在银行网安岗上班上的好痛苦。。。

昨晚和一个在银行干网安的小伙伴聊天，听他吐槽，银行这安全岗真的干不下去了，现在银行的安全基本都是外包出去干的，自己日常基本就变成了个甲方的驻场运维了，现在的技术出去估计也没人要。银行每年都是学新用旧,

未来3年补招28000名应届生

17号中午腾讯官网发布3年要招聘28000校招的岗位，今年6成事技术性人才，其实隐含了今年大部分是和AI相关的岗位。消息一点也不假，有进了星球学习过我们面经的球友已经拿到了腾信的OC，只是面临了导师不

国家公务员受贿故意泄露国家秘密

4 月 16 日，宁波中院对自然资源部原 "大老虎" 钟自然案作出重磅判决！这位曾经风光无限的正部级高官，最终因受贿和泄密两项罪名被判 13 年有期徒刑，并处罚金 200 万元。真是应了那句老话：莫伸

16套安全意识ppt分享，响应国家安全法颁布10周年

今年是网络安全法颁布实施10周年，今天是第十个全面国家安全教育日，为提高大家网络安全意识，特给大家分享安全意识培训ppt，拿来即用（文末有彩蛋）16套网络安全意识培训ppt以发布到星球，随时可下载使用

背靠大央企，一年亏掉2.26亿

趁着深夜，启明公布了24年的财报财务表现：营收遇冷但家底还算厚实2024年营收直接比去年少了26.44%...这可是近四年来头回下滑！总资产倒是比2022年厚实了些，虽然比2023年缩水7.31%。安

护网3年，稳坐C位

一年一度的护网马上就要开始了，想参加的护网的小伙伴一定要过来看看，总结了下过往护网中遇到的尬事，给大家分享下我是怎么处理的。护网过程中首先大家要了解，一场护网下来并不是你一直都在和红队斗智斗勇，大部分

针对网安一哥专门的钓鱼网站

针对网安一哥专门的钓鱼网站下面是我梳理了从ChatGPT出来后AI钓鱼的发展：2023 年 IBM 实验：人类钓鱼邮件点击率 14%，AI 生成邮件仅 11%，AI 技术尚不成熟，缺乏情感智能。Hox

护网设备必面题目

沈阳、大连、武汉、北京等10余个城市招聘网安岗位

东软集团（Neusoft Group）是中国领先的IT解决方案与服务供应商，成立于1991年，总部位于辽宁省沈阳市，创始人为刘积仁博士。东软集团（SH.600718）是行业领先的全球化信息技术、产品和

今年护网没有研判岗了...

关注AI发展的小伙伴这两天应该都已经看到了，Google给予他的gemini大模型出了第一看网络安全大模型Sec-Gemini V1这款安全大模型将在流量分析研判上超过一般的网安专家。数据上更多了基础

国企才是护网失陷的重灾区。。。

网安工作7分靠管理3分靠技术，这句话大家都认可把。不是弱口令不好改，而是用弱口令的人不好管。每年护网，你看那些参加护网的国央企，有几个没失陷的。那为啥呢？我们来念叨念叨。从系统开发说国有企业作为护网行

驻场项目还有钱可赚？

驻场项目赚钱的逻辑就是甲方给100万给到乙方（安全厂商），乙方拿出来60W招4个人丢到甲方现场参与甲方的工作，然后乙方能赚个40W。上面应该是2020年前的驻场项目了把。这两年除非迫不得已乙方应该不愿

19个亿出售网络安全业务，涉及150人

Dark Lab是普华永道中国旗下的顶尖技术中心，专注于网络安全领域。作为普华永道网络安全业务的核心，Dark Lab目前拥有约150名网络安全专业人员PwC中国根据英国《金融时报》于2025年4月5

清明住酒店被偷拍了...

清明大家应该都出游了把，住酒店应该常规操作了，这刚好看到4月3日《焦点访谈》公布了一则发生在北京的偷拍案件，五旬房东偷拍小情侣，这不知道是不是大家长在提醒我们，出门在外我们要注意个人隐私。闭坑了这里清

我来溯源“弱口令”引发的黑客组织

下面是南充市互联网信息办公室近日发布的处罚事件，从描述上来看并不难，似乎是从弱口令进去，然后进入系统后横向最终达到获取系统信息的目的。很多小伙伴在近期的面试的时候会遇到，我还是学生，我还没有工作过，还

年终奖9万...

