创业真是最好的党建！两周年随笔
创业，或许是带着一两百号人，亲历一遍解放战争的人生旅程。最后留下来的，都是同路人。 真快，一眨眼，创业两年了。在所里工作期间，做过几年支部宣传委员。自中央巡视以来，三会一课抓的非常严格，每周支部都有党建学习。客观的说，每次课我学的算是认真，
最新文章
慢雾：AI 安全之 MCP 安全检查清单
我们出这个安全检查清单的背景是因为过去一段时间我们安全审计了一些 MCP(Model Context Protocol) 案例，尤其是加密货币领域的。 我们出这个安全检查清单的背景是因为过去一段时间我们安全审计了一些 MCP(Model C
免费开源！ksubdomain v2.1发布
极致的爆破性能与智能预测的结合，最快的子域名爆破工具！ 免费开源！ksubdomain v2.1发布极致的爆破性能与智能预测的结合，最快的子域名爆破工具最近终于更新了ksubdomain ，在新版本中ksubdomain不仅继承了超强爆破速
回家偶书
在外读书定居，兼之各种贪玩，回家的次数越来越少。近年总是因为父母生病回家，每次都来去匆匆。时不时被朋友嘲笑是一个假的贵州人，我看过的贵州山水还不及他们。这次清明回家，给妈妈扫墓，看望爸爸，也顺带在贵阳拍鸟，还和家里长辈自驾去了趟西江苗寨，在
欧易交易所TradingView机器人免费领啦
欧易交易所Tradingview自动交易策略免费领！！！ 注册okx通过邀请码36188493，自动返佣20%。通过邀请码注册，或者通过链接www.chouyi.solutions/join/36188493注册okx。满足以下条件交易自动
【大模型与安全】第三弹：LLM与 Fuzzing 技术在漏洞挖掘中的应用
随着大语言模型（下统称LLM）的兴起，其在软件安全测试领域的应用前景备受瞩目。传统模糊测试（下统称Fuzzing）依赖人工编写测试用例和规则，这种方法不仅耗时费力，还难以覆盖复杂的输入空间。而LLM凭借其强大的生成能力，擅长解决传统上需要大
专业的操盘手日常，银元收藏群的“直播之夜”
阅读原文 跳转微信打开
危？机？
据可靠消息，俄罗斯，中国正在大量收购黄金以应对即将到来的美债利息偿还。 好消息是美国政府不会赖账。 坏消息是美国政府准备利用黄金来偿还美债利息。 这里面的逻辑有几点和普通人息息相关。 第一，美国政府要用黄金来偿还美债利息肯定希望偿还的黄金越
【大模型与安全】第二弹：大模型AI Agent的工作原理与安全挑战
01 引言智能体（AI Agent）作为大语言模型技术（LLM）的具体应用形式，突破了传统语言模型仅限于文字输入与输出的局限性。其通过感知环境、规划决策及执行行动的闭环机制，实现了对现实世界任务的高效处理，使其能够像人类一样“知行合一”地解
新团伙“肥鼠”：瞄准加密货币和黑灰产人员
攻击背景 近期，金山毒霸安全团队在日常监测中发现一批新的钓鱼攻击活动，攻击者构建大批量仿冒软件下载页面， 攻击背景 近期，金山毒霸安全团队在日常监测中发现一批新的钓鱼攻击活动，攻击者构建大批量仿冒软件下载页面，这些软件包括TradingVi
xsscan v3.5.1 发布
xsscan v3.5.1 更新了 什么是xscan根据公众号以前文章的思想，做了一款名为“xscan”的程序。可用于自动化xss扫描，适用于bugbounty等项目。实现了自动爬虫、自动发现漏洞，只需输入url 挂机即可。只需要确定漏洞赏
WebAssembly 的安全应用落地实践
探讨WebAssembly（WASM）在API网关安全、敏感信息监控、容器隔离等场景的创新应用，对云安全上的应用能力给出一些可以实践的方向。 前言WebAssembly（Wasm）作为新一代的二进制指令格式，凭借其高性能、跨平台和沙箱隔离等
有关骨干网络的杂谈~
IP 在使用上，我们一般分为人在使用，比如家庭宽带、基站网络等等，还有就是给机器用的，比如服务器，当然还有一个小分支就是给网络设备使用，比如路由器、交换机等等，这些设备支撑了整个互联网流量的转发。我们在应用场景数据里的对应标签叫基础设施。
ArgFuscator命令行混淆绕过EDR/AV
通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。 通过对命令行参数进行微小更改，可以绕过 EDR/AV 检测。这段视频演示了certutil.exe尝试下载文件的命令被Windows Defender阻止，但在使用ArgFusc
2025 HW招聘，大甲方
HW蓝队招聘：1、研判，溯源，流量分析熟练。2、有hw历史经验优先。3、需要分析样本，分析流量，编写脚本及工具，操作网络安全设备，只要高级蓝队！！！Base：上海，杭州，北京联系邮箱及简历投递：233373179@qq.com招聘截至：HW