两小时给公司开发个新官网，来自 MiniMax 的震撼
说起官网就发愁我们公司一直很“低调”，尤其是官网。其简陋程度，和公司在安全验证赛道的地位，形成了较大落差，以至于 Gartner 分析师一度以为这是个骗子公司。 说起官网就发愁我们公司一直很“低调”，尤其是官网。其简陋程度，和公司在安全验证
网络安全
通过命令行反馈利用大语言模型提高编译器选项黑盒模糊测试
基本信息原文名称：Enhancing Black-box Compiler Option Fuzzing with LLM through Command Feedback原文作者：Taiyan Wang; Ruipeng Wang; Yu
百度安全携手安恒信息开启战略合作，共筑数字经济安全底座
双方聚焦云安全、智算数据中心建设、大模型安全等关键领域，推动产品与业务场景融合，打造领先数字化安全底座。 NEWS百度安全与安恒信息签约6月16日，百度安全与安恒信息正式签署战略合作协议。百度副总裁陈洋、百度安全副总经理聂科峰、百度安全泛科
XMSRC 2025年中致谢公告
XMSRC 2025年中致谢公告 亲爱的白帽子伙伴们： 时光匆匆，又至年中。2025年的上半年，我们在各位白帽子的支持下，共同构建了更加坚固的安全防线。一路走来，感谢每一位师傅们在漏洞挖掘、问题协作、技术创新中付出的努力和汗水～ 为了感谢大
从Sleep Mask到Beacon Gate看现代EDR规避技术
好久没写文章了，开始今年的第一篇，顺便吐槽下，公众号这个排版真难用啊 好久没写文章了，开始今年的第一篇，顺便吐槽下，公众号这个排版真难用啊，话不多说，正文开始，今天主要来聊聊Cobalt Strike中的Sleep Mask一、什么是Sle
“熟人”发来的退税链接？小心“银狐”盗刷陷阱
“熟人”骗局？“银狐”威胁体发起的钓鱼攻击活动 一、事件概述近期，安恒信息猎影实验室观测到多起由“银狐”威胁体发起的钓鱼攻击活动。该木马主要通过仿冒网站的SEO投毒和钓鱼邮件进行传播。一旦用户中招，攻击者会在受害主机上植入ValleyRAT
拍鸟记
拍鸟半年回顾 去年11月开始跟着我老公生态拍鸟，多数是在打酱油，但沿途风景和行走的力量、专注中获得的心流、相机拍鸟模式开盲盒的惊喜、识得的若干小可爱，深觉治愈。最近入坑开始用望远镜观鸟，享受到奇妙的空间切换体验。继而阅读观鸟书籍，让我对后面
7月电子数据取证分析师新班启动，速来锁定你的席位！
电子数据取证分析师电子数据取证分析师是指专门从事电子数据的收集提取、数据恢复及取证分析的人员。电子数据取证分析师共设四个等级，分别为四级/中级工、三级/高级工、二级/技师、一级/高级技师四个等级。电子数据取证分析师属于职业技能等级证书，职业
看到的一个地推诈骗的视频，有点意思
失踪人口不定期回归了哈，不定期年更了哈~ 失踪人口不定期回归了哈，不定期年更哈~晚上在群里看到一个有意思的视频，值得bb几句。由于发布者是互联网某名人，就点进去看了一下，发现这事可有意思了。视频参见下图，建议先移步视频号看完完整视频。（这是
近年蓝军实战攻防战术演变
内容来自2025年05月14日，京东第十七届京麒沙龙上的技术分享的语音转录。近年来，蓝军实战攻防战术“内核稳定，外延革新”，本次分享将结合实战经验和思考，深入剖析近年来蓝军实战攻防战术的演变情况，进行深入的技术交流与研讨。 内容来自2025
杜绝焦虑，技术人该如何看待AI
0x00 追忆往昔说起AI，对于我来说要追忆到2010年的时候，那时候我还在上大学，看到初音未来能激动的流泪的 0x00 追忆往昔说起AI，对于我来说要追忆到2010年的时候，那时候我还在上大学，看到初音未来能激动的流泪的年纪。毕竟作为老年
剖析DeepResearch及在Vuln Report上的实践
前言本文章只是分享一下目前 DeepSearch/DeepReseach 的原理介绍和自己对该技术在信息安全领 前言本文章只是分享一下目前 DeepSearch/DeepReseach 的原理介绍和自己对该技术在信息安全领域的垂直应用的一些
创业真是最好的党建！两周年随笔
创业，或许是带着一两百号人，亲历一遍解放战争的人生旅程。最后留下来的，都是同路人。 真快，一眨眼，创业两年了。在所里工作期间，做过几年支部宣传委员。自中央巡视以来，三会一课抓的非常严格，每周支部都有党建学习。客观的说，每次课我学的算是认真，
慢雾：AI 安全之 MCP 安全检查清单
我们出这个安全检查清单的背景是因为过去一段时间我们安全审计了一些 MCP(Model Context Protocol) 案例，尤其是加密货币领域的。 我们出这个安全检查清单的背景是因为过去一段时间我们安全审计了一些 MCP(Model C
免费开源！ksubdomain v2.1发布
极致的爆破性能与智能预测的结合，最快的子域名爆破工具！ 免费开源！ksubdomain v2.1发布极致的爆破性能与智能预测的结合，最快的子域名爆破工具最近终于更新了ksubdomain ，在新版本中ksubdomain不仅继承了超强爆破速