会代码审计的不稀罕了，扣子（Coze）空间也能干代码审计

最近各个大厂都在纷纷出自己的通用智能体，不知道咱们小伙伴都有没去测试一下。最近我也是在各种研究这些智能体在网安上的应用，今天给大家看下我用扣子的通用智能体：扣子空间测试下来的效果。网站：网站是免费的大

大专也可以冲腾讯了

腾讯旗下的全子子公司：腾讯云智已经开始了2025年暑期实习了，4月27、5月10日、5月11开始在西安和武汉进行线下面试。据我了解云智应该在西安、长沙、武汉、重庆、厦门都有办公区。投递地址：https

京东的反击才刚刚开始

这两天大家是不是被刘强东亲自下场送外卖给刷屏了，是不是觉得京东真的是要干外卖了，我们又可以薅羊毛了。。。其实我一开始也是这么认为的，但是今天自己研究了下，其实这次京东打的是反击战。为啥，京东这不是在和

用了4年把净利润从正3.45亿干到了年盈利-3.65亿

这两天看到老东家绿盟的财报出来了，嗯，比去年亏得少了，今年只亏了3.65亿。30岁以上的安全人，即使自己没有在绿盟呆过，身边应该也都有绿盟的人吧，毕竟这当年号称网络安全的黄埔军校。为啥我用30岁最为分

开盒的信息就是被这些APP泄露的，活该下架

你用APP是不是经常遇到下面情况：一打开 App 就疯狂索权！这些软件首次运行时根本不弹隐私协议，直接默认勾选同意！App 的隐私条款写得云里雾里！就算让你仔细看，认真看你也看不懂。用户信息未经匿名就

为数不多赚钱的网安公司

三未信安可谓是为数不多赚钱的公司了，我们来看看他24年财报，看看他为啥能赚钱。主营业务公司主要产品覆盖密码芯片、密码板卡、密码整机、密码系统及相关安全服务，形成了完整的产业链条：硬件类产品：密码芯片、

有良心的领导看能力，没良心的领导看酒量

知乎上看到这个帖子，很有感受，因为我也是哪个喝酒过敏的人。如果你也过敏，也不能喝酒，快评论区扣个1.先说一下我，我真实1杯啤酒，人就找不到了，记得上大学喝了2瓶啤酒，进医院了，谁懂啊，那会儿才知道这叫

去省厅还是留在腾讯...

这是前东家脉脉上的一条留言，博主觉得现在很难选，去省厅？还是留在腾讯，觉得目前腾讯组里人都很好。这其实也是很多小伙伴最近在问我选offer时候的问题，手上有两个offer，但是各有利弊，我们先来分析下

在银行网安岗上班上的好痛苦。。。

昨晚和一个在银行干网安的小伙伴聊天，听他吐槽，银行这安全岗真的干不下去了，现在银行的安全基本都是外包出去干的，自己日常基本就变成了个甲方的驻场运维了，现在的技术出去估计也没人要。银行每年都是学新用旧,

未来3年补招28000名应届生

17号中午腾讯官网发布3年要招聘28000校招的岗位，今年6成事技术性人才，其实隐含了今年大部分是和AI相关的岗位。消息一点也不假，有进了星球学习过我们面经的球友已经拿到了腾信的OC，只是面临了导师不

国家公务员受贿故意泄露国家秘密

4 月 16 日，宁波中院对自然资源部原 "大老虎" 钟自然案作出重磅判决！这位曾经风光无限的正部级高官，最终因受贿和泄密两项罪名被判 13 年有期徒刑，并处罚金 200 万元。真是应了那句老话：莫伸

16套安全意识ppt分享，响应国家安全法颁布10周年

今年是网络安全法颁布实施10周年，今天是第十个全面国家安全教育日，为提高大家网络安全意识，特给大家分享安全意识培训ppt，拿来即用（文末有彩蛋）16套网络安全意识培训ppt以发布到星球，随时可下载使用

背靠大央企，一年亏掉2.26亿

趁着深夜，启明公布了24年的财报财务表现：营收遇冷但家底还算厚实2024年营收直接比去年少了26.44%...这可是近四年来头回下滑！总资产倒是比2022年厚实了些，虽然比2023年缩水7.31%。安

护网3年，稳坐C位

一年一度的护网马上就要开始了，想参加的护网的小伙伴一定要过来看看，总结了下过往护网中遇到的尬事，给大家分享下我是怎么处理的。护网过程中首先大家要了解，一场护网下来并不是你一直都在和红队斗智斗勇，大部分

针对网安一哥专门的钓鱼网站

针对网安一哥专门的钓鱼网站下面是我梳理了从ChatGPT出来后AI钓鱼的发展：2023 年 IBM 实验：人类钓鱼邮件点击率 14%，AI 生成邮件仅 11%，AI 技术尚不成熟，缺乏情感智能。Hox

护网设备必面题目

沈阳、大连、武汉、北京等10余个城市招聘网安岗位

东软集团（Neusoft Group）是中国领先的IT解决方案与服务供应商，成立于1991年，总部位于辽宁省沈阳市，创始人为刘积仁博士。东软集团（SH.600718）是行业领先的全球化信息技术、产品和

今年护网没有研判岗了...

