今日下午，群友们陆续转发关于广州电信故障的消息。 随后，便有伙计转发一个截图： 这可吓了我一大跳，还有这么牛逼 …
我通过了CISSP考试 – 文末附通关秘籍下载
CISSP 全称叫做 Certified Information System Security Profes …
【缘起】为何要做神龙AIGC漏洞监测平台
比利时的白帽黑客，终于实现了有法可依
晓旭速评：白帽黑客一周游走在法律的灰色地带，比利时的这次新的立法完善了一些法律盲区，通过一些约束条件规范了白帽 …
漏洞信息哪家强，国内可能还是得着奇安信
最近扫描器发现了一个漏洞：CVE编号为 CVE-2021-33193，全名叫做 Apache HTTP Ser …
开源EDR调研及选型建议
终端安全一直是兵家必争之地，从十年前的传统PC端安全到如今的EDR、CWPP等概念，安全行业关于终端安全的研究 …
看CrowdStrike 的EDR材料
EDR: Endpoint Detect & Response. 基于端点的检测与响应，属于企业安全防 …
安全随想，我们需要什么样的安全产品？
最近从乙方跳槽到了甲方。开始从用户视角去接触一些安全产品，也有了机会去和多个乙方的厂商做产品的交流。 看到几个 …
1day漏洞研究 -Joomla!物理路径泄漏(CVE-2022-27911)
0.漏洞描述 An issue was discovered in Joomla! 4.2.0. Multip …
Read the full post →“1day漏洞研究 -Joomla!物理路径泄漏(CVE-2022-27911)”