APT攻击全景透视：0day漏洞、AI利用，2024年攻防对抗启示录
2024年，全球APT组织通过技术跃迁、组织升级等不断演化和扩张，已将攻击的魔爪伸向影响更广泛、更具破坏性的领域。高级持续性威胁（APT）正在经历新一轮技术跃迁，攻防对抗再度升级。从利用0day漏洞渗
阅读全文央视都说网安人才缺口大，为什么大家还是找不到工作？
为什么央视都说了网络安全的人才缺口巨大，但还是有很多人找不到工作，难道又被专家忽悠了？从业网安十年的白帽子告诉你答案！壹高校人才与企业需求不必匹配首先学校教的专业知识太过基础，企业要的是招进来就能解决
阅读全文2025送大家一份网络安全大厂内训资料（共282G）
>>想入行网络安全怎么学？>>非本专业、不懂英语能不能学？全网应该没有比我更全面的了！本人在安全圈待了十多年，现将自己积累的所有内容浓缩成了一个282G的完整资源包，包含了市面上主流的攻防技术！没耐心
阅读全文垂直越权，你只会替换 COOKIE ？啊、这、
在 Web 安全领域，越权访问漏洞主要分为垂直越权和水平越权两种类型。本文将着重探讨垂直越权测试的思路与方法 。早期在学习小迪的相关视频时，我了解到一种垂直越权的测试方式：通过替换高权限账号与低权限账
阅读全文年薪154W！真心建议网安人冲一冲新兴领域，工资高前景好
最近，Deepseek全球爆火让AI技术又一次进入了快速发展期！百度、字节、腾讯等等巨头互联网公司，纷纷接入DeepSeek，加速落地AI应用！这让「大模型应用开发工程师」一跃成为炙手可热的岗位！De
阅读全文米哈游招聘资深安全工程师！
工作职责1、负责米哈游网络边界安全、资产测绘、漏洞发现及预警的运营与研发工作；2、负责米哈游内网网络架构的安全风险发现及其自动化处理工作；3、配合反入侵和研发团队，共同提升整体反入侵安全能力。任职要
阅读全文大模型本地部署的“隐形炸弹”，你的数据安全吗？
作者：朱雀实验室随着DeepSeek R1等开源大模型的火爆，越来越多的开发者、企业甚至开始尝试在本地部署大语言模型，享受AI带来的便利。然而近期腾讯混元安全团队-朱雀实验室发现：这些广受欢迎的AI工
阅读全文医院需要部署哪些网络安全设备？一张图总结
医院与政府、及银行一样，对安全性要求很高，信息安全在三甲医院中的角色也越来越重要。为进一步做好医院信息安全保护工作，卫生部曾下发《卫生行业信息安全等级保护工作的指导意见》的通知，通知明确了三甲医院的核
阅读全文DeepSeek爆火！OWASP发布大语言模型应用程序十大风险 2025（附下载）
OWASP（开放网络应用安全项目）《大规模语言模型（LLM）应用十大安全风险2025》是由全球社区共同推动的安全指南，旨在应对LLM技术广泛应用带来的新兴安全挑战。项目始于2023年，2025年版本
阅读全文AI大模型工具Ollama存在安全风险！
据清华大学网络空间测绘联合研究中心分析，开源跨平台大模型工具Ollama默认配置存在未授权访问与模型窃取等安全隐患。鉴于目前DeepSeek等大模型的研究部署和应用非常广泛，多数用户使用Ollama私
阅读全文2025网络安全行业热门认证证书合集
网络安全认证证书，就和学历一样是敲门砖，拿到了可以用不到，但不能没有；技术大牛可以没有证书，但普通人不能没有。1.初级入门： 就像学历在职场上展示一个人的基本素养一样，网络安全认证证书可以展示一个人在
阅读全文DeepSeek等大模型私有化服务器部署近九成在“裸奔”，已知漏洞赶紧处理！
问题概述近期，随着国产大模型 DeepSeek 的迅速流行，越来越多的企业和个人选择将其进行私有化部署。然而，根据奇安信资产测绘鹰图平台的监测数据，在 8971 个运行 Ollama 大模型框架的服务
阅读全文DeepSeek 出现严重漏洞！一个问题直接导致无限循环！
转载于公众号：量子位。只要一句话，就能让DeepSeek陷入无限思考，根本停不下来？北大团队发现，输入一段看上去人畜无害的文字，R1就无法输出中止推理标记，然后一直输出不停。强行打断后观察已有的思考过
阅读全文CTF选手必藏的100个实战解题思路
CTF竞赛作为网络安全领域的一项重要赛事，不仅考验选手的技术能力，还考验其逻辑思维和解题策略。为了帮助广大CTF爱好者提升解题水平，本文精心总结了100个实战解题思路，涵盖Web安全、逆向工程与PW
阅读全文20个403 bypass技巧 收藏备用！
在Web渗透测试中，403 Forbidden状态码如同一位沉默的守卫，常常让安全人员陷入困境。这个状态码表明服务器已理解请求，但拒绝执行。本文将从底层协议原理出发，结合攻防对抗案例，系统梳理20种
阅读全文终于迈过了5W这道坎！
DeepSeek又带着AI火了一把！在AI兴起的当下，市场对Python爬虫的需求一直保持着旺盛的状态。Python爬虫被广泛应用于互联网各行各业。尤其是近期，各种电商活动的信息复杂，数据分析的需求也
阅读全文30个必知必会的JS渗透测试技巧
JavaScript作为现代Web应用的核心语言，既是开发利器，也是攻击者的重点突破方向。本文从渗透测试工程师视角，系统性梳理30个关键JS安全攻防点，涵盖漏洞挖掘、防御绕过、信息泄露等实战场景。全
阅读全文15.5k star，功能强悍、免费、开源的WAF工具！
传统WAF的防护逻辑大多基于规则库，面对新型攻击或自动化工具时往往力不从心。而长亭雷池WAF社区版凭借“动态防护”等创新功能，以“主动混淆”和“智能语义分析”为核心，重新定义了Web应用防护的边界。
阅读全文DeepSeek杀疯了！
近期，DeepSeek在技术圈掀起飓风：打得Open AI措手不及，逼得文心一言直接免费，它的强悍不必多言。而爬虫技术，则因为DeepSeek的助力，更上一个台阶。虽然现在爬虫市场行情不错，但反爬机制
阅读全文