关注AI发展的小伙伴这两天应该都已经看到了，Google给予他的gemini大模型出了第一看网络安全大模型Sec-Gemini V1这款安全大模型将在流量分析研判上超过一般的网安专家。数据上更多了基础

国企才是护网失陷的重灾区。。。

网安工作7分靠管理3分靠技术，这句话大家都认可把。不是弱口令不好改，而是用弱口令的人不好管。每年护网，你看那些参加护网的国央企，有几个没失陷的。那为啥呢？我们来念叨念叨。从系统开发说国有企业作为护网行

驻场项目还有钱可赚？

驻场项目赚钱的逻辑就是甲方给100万给到乙方（安全厂商），乙方拿出来60W招4个人丢到甲方现场参与甲方的工作，然后乙方能赚个40W。上面应该是2020年前的驻场项目了把。这两年除非迫不得已乙方应该不愿

19个亿出售网络安全业务，涉及150人

Dark Lab是普华永道中国旗下的顶尖技术中心，专注于网络安全领域。作为普华永道网络安全业务的核心，Dark Lab目前拥有约150名网络安全专业人员PwC中国根据英国《金融时报》于2025年4月5

清明住酒店被偷拍了...

清明大家应该都出游了把，住酒店应该常规操作了，这刚好看到4月3日《焦点访谈》公布了一则发生在北京的偷拍案件，五旬房东偷拍小情侣，这不知道是不是大家长在提醒我们，出门在外我们要注意个人隐私。闭坑了这里清

我来溯源“弱口令”引发的黑客组织

下面是南充市互联网信息办公室近日发布的处罚事件，从描述上来看并不难，似乎是从弱口令进去，然后进入系统后横向最终达到获取系统信息的目的。很多小伙伴在近期的面试的时候会遇到，我还是学生，我还没有工作过，还

年终奖9万...

脉脉上曝光了支付宝的年终奖：大客户销售，15 级，年终奖 10 万；我只能说挺真实。测试（包含安全测试），年终奖 9 万；估计至少 P7，3.5。后端，信贷方向，年终奖 6.8 万；盲猜 P6，3.5

护网5年0失陷，全靠封IP

蓝队守网真叫忙，鼠标狂点封四方C段封完封B段，管他红队在哪藏半夜高危千百条，我自稳坐封神榜工牌电脑不离身，封到天昏地也荒红队早把内网穿，我封IP正癫狂溯源报告不会写，只会拉黑保平安这个打油诗怎么样？每

不止“黑客”，用上这个智能体我们都是CTFer

最近一直在研究智能体，智能体是啥呢，就是在大模型的基础上，给他各种各样的工具，让他帮我们来完成一件事情。这里的工具，其实就是插件了，比如常用的Burpsuite、nmap、sqlmap等，似乎渗透测试

护网主防照着做就行了，基本上不给红队留进攻的机会

护网的准备工作陆陆续续马上就开始了，做好下面这些步骤：资产梳理、风险排查、防御加固、应急体系构建，红队基本没啥机会。来吧，先拉个清单：一、资产梳理与暴露面收敛全面资产盘点识别互联网暴露面资产（如网站、

外包保洁主动泄密3项国家机密

借用官媒的报道某涉密单位，将自己的物业常年外包，外包中的某保洁员主动联系境外情报机关，泄露了3项国家机密。官方报道大家可以看看：https://news.qq.com/rain/a/20250328A

校招的尽头是中小厂...

兄弟们，3月底了，看到不少26届准备暑期实习的网安小伙伴开始焦虑了！尤其是那些投简历石沉大海，或者面试被反馈"KPI已满"的同学。有球友私信我说："吉祥，我最近投了几十份简历，全都没回音，真的有点迷茫

一次性裁员353人

前几天突然看到字节跳动的内部通报：353人被辞退，39人移送司法机关！这数字简直太离谱了好吗！相当于一个公司了！这不禁让我想到10年工作过程中遇到的哪些违规的人。1、某运营商某为的外包，为了给朋友帮忙