随便聊聊安全建设当前现状
提前声明，本文无焦虑营销、无卖课、无软文、无广告，单纯聊聊经济下行安全行业的现状，解答某个同学的问题，文章观点仅供参考。今天在群里看到有师傅在讨论某企业为了降本增效干掉了自己的安全团队负责人，消息来源不可信，但是也能看出来安全行业在企业中的
最新文章
Apache Solr漏洞CVE-2024-45216分析
Apache Solr官方发布了一个安全漏洞公告（CVE-2024-45216），使用PKIAuthenticationPlugin的Solr服务会受到身份验证绕过的影响。该漏洞的利用已被公开到互联网。 更多安全资讯和分析文章请关注启明星辰
小米14Ultra用上澎湃OS2.0，能恰上多少新特性？
跳转微信打开
“荣耀”时刻~ 启明星辰获2024年度杰出团队奖
启明星辰将持续与荣耀携手并进，共同筑牢安全防线，为用户打造坚不可摧的网络安全屏障，为信息安全行业的高质量发展注入新的强劲动力。 更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn
生成式AI威胁与安全应用——微软年度情报报告
微软介绍了它认为大模型存在的安全问题，基于AI赋能的攻击手法演变和AI赋能防守，包括检测和响应，并给出了自身的应用案例。 本篇文章来自于微软情报24年年度报告。在该报告开头，微软就指出了生成式AI的特点。基于生成式AI打造一个系统很简单，
「推安早报」1025 | apt报告、红蓝工具节选
涵盖z国背景APT团伙、Windows提权漏洞、Grafana安全漏洞等 2024-10-25 「红蓝热点」每天快人一步 1. 推送「新、热、赞」，帮部分人阅读提效 2. 学有精读浅读深读，艺有会熟精绝化，觉知此事重躬行。推送只在浅读预览
披露18个月前我给投资人看的一个Demo
最近Anthropic的Claude大火，发布了一个通过AI操作电脑桌面的能力。我很开心的终于有人做这个了。那我就披露一个在18个月前（看了下视频的时间是2023年5月10日）我们给投资人看的一个技术demo吧。时至今日已经将近一年半时间了
秋日福利大放送，挖洞奖励享翻倍！
活动内容活动时间：2024年10月22日00:00 – 2024年11月22日24:00活动范围：活动期间提交有效漏洞且漏洞评级为中危及以上，均可获得1.5倍安全币奖励(贡献值不翻倍) *注:报告奖励为附加奖励不算在翻倍内提交地址：http
「推安早报」1017 | 域安全、红蓝工具节选
红蓝技术节选: 涵盖Kerberoasting缓解、SAML漏洞、活动目录攻击、MikroTik渗透测试、DLL利用、红蓝工具等等 2024-10-17 「红蓝热点」每天快人一步 1. 推送「新、热、赞」，帮部分人阅读提效 2. 学有精读浅
「推安早报」1010 | 近期漏洞、红蓝工具
涵盖CUPS打印系统、恶意软件虚拟化、Exchange PowerShell等多领域漏洞，以及Active Directory检测、Zimbra邮件平台远程命令执行等关键威胁 2024-10-10 「红蓝热点」每天快人一步 1. 推送「新、
赋予数据灵魂？有关网络空间数据如何解读的个人看法~
如果观察的不够仔细，又如何做到洞察数据来“赋予数据灵魂”呢？更何况 AI 都知道。。。 前情这其实是一篇欠账的文章，去年就该写的，不过现在写出来也不违和。先说一下背景，众所周知，现在网络空间测绘是个热门话题，国内以这个为主业的网络安全公司就
火线安全擂台赛开赛，冲榜打卡奖励拿到手软
探索未知，挑战自我，火线安全擂台赛正式拉开序幕🌟 这是一场技术的较量，一次智慧的碰撞。无论是争夺擂台现金奖的荣耀，还是通过SRC打卡解锁奖励，亦或是作为新人享受特别奖励，这里都有你的舞台。擂台争夺赛活动时间：2024年10月1日 ～ 202
SaaS多租户自动化渗透平台-数据安全隔离实践
本文分享了 SaaS 多租户自动化渗透平台在数据安全隔离方面的设计思路、代码实践步骤、以及因数据库框架默认特性导致“跨租户数据越权访问”安全问题的排查和解决过程 0x01. 简介在上一篇 SaaS多租户自动化渗透平台-架构笔记 中提到了 “
AntSword新增类型：JSPRAW的一些玩法
实战是检验真理的唯一标准。 背景最近给AntSword新增了一种类型：JSPRAW，主要有以下两点改进：JSPRAW不再使用其他参数进行传参，同时支持key-value键值对以及raw传参形式新增toString触发方式，Payload可以
在非越狱 iOS 上实现全流量抓包
手机抓包小技巧分享。 看到题图应该都懂了吧背景昨晚在测试一个手机应用抓包的时候发现使用 WiFi 的 HTTP 代理无法抓到包，并且在 Burp 的日志中没有看到任何 SSL Alert，因此可以判断不是证书问题；另外虽然没有抓到包但是应用