甲辰随笔：关于策略性思考
上一篇随笔的最后提到面对不确定性的时候需要有策略性思考，今天就写一点“策略”相关的。在几年前互联网行业大环境比较好的时候，安全部门的事情是比较好做的。譬如某家公司的安全实验室搞出了...
admin
2023 SDC 议题回顾 | 车联网——站在研发视角挖漏洞
随着汽车安全国标的出台，整车安全的总体方向确立，RCE的难度进一步提高，如何发现新的入口将是需要讨论的点。本议题从攻击者对整车研发的思考详细介绍挖掘车辆漏洞的方法。下面就让我们来回...
网络安全小白成长课程调研
之前发了《如何从网络安全小白成为安全专家》后，有一些应届生或者刚入安全行业不久的人私信问我一些问题：1、安全行业值不值得做，能不能赚到钱？2、我有1个甲方和1个乙方offer应该怎...
这年头，学黑客技术是不是能一夜暴富？
一位网友提问：这年头，学黑客是不是能一夜暴富？其实这个问题也一直困扰小黑多年，那今天我们就来探讨探讨。一位高赞网友A回复到：黑客从来不会一夜暴富黑客活着就两条路一条被安全厂商利用榨...
四周年活动 | 挖漏洞，送折叠手机！
活动说明：1、本活动内所涉及的有效漏洞，以vivoSRC平台展示的规则为准。2、同一vivoSRC账号、同一手机号、同一手机IMEI、同一设备号均视为同一用户。严禁任何形式的作弊，...
【免费领】挖漏洞赚钱秘笈：网安大佬漏洞挖掘实战技巧大全
点击蓝字/关注我们今日福利网安大佬漏洞挖掘技巧大全0基础入门，快速掌握漏洞实战技术全程案例解析信息收集、漏洞挖掘等技巧限时福利，请及时领取哦 ~该资料内容较多，无法列出全部目录，以...
谈一谈挖掘CVE漏洞的学习经验
啥样的场景会发生在什么地方？只是做了好象对于社会对人类并无多大意义，不做也没什么损失。在这种情况下，最典型的情况是决定开发一批产品来组合产品系统。之所以如此，主要是因为每个人都不愿意去寻...
谈一谈SRC挖洞的奖励到底有多少
这边给大家看一张图，这里是腾讯。腾讯它的一个年终奖，就是你如果是挖漏洞挖的特别多，而且质量非常高，那我就会给你奖励。第一名是有30万的现金，大家可以理解为挖漏洞的一个年终奖。这些跟你...
渗透测试行动中的红队是什么？
见到红队和壕沟，坚信做红队也是蓝军的朋友需要晓得我想要聊什么了？今日和大伙儿聊一聊红队的基础设施建设。2021年的情况下为了更好地筹备1个幻灯片，体系的整理了下红队的基础设施建设，目前...