最新文章

凭栏:最后的表演

凭栏:最后的表演

。 文:凭栏欲言戏演了好久了……01戏演的着实不错,这是一场极具难度的高空杂技,表演中最为引人注目的莫过于那段肥佬高空飞人表演。肥佬在高空中飞驰,犹如燕子一般灵动,着实让人惊叹不已……高空中的飞驰接连不断,掌声和欢呼声此起彼伏……台上的演员

· 文化读书 · 2025-01-08 5 阅读
凭栏:啪,一声脆响

凭栏:啪,一声脆响

。 文:凭栏欲言没等来2025的第一场雪,等来了2025的第一场股灾。小道消息的威力能有这么大?01一年前,在《回顾2023预测与验证,展望2024经济》中预判……“2024年填坑的紧急性大概前所未有”?果然是紧急填坑?三个月,莫非是完美生

· 文化读书 · 2025-01-06 5 阅读
2024-2025快照

2024-2025快照

愿我们始终能够感受并践行内心的方向。 先quote一下之前两次快照1. 2019 - 毕业两周年小结(https://www.cdxy.me/?p=809) - 这段时间的关键词是成长2. 2021 - 2019-2021思想变化记录 -

· 网络安全 · 2025-01-03 4 阅读
元旦快乐|SinkFinder更新2.0版本

元旦快乐|SinkFinder更新2.0版本

祝元旦快乐!根据反馈更新一版 :D 欢迎反馈~ 元旦WINTER更新啦~SINK规则方法名支持正则查找引擎优化LLM结果输出优化路径支持多个结果存储变化- Date_HighLLMRisk 开头的文件: 已过滤 source + LLM判断

· 网络安全 · 2025-01-01 7 阅读
要不要写个2024的总结?

要不要写个2024的总结?

25年欢迎多私聊讨论技术问题 有好几年没有写年终总结了,当生活趋于平静,对未知不再迷茫,对当下不再纠结,对过去也不再耿耿于怀,总结似乎有点多余。我想24年没有什么好总结的,但是可以记录下24年的一些感受,随着时间流逝,感受容易被淡忘,要记录

· 网络安全 · 2024-12-31 4 阅读
践行实证研究,探寻网络安全的本质与核心诉求

践行实证研究,探寻网络安全的本质与核心诉求

参访顶尖企业,做实证案例研究,探寻安全的本质及其核心诉求。 网安市场,跌宕起伏应该是常态。目前进入寒冬,不全是坏事,至少表明有矛盾要解决。人工智能解决矛盾前,潜伏了几十年,如今一点就着,星火燎原。在这个调整阶段,思辨、分析、创新等能力,正在

· 网络安全 · 2024-12-30 6 阅读
明年见吧

明年见吧

新的一年里,我们计划了一整套的改变,以便应对未来。 还有二十几个小时就将迎来新的一年。算是给自己的总结,也算是未来的预告。新的一年里,我们计划了一整套的改变,以便应对未来,而这些改变包括:1.重新设计及编写新的课程体系,是以推倒重建的方式。

· 网络安全 · 2024-12-30 9 阅读
第一届Solar杯应急响应挑战赛部分wp

第一届Solar杯应急响应挑战赛部分wp

1、题目描述题目文件:tomcat-wireshark.zip/web新手运维小王的Geoserver遭到了攻击:黑客疑似删除了webshell后门,小王找到了可能是攻击痕迹的文件但不一定是正确的,请帮他排查一下。flag格式 flag{x

· 网络安全 · 2024-12-30 4 阅读
今年的冬天真冷

今年的冬天真冷

真心不清楚这篇博文该以什么样的形式开头,写了删,删了写,也无法抒发内心种种不甘,直到今天拿到离职证明,一切尘埃落定,四年时光如白驹过隙,一晃而过,百感交集。以下都是自己的碎碎念,也没啥逻辑,将就看吧。21年从nsfocus离职的时候,当时也

· 网络安全 · 2024-12-27 6 阅读
ATT&CK实践进入深水区 ---不要再迷信ATT&CK覆盖率

ATT&CK实践进入深水区 ---不要再迷信ATT&CK覆盖率

引言ATT&CK除了版本更新的常规内容外,研究机构、学术界和产业界都有更深入的实践,检测方面的内容有了更多深入的实践和检验,从实际情况“祛魅”了ATT&CK覆盖率这个数字。除了检测工程之外,在威胁预测和威胁情报方面也有亮眼的

· 网络安全 · 2024-12-26 4 阅读
ATT&CK 2024更新内容简介

ATT&CK 2024更新内容简介

引言主要更新内容ATT&CK继续延续每年更新两个大版本的状态,今年迎来的ATT&CK 的第16个版本。笔者跟踪了这一年的ATT&CK的进展以及刚结束的ATT&CKcon 5.0中各个内容。提炼了主要的更新内容

· 网络安全 · 2024-12-24 4 阅读