回家偶书
在外读书定居，兼之各种贪玩，回家的次数越来越少。近年总是因为父母生病回家，每次都来去匆匆。时不时被朋友嘲笑是一个假的贵州人，我看过的贵州山水还不及他们。这次清明回家，给妈妈扫墓，看望爸爸，也顺带在贵阳拍鸟，还和家里长辈自驾去了趟西江苗寨，在
网络安全
欧易交易所TradingView机器人免费领啦
欧易交易所Tradingview自动交易策略免费领！！！ 注册okx通过邀请码36188493，自动返佣20%。通过邀请码注册，或者通过链接www.chouyi.solutions/join/36188493注册okx。满足以下条件交易自动
【大模型与安全】第三弹：LLM与 Fuzzing 技术在漏洞挖掘中的应用
随着大语言模型（下统称LLM）的兴起，其在软件安全测试领域的应用前景备受瞩目。传统模糊测试（下统称Fuzzing）依赖人工编写测试用例和规则，这种方法不仅耗时费力，还难以覆盖复杂的输入空间。而LLM凭借其强大的生成能力，擅长解决传统上需要大
专业的操盘手日常，银元收藏群的“直播之夜”
阅读原文 跳转微信打开
危？机？
据可靠消息，俄罗斯，中国正在大量收购黄金以应对即将到来的美债利息偿还。 好消息是美国政府不会赖账。 坏消息是美国政府准备利用黄金来偿还美债利息。 这里面的逻辑有几点和普通人息息相关。 第一，美国政府要用黄金来偿还美债利息肯定希望偿还的黄金越
【大模型与安全】第二弹：大模型AI Agent的工作原理与安全挑战
01 引言智能体（AI Agent）作为大语言模型技术（LLM）的具体应用形式，突破了传统语言模型仅限于文字输入与输出的局限性。其通过感知环境、规划决策及执行行动的闭环机制，实现了对现实世界任务的高效处理，使其能够像人类一样“知行合一”地解
新团伙“肥鼠”：瞄准加密货币和黑灰产人员
攻击背景 近期，金山毒霸安全团队在日常监测中发现一批新的钓鱼攻击活动，攻击者构建大批量仿冒软件下载页面， 攻击背景 近期，金山毒霸安全团队在日常监测中发现一批新的钓鱼攻击活动，攻击者构建大批量仿冒软件下载页面，这些软件包括TradingVi
xsscan v3.5.1 发布
xsscan v3.5.1 更新了 什么是xscan根据公众号以前文章的思想，做了一款名为“xscan”的程序。可用于自动化xss扫描，适用于bugbounty等项目。实现了自动爬虫、自动发现漏洞，只需输入url 挂机即可。只需要确定漏洞赏
WebAssembly 的安全应用落地实践
探讨WebAssembly（WASM）在API网关安全、敏感信息监控、容器隔离等场景的创新应用，对云安全上的应用能力给出一些可以实践的方向。 前言WebAssembly（Wasm）作为新一代的二进制指令格式，凭借其高性能、跨平台和沙箱隔离等
ArgFuscator命令行混淆绕过EDR/AV
通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。 通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。这段视频演示了certutil.exe尝试下载文件的命令被Windows Defender阻止，但在使用ArgFusc
2025 HW招聘，大甲方
HW蓝队招聘：1、研判，溯源，流量分析熟练。2、有hw历史经验优先。3、需要分析样本，分析流量，编写脚本及工具，操作网络安全设备，只要高级蓝队！！！Base：上海，杭州，北京联系邮箱及简历投递：233373179@qq.com招聘截至：HW
招人，老板不差钱，速度来一起办公
阅读原文 跳转微信打开
【大模型与安全】第一弹：AI防口误指南之LLM输出安全实践
在数字化转型的浪潮中，大语言模型(以下统称LLM)已成为企业技术栈中不可或缺的智能组件，这种强大的AI技术同时也带来了前所未有的安全挑战。它输出的内容如同双面刃，一面闪耀着效率与创新的光芒，另一面却隐藏着"幻觉"与不确定性的
炒冷饭之FastJson
FastJson炒一炒冷饭 （终于想起来了账号密码） unicode 绕waf 笔者在24年做一道ctf fastjson题的时候，碰巧发现了这个特性，当时题目限制字符\x \0，于是笔者尝试跟了一下fastjson解析unicodecom
以“毒云藤”为例：“台独”势力网络间谍活动解析
高调打击“台独”的网络活动 1引言网络安全作为国家安全的重要组成部分，没有网络安全就没有国家安全，就没有经济社会稳定运行。长期以来，“台独”势力持续对大陆实施网络攻击和渗透活动。近日，国家安全部公开了4名台湾资通电军（以下简称“资通电军”）