OSWE—我的代码审计之路0. 前言本文来自：Track-念旧大家好，我是 zkaq-念旧。上周，我终于获得了我梦寐以求的 OSWE 认证，然后安心过了个节，现在我也算是半只脚踏进…
自从杨叔开了知乎号后，就被各种奇葩问题刷新了三观，比如总有人坚信自己身上被装了窃听器，询问如何处理巴拉巴拉......一开始杨叔以为这些人都是吃饱了撑的，后来才慢慢发现，很多人大概…
如果实施不当，变更支持可能会中断业务流程并导致停机。许多组织尚未建立不同的阶段来记录整个变更过程。这通常会导致 IT 环境，在这种环境中，实施变更的成功依赖于单个主题专家。这并不高…
您可能也在探索DevOps pipeline或工作流的概念，这些术语可能会根据不同的解释者而有所交替使用。尽管如此，DevOps生命周期和DevOps pipeline这两个术语更…
![[Meachines][Hard]Napper缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/05/43e31374e2a5c7bfe6bc5900d0cf2d-400x280-c.jpg "[Meachines][Hard]Napper缩略图")
Main$ nmap -p- -sC -sV 10.10.11.240 --min-rate 1000$ curl http://10.10.11.240$ gobuster di…
概述上周（2024年3月6号），悬镜供应链安全情报中心在Pypi官方仓库（https://pypi.org/）中捕获1起新的Py包投毒事件，Python组件tohoku-tus-i…
1 概述我们应该逐步认识到安全不是业务的衍生品，而是必须品，未建设安全的业务都是纸老虎，一触即溃。安全从业人员都有有一种直观的感受，安全建设效果不明显，举例来说某公司今年安全建设投…
前言在某一天的深夜，作为安全从业人员，穿着大裤衩子，坐在门前，点燃一根烟（画面自己想象）开始思考企业如何打造自己的安全体系，虽然这不是作为月薪3k该考虑的问题，但是毕竟当初笔者的从…
网络恶意行为攻击无处不在，即使你呆在家里只是听着你最喜欢的艺术家，都可能会有一个恶意的行为者在等待着你。音乐行业并不免疫于恶意行为。许多人会利用不断增长的攻击面来利用受害者。其他网…