脉脉上曝光了支付宝的年终奖：大客户销售，15 级，年终奖 10 万；我只能说挺真实。测试（包含安全测试），年终奖 9 万；估计至少 P7，3.5。后端，信贷方向，年终奖 6.8 万；盲猜 P6，3.5

护网5年0失陷，全靠封IP

蓝队守网真叫忙，鼠标狂点封四方C段封完封B段，管他红队在哪藏半夜高危千百条，我自稳坐封神榜工牌电脑不离身，封到天昏地也荒红队早把内网穿，我封IP正癫狂溯源报告不会写，只会拉黑保平安这个打油诗怎么样？每

不止“黑客”，用上这个智能体我们都是CTFer

最近一直在研究智能体，智能体是啥呢，就是在大模型的基础上，给他各种各样的工具，让他帮我们来完成一件事情。这里的工具，其实就是插件了，比如常用的Burpsuite、nmap、sqlmap等，似乎渗透测试

护网主防照着做就行了，基本上不给红队留进攻的机会

护网的准备工作陆陆续续马上就开始了，做好下面这些步骤：资产梳理、风险排查、防御加固、应急体系构建，红队基本没啥机会。来吧，先拉个清单：一、资产梳理与暴露面收敛全面资产盘点识别互联网暴露面资产（如网站、

外包保洁主动泄密3项国家机密

借用官媒的报道某涉密单位，将自己的物业常年外包，外包中的某保洁员主动联系境外情报机关，泄露了3项国家机密。官方报道大家可以看看：https://news.qq.com/rain/a/20250328A

校招的尽头是中小厂...

兄弟们，3月底了，看到不少26届准备暑期实习的网安小伙伴开始焦虑了！尤其是那些投简历石沉大海，或者面试被反馈"KPI已满"的同学。有球友私信我说："吉祥，我最近投了几十份简历，全都没回音，真的有点迷茫

一次性裁员353人

前几天突然看到字节跳动的内部通报：353人被辞退，39人移送司法机关！这数字简直太离谱了好吗！相当于一个公司了！这不禁让我想到10年工作过程中遇到的哪些违规的人。1、某运营商某为的外包，为了给朋友帮忙

网安行业让“技术”都变成了销售

近10年网安的高速发展，当前已进入政策驱动为主的阶段，政策红利渐退，以往粗放式的发展很难继续。不少头部企业带头裁员、降薪、降福利，甚至有些企业开始让技术背上销售业绩。美名其曰小单位作战，大家式一个团队

懂这些漏洞轻松收割3个offer

大晚上，球友找我，让我帮他赛选下offer。。。这真的是旱的旱死涝的涝死啊。。。1、深信服技术服务工程师，base 西安，月薪 14k 据说还有些异地补助2、奇安信安全服务工程师，base 重庆，月薪

月薪2.8w，尽然要补缴30000多的税。。。

最近大家应该都在退税吧，注意是退吧。但是我看到脉脉有个小米的同学说他尽然补缴32356.3元的税。第一看上去，挖沙，这货工资好高啊。但是，我来给大家分析一下他的工资。薪资推算首先我们得知道能退税的条件

减持安恒...

上周五，安恒发布，阿里创投持有安恒科技的总股本的8.18%，本次阿里创投预计减持不超过3%，据了解在24年12月份，阿里创投也进行了减持，减持比例布不超过2个点，这短短的半年内阿里创投共减持5个点。看

长亭一面结果出来了。。。

先感谢这位球友，昨晚深夜来沟通投稿他在长亭实习一面的面经（所以咱们星球中的面经都是来自咱们真实的面试问题，也有我多年在各个厂商了解到的面试题目）。详细的内容已经更新到咱们星球了。网络安面试题库截止目前

面试完3天都没反馈，咋办。。。

最近大家应该都遇到了这个问题，A公司已经面试完了，都3天了，还没给我回复，也不知道自己过了没有，总觉得自己面试的时候和面试官聊的挺好的。不想失去这个公司，但又害怕不敢问面试官或者HR。作为过来人简单聊

绿盟开始了...

这两天大家应该都收到了绿盟的笔试通知，我看很多同学都已经参加了笔试，听说设计内容还挺多：sql注入、弱口令、js逆向、目录遍历等top10的应该都涉及了。这些内容其实在我们的面经里面都有涉及。网络安面

护网怎么做，护网前、护网中，护网后，总共60道工序，一道一道讲清楚

这篇文章不仅是写给那些在准备护网的人、也是写给正在面试的护网的小伙伴。即使在春招，护网这个话题也是跑不掉的，毕竟这是网安行业的“春节”。首先给还没有参加过护网的小伙伴说一声，现在护网的价格没有1000