DSRC｜26年第二季度奖励发放公告
季度奖励与D-Grade奖励均已就位！ DSRC 2026第二季度完美收官啦衷心感谢各位白帽师傅一路的陪伴与支持季度奖励名单也已揭晓速速下滑围观⬇️01个人季度奖励Quarterly Award恭喜以下师傅符合季度奖励条件，获得26年第二季
网络安全
2026 年 AI+安全职业报告
在 AI 新时代，有哪些新职业大有希望？ 现如今，每家大型企业都在积极部署 AI，而且是在没有专门的 AI 安全人员的情况下进行部署，这带来了很多隐患和风险。与此同时，AI 与网络安全的融合也在加速，多个相关职位也正在被创造出来。这些岗位需
这封钓鱼邮件通过了所有安全认证：Amazon SES 被武器化，你收到的 Docusign 通知可能是陷阱
这封钓鱼邮件通过了所有安全认证：Amazon SES 被武器化，你收到的 Docusign 通知可能是陷阱。 最危险的钓鱼邮件，长着一张"合法"的脸。 卡巴斯基专家发现，攻击者正在大规模滥用亚马逊云邮件服务 Amazon S
从443到3227：BREAK框架的进化之路
JDArmy BREAK v2.23 正式发布说实话，从 BREAK 框架发布至今的几年里，我们自己也没预料到BREAK会走到今天这个样子。2024年9月，BREAK还是一个v0.9的"知识清单"——196个风险点、140个
阿黑正传
阿黑是做产品的。未庄的人都知道，他最懂用户。他常说一句极有名的话：“让自己能用，是Demo；让技术人员会用，是工具；让傻子都会用，才是产品。”这句话他说了多年，越说越有道理，越有道理，便越像一句祖训。后来公司里来了新人，不知道从哪里听来的，
【工具】zipany 跨平台目录压缩打包工具
zipany 基于 Go 语言的跨平台目录打包压缩工具，支持 tar.gz 格式，提供灵活的文件过滤规则和预设配置。 0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文属于推荐系列文章，所推荐内容并非全部由
SecEBL: 基于意图识别的入侵检测
Security Event Behavior Labeler /SecEBL(Security Event Behavior Labeler)/项目简介SecEBL 是一个两层架构的试验性项目：第一层是经过一个基于 Alibaba-NLP
🚩 粽香传情，端午安康！
T00ls安全 山西 rtDesc 跳转微信打开
【报名开启】「智弈」AI智能体攻防实战沙龙议程抢先看
跳转微信打开
从RSAC2026看安全运营技术发展趋势(4)：综合观察与反思
Agentic SOC的冷思考，在不确定的AI时找到确定的前行路径 【引言】 今年以来，Agentic AI for SecOps比去年火爆十倍。尤其是OpenClaw以及Hermes等智能体系统在国内的出圈，人们（包括安全业界）对智能体助
AI 不是在给安全团队提效，是在重写安全团队的价值
安全团队到底还靠什么创造价值？ 写在前面最近我们每周直播都在聊同一个主题：AI 和安全。我每周会把近期全球范围内 AI 和安全相关的一些事件、动态、行业变化、争议问题拿出来，挑一些真正值得讨论、也对实际工作有参考价值的话题，和大家一起展开去
隐形的毒刺：超4000台老旧路由器遭AryStinger入侵，沦为黑客全球攻击跳板
背景介绍2026年5月20日，国安部微信公众号在文章《网速变慢，元凶竟是它》中指出老旧路由器正成为境外势力实施网络窃密的重点突破口。受该文启发，我们觉得必须重视老旧路由被入侵这一情况，本文将介绍奇安信XLab视野中一起不同寻常，专门针对基于
从RSAC2026看安全运营技术发展趋势(3)：Agnetic SOC实战经验分享
实战化的Agentic SOC应坚持“人类主导、AI支撑”的核心原则，不仅要靠应用场景，还要考虑智能体安全与AI运行维护。 【引言】 今年以来，Agentic AI for SecOps比去年火爆十倍。尤其是OpenClaw以及Hermes
杂谈
告诉大家一个好消息，一直以来，很多同行询问专刊是否有电子版提供，往期专刊的文章在征得作者同意后会逐步上线（仅限内部访问），让更多人受益。当然纸质版仍然有其存在的价值，我们也会持续做下去，欢迎大家关注和赐稿。【AI+取证】《电子数据取证与网络
技术文章被🦞作者转发了
0xcc 瑞士 rtDesc 跳转微信打开