一、前言目前越来越多AI落地应用了比如：腾讯混元大模型在研发安全漏洞修复的实践、腾讯会议AI小助手等等，AI与WEB应用结合如果使用不当也会出现各种问题。portswigger提供…
应急响应流程1）首先判断服务器资产、影响范围以及严重程度，确认有没有必要将服务器下线隔离，然后根据服务器的失陷时间和态势感知的告警，判断是由什么漏洞进来的2）其次就是取证排查阶段，…
@Rookie师傅在上周的更新中，Yakit的v1.3.1sp1版本和Yaklang v1.3.1，我们推出了新版的 Codec 模块。替代之前比较简陋的编解码页面。新版Codec…
Hackthebox:Driver 记录前言hackthebox 官方认定esay难度靶机，此为打靶过程记录，其中有错误路径的尝试，不是wp，也有遇到环境问题的解决过程。（本人觉得…
前言春节期间，我利用课余时间将之前的一些想法付诸实践。我们都知道，网络威胁分析(NTA)除了具备网络入侵检测系统(NIDS)功能外，还有一个重要特性就是强大的协议解析能力，这对于安…
0 引子定义：抵赖：拒绝承认事实，用谎言掩盖事实。隐私：自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。场景：一个自然人用谎言掩盖他的“不愿为他人知晓的”且“事…
方案背景随着全球数字化转型的飞速发展，数据已成为新时代最重要的生产要素之一。作为国家的基础性战略资源，数据不仅是推动社会经济转型发展的强大助力，还关系到国计民生的方方面面，其安全问…
前言随着数字化的推进，企业内部每天都会产生海量的数据，大数据时代正式到来。随着《数据安全法》的发布，数据安全也进入了企业的视野。从各大招聘平台来看，这几年企业内招聘有关数据安全的职…
一、序言自2002年党的十六大报告第一次提出走新型工业化道路的战略部署，至党的二十大报告提出到2035年基本实现新型工业化，我国要用33年的时间构建数字经济与实体经济深度融合的工业…
继《白话零信任技术架构之SDP2.0》和《白话零信任技术架构之增强IAM》之后，本篇将把零信任的最后一个架构分享给大家，这样NIST提出来的三种零信任架构给大家分享完毕了。在这里还…