网络安全
电子数据取证时间问题之时间是怎么存储的？
取证要解决的无非是弄清楚什么人在什么时间在什么地方做了什么事，也就是4W（Who，When，Where，What）问题。 大多数时候，取证要解决的无非是弄清楚什么人在什么时间在什么地方做了什么事，也就是4W（Who，When，Where，W
第一次找工作的经历兼谈毕业生如何找工作
来看看毕业生如何找工作 引言本文是我作为信息安全专业的应届毕业生找工作的经历。若干年后，我也作为技术面试官招聘过应届毕业生。所以本文从毕业生和面试官的角度分别谈一点应届毕业生找工作的感悟，希望对读者特别是即将找工作的应届毕业生朋友有帮助。
云原生后门扫描探索与实现
在云原生高速发展的今天，针对云环境的攻击方法也层出不穷。本文讲述了vesta对云原生后门检测的理念和实践。D 在云原生高速发展的今天，针对云环境的攻击方法也层出不穷。本文讲述了vesta对云原生后门检测的理念和实践。DaemonSetDae
下岗倒计时：gpt4 当面卷我实录
gpt4 当面卷我 说实话，最初我对 gpt 介入安全，或者进一步说，code review 的效果半信半疑。因为之前用 gpt3.5 的测试结论是有点用，没大用。今天让同事滴滴代问了 gpt4 同样的问题，测试过程很简单，就1个 code
rakshasa-跨平台、稳定、隐秘的多级代理内网穿透工具
跨平台、稳定、隐秘的多级代理内网穿透工具——《rakshasa》 跨平台、稳定、隐秘的多级代理内网穿透工具——《rakshasa》网络代理在互联网安全和隐私保护方面具有重要作用，为用户与目标服务器之间构建了一个抽象层。然而，现有的代理软件常
热点探讨：你手上正在玩的AI画图画对了嘛？
看图说话，我说你画画画，你画我猜猜猜。 先看图，再说话。最近玩几个新发布的工具上头了，无论是看别人玩还是自己上手，都是真的太好玩了，太有意思了。说问题，你认为AI把这个图画对了吗？先别着急回答，很可能答错哈。如果不小心试图从目前AI框架的技
关于企业日志脱敏治理的经验之谈
在个人信息保护越来越受到重视的当下，数据安全管控力度也不断加强，有关部门也对金融单位提出了更高的要求。 文：黄韦博 裴玲在个人信息保护越来越受重视的当下，国家数据安全管控力度也不断加强，尤其是对金融单位的管理要求也更加严格。本文是从快速治理
以放款额度为抓手的零售信贷数字化风控策略
风浪越大，鱼越贵！能力越强，额度越大！ 我是正阳，很高兴能够通过文字认识你1.零售信贷业务风控流程在数字化转型和金融科技的持续赋能下，各类金融机构零售信贷产品的全生命周期风控流程都相对成熟且趋于标准，不论是商业银行、消金机构还是互金平台，不
用GPT做静态代码扫描实现自动化漏洞挖掘思路分享
静态代码扫描结合GPT，本文分享了一种利用GPT技术结合静态代码扫描的自动化漏洞挖掘思路，让人工智能工具能够实际应用在生活、工作中。 戳上面的蓝字关注我吧！之前一直有一个想法，就是用GPT来做代码审计和反混淆的事情，愈是跟对抗相关的事情愈有
预言机——黑暗森林中的神谕or神罚？
预言机——黑暗森林中的神谕or神罚？ 在电影《黑客帝国》中有一位先知，名叫 Oracle，虽然看似不起眼，但其实她才是最关键策划者，把三大势力都放到她的局中。而在区块链这一黑暗森林中，也有 Oracle，同样扮演了非常重要的角色，能够将区块
基于搜索引擎的telegram钓鱼攻击手法总结
目前该攻击类型的主要受害者是tg中文用户，固然tg中的坏人含量相当高，但是对于像金融、贸易、区块链等这些带有跨境业务性质的甲方安全来说，个人认为这是一个不容忽视的风险点。 目前该攻击类型的主要受害者是tg中文用户，固然tg中的坏人含量相当高
去中心化社交与其他去中心化转移
去中心化社交与其他去中心化转移 一、前言2021年1月6日美国国会骚乱发生后，特朗普超过8900万粉丝的推特账号被暂停使用，此后推特以“存在进一步煽动暴力行为的风险”为由“永久封禁”特朗普的个人推特账户。虽然在马斯克的推动下，2022年底“
ChatGPT PLUS众筹计划2.0
2.0来了！ 前次众筹体验不好，重新制定了新的众筹计划，感兴趣的可以看看。本次众筹分为三个等级，不同等级人次不同，价格不同，大家可以根据自身情况决定参与哪个等级。类型人数（个）众筹价格（?￥/月）A计划549￥B计划832￥C计划1026￥
金牌黑客的故事
旧文改后重发，剧情无新增，不必点。 ----------------劝退线----------------纯纯原文重发，没有任何新增技术细节之类的信息。-----------------劝退线------------------Hi all