上海安全兼职/实习招聘 一周2天班
漏洞管理1.熟悉使用常见的漏洞扫描工具，Nessus，openvas，nikto2.漏洞扫描策略下发、客户端健康检查、基线检查，能够分析扫描结果，识别误报和漏报，并对漏洞进行风险评估和优先级排序3.了
阅读全文想学代码审计的师傅进来了！
代码审计课程第四期他来了！！经过三期的代码审计之后，决定开始代码审计第四期的课程，本期课程新增了JAVA开源、闭源代码审计、PHP代码审计、NET代码审计！！！APP逆向、小程序逆向、WEB逆向、JA
阅读全文600+历年攻防演练漏洞汇编！千起实战案例还原漏洞攻击链
随着国家攻防演练行动进入实战化深水区，攻击方技术手段持续升级，传统基于漏洞评分的"打补丁式防御"已难以应对复杂攻击链威胁。在2025攻防演练即将开启之际，360漏洞云基于对2023-2024年1372
阅读全文小程序自动化辅助渗透脚本
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与
阅读全文BASE深圳 招聘网络安全运维服务
1. 日常安全运维：o 监测总部网络及安全设备，分析日志，处置告警，溯源攻击路径。o 处置僵尸网络、病毒、后门、黑链等安全事件，提出加固建议。o 协助建设网络及安全管理平台，编写运维报告（周报、月报、
阅读全文XWiki 远程代码执行漏洞｜CVE-2024-31982
字数 350，阅读大约需 2 分钟系统介绍XWiki是一个开源的企业级Wiki系统，它不仅支持Wiki功能，还提供了构建协作式Web应用的能力。XWiki的开发平台特性允许创建协作式Web应用，同时
阅读全文某塔科技上网行为管理系统tracert.php远程命令执行漏洞
字数 125，阅读大约需 1 分钟介绍说明最近看到网络上有相关文章说是自己审计发现的漏洞需要付费，相关截图自己悟吧。漏洞复现/dgn/dgn_tools/tracert.php?ipdm=2;id
阅读全文PinkKey恶意软件逆向分析实战课程
免责声明锦鲤安全的技术文章仅供参考，此文所提供的信息仅供网络安全人员学习和参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用
阅读全文某研究所招聘政策研究专员、网络安全研究员 BASE北京
某研究所招聘政策研究专员、网络安全研究员，平台好，待遇高。欢迎各位大佬帮忙推荐转发，投递简历。zxcvbnmnq123@163.com政策研究专员（网络安全方向）工作职责：1、负责撰写网络和数据安全相
阅读全文还在用传统方法防护网站？实操雷池带您体验DDoS、漏洞、API攻击防护新高度！
本案例旨在展示雷池个人版在真实环境下的防护能力。选择了一款我们自研的通用报告生成器作为测试对象，该生成器目前处于开发初期，尚未正式上线(上线即免费)，存在部分已知漏洞。我们利用雷池对该平台进行安全防护
阅读全文"接口+UI=好工具"：网络安全圈正在经历怎样的认知降级？
曾几何时，我对网安圈子的各个工具都充满向往，巴不得自己电脑上塞满“大佬”制作的插件、工具、gui、被动扫描器，企图三分钟出货，这么多年过去了，我发现我开始有了工具疲劳，很多新工具往往只是用数据包，或者
阅读全文【网盾网络安全培训】4月9号 · 特训营火热招生中！
点击上方蓝字关注我们Oi靓仔，还在为不知道学什么而烦恼吗？时光不等人，迷茫的时候，不妨试试网络安全叭！网盾网络安全特训营 — 4月9号，为梦想起航！为什么选择网盾？我们不仅是一个培训机构，更是你职场上
阅读全文网传manus邀请码爆破成功？
前言：manus昨天爆火，这玩意儿要邀请码，很多安全圈的人也在到处找，闲鱼甚至炒到了十万人民币。正文：昨晚米斯特安全团队成员在朋友圈发了这样一段话：朋友圈大家也都知道是开玩笑居多，也可能是太多抽象的人
阅读全文我是实在没想到我这垃圾工具还能被卖🤣
前几天写的垃圾工具，对接 AI 实现辅助安全工程师工作，其实就是一个 AI 的promopt工具🤣具体可以看一看往期文章工具的下载链接网盘加速：https://pan.quark.cn/s/ac847
阅读全文插件被下架不能用？想多开完全隔离的谷歌浏览器环境？给你一份棉花糖的解决方案
前言：今天有师傅发现自己的很多谷歌插件用不了了，被最新的谷歌浏览器屏蔽了img同时还有一些师傅想把自己的日用谷歌浏览器与渗透专用谷歌浏览器分隔开（不要问我为什么不用火狐或者其他浏览器做渗透），所以，本
阅读全文