网络#web安全#安全 +2
网络安全数字化转型

从狭义层面来看,是指依托先进的数据处理技术,包括数据采集的全面性、数据治理的规范性、数据分析的深入性、数据关联的精准性以及数据应用的有效性,来直接应对并解决当前网络安全领域所面临的挑战与问题。这一过程不仅为网络安全工作的决策提供了坚实的数据基础与科学依据,还显著区别于传统网络安全模式——传统告警信息已不再是主导分析的核心数据,而是转变为辅助决策的参考信息,体现了网络安全分析重心的深刻转变与升级。而

文章图片
#web安全#安全#测试工具 +3
值得关注的五大云原生技术

根据相关调查结果显示:自 2017 年 12 月以来,云原生技术在生产中的使用量平均增长了 200% 以上。以 Kubernetes、Kubeflow 为代表的云原生技术让“云原生”从一个模糊的概念,强势成长为通用技术。无论是 Google、微软、IBM 这些互联网巨头,还是国内阿里巴巴、腾讯、百度、当当网等大厂都争相把云原生技术项目作为其技术重心。Kubernates是一个开源容器管理平台,现已

文章图片
#云原生
PyFlipper:一款功能强大的Flipper Zero命令行接口封装器

Flipper Zero是一种类似于Tamagotchi的小工具,Flipper Zero是开源的并可自定义的,您可以插入其他硬件以获取更多帮助。您可以通过蓝牙将其连接到手机或其他设备,也可以插入MicroSD卡以扩展存储并添加自己的插件。Flipper Zero还具有GPIO和USB端口,可将其连接到其他硬件。尽管体积小巧,外观简洁,但Flipper Zero实际上配备了多种用于黑客的工具。您有

文章图片
#web安全#安全#网络安全 +2
基于开源项目构建SIEM

Gartner的定义:安全信息和事件管理( Security Information Event Management)技术通过对来自各种事件和上下文数据源的安全事件的实时收集和历史分析来支持威胁检测和安全事件响应。它还通过分析来自这些来源的历史数据来支持合规报告和事件调查。SIEM技术的核心功能是广泛的事件收集,以及跨不同来源关联和分析事件的能力。

文章图片
#开源#web安全#网络安全 +2
10款用于查询IP地址的工具网站

首先,在网络安全领域,IP地址的查询功能尤为重要,它使得网络管理员能够追踪到设备的网络位置,从而迅速锁定并处理潜在的网络威胁来源。在互联网的海洋中,每个设备均通过一个独一无二的IP地址进行标识,通过这一地址,可以轻易确定设备的身份及其所在的网络环境。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。攻击和防守要学的东西也不

文章图片
#tcp/ip#服务器#网络协议
    共 15 条
  • 1
  • 2
  • 请选择