火线安全|2025分红惊喜派送
马到成功迎元旦——感恩一路同行！时光悄然划过，我们已并肩走过数载春秋，岁末年终的暖心时刻如期而至！ 马到成功迎元旦——感恩一路同行时光悄然划过，我们已并肩走过数载春秋，岁末年终的暖心时刻如期而至！2025年最后一天我停下了脚步，看了看和我们
最新文章
ahocorasick：构建短信特征的利器
在信贷风控领域，短信特征（即从借款人授权的短信内容中提取的结构化信息）正扮演着越来越重要的角色。它的核心价值在于，为金融机构提供了一个独特且有效的窗口，以评估那些传统征信记录覆盖不足或缺失的客群的信用风险。这对于拓展普惠金融服务、提升风控模
白帽一百2025年终总结
年终总结 欢迎来到「白帽一百年终总结」。过去一年中，白帽一百旗下各小组，积极投身国内外各类网络安全赛事活动，在赛事中崭露头角、屡创佳绩Chapter 01回望2025W&M- 第九届"强网杯"决赛 全国一等奖- 强网
腾讯云SAST Xcheck落地实践
分享一下腾讯云SAST Xcheck落地实践中的部分细节 一、背景2024年8月，我很认真很客观的从很多款商业产品选择了腾讯云的xcheck选择xcheck的几个关键因素：① 在检测引擎方面，不需要编译，平均扫描速度30秒，POC阶段的准确
UN R155认证视角下的TARA实践
在本文中我将重点探讨TARA的方法论与实施思路，以期为相关团队提供参考 在方法论开始之前，请先允许我介绍一下TARA和TARA的作用TARA是什么目前（截至编写文章时间-2025年底）R155法规已被包括欧盟所有成员国、日本、韩国、英国、澳
2025: 一个30岁的创业者pivot了一切
在新加坡和Andy住了几个月红灯区，我感觉必须得从这地方走出去。3月，第一次到美国，我冲进VC panel给sequoia的合伙人直接堵在了台上，一顿输出然而并无作用。4月，回到新加坡，和投资人说美国市场我决意要干，我会自己先base过去。
国产大模型ClaudeCode编程能力测试！
含GML、qwen、DeepSeek、MiniMax-M2测试 测试环境claude code版本: v2.0.37，为规避历史记录影响,每次执行完以后删除掉.claude目录，重新创建。为保证结果不受其他因素干扰，均只设置最基本的环境变量
发个字节跳动豆包输入法的招聘需求
帮团队发个招聘信息。 豆包输入法在 11 月底正式对外发布，目前获得了不错的口碑。产品正在快速迭代中，目前有一些岗位需求开放，订阅本公众号的朋友里有没有感兴趣的朋友呢？如果身边有朋友在看机会，也欢迎帮介绍一下。招聘的需求具体见以下一览图。不
北京楼市正在复刻A股过去几年的“漫长阴跌”
北京楼市正在复刻A股过去几年刚刚演绎完的一轮“漫长阴跌”，基于什么样的内在逻辑，普通人应该如何选择？ 提示：笔者非专业人士， 请指正，谢谢如果在2021年到2024年间，你曾经深度参与了A股投资，你可能会认同我的这个观点：北京楼市正在复刻A
MiaoMeow:一个萌芽阶段的Linux远程管理工具
以下文章来源于：遐想的小窝 遐想的小窝 曾专注红队对抗和武器化开发，现懒癌晚期，随缘研究。 实在是无聊极了，正好最近用ImGUI搓一些神秘的玩具比较上头，顺手搓了这么个玩意儿~主界面预览：经典优雅（bushi）的界面监听创建：客户端生成：优
墨菲SCA落地实践
分享一下墨菲SCA落地实践的部分细节 一、背景① 2024年，我们做了一次存量治理，针对当时全量的组件，人工研判出30+个必修组件，如fastjson、log4j-core，构建引入则整改。这份清单我称之为我们SCA的安全基线。② 2025
“银狐”系木马综合监测与防护报告
分析银狐木马（SilverFox）技战术变更与对抗技术演进，持续云网端监控与检测银狐系工具及变种。 深入分析银狐系木马（SilverFox）技战术变更与对抗技术演进，持续云网端监控与检测银狐系工具及变种。概览银狐木马（SilverFox）自
论不靠谱的融合 IP 库~
我们跟朋友讲，IP 库五字诀，数据变化快，应用场景多，维护成本高，保护起来难，IPv6 难上难。 最近有一点点的焦虑，因为凭我的直觉，IP 库数据的后续推进工作可能又要进入瓶颈期了，除了对内给团队更高的要求之外，持续不断的寻找更多的数据源，
双旦狂欢预警｜2025年终收官，冲榜赢礼就等你！
叮～双旦限定快乐已加载ing！ 安全无小事，责任大于天，但守护安全也可以很有“元气”～ 叮～双旦限定快乐已加载ing！圣诞的彩灯闪烁，元旦的钟声即将敲响！节日氛围直接拉满✨～当然2025年最后一个月的最后一个活动也是一个冲榜机会！全平台项目
技术分享 | EXP能力升级（三）：JDBC反序列化不再难！CVE-2025-6507 实战化EXP指南
Goby社区第 41 篇技术分享文章全文共：2645字预计阅读时间：7分钟▌前言在 EXP 能力升级系列的前几期中，我们聚焦于多种典型漏洞的利用链重构与服务能力优化，从 HTTP 独立服务实例到自定义 FTP 服务的能力扩展，而在本期中，我