最近和某个大佬聊天的时候，大佬问我”锦旭你分析过的最近的一个漏洞是什么？”。 这个问题让我不禁一愣，在腾讯天天虽然和漏洞打交道，但涉及到具体的漏洞分析和POC撰写，一半完都会交给同事去做，我一般会更关注流程和体系的建…

OEDB是我独立开发的一个网络空间测绘平台。 OEDB由分布式消息队列NATS + 无状态扫描器ZMAP + 端口指纹识别器 PunkMap + 基于LMDB的全文搜索引擎MeiliSearch + 一些Python脚本构建而成 + Nux…

在上一篇文章：《Open EASM CyberPunk version will coming soon》写完之后的大概三周后，OpenEASM终于迎来了第一个版本。如果你感兴趣的话，可以直接访问 https://asm.imfht.com…

我对突破与攻击模拟(BAS)技术的几点思考： 1. BAS 仅适用于对传统风险验证技术的补充 从市场的角度看，这个是一个很不讨好的特点，对于创业公司来说，BAS要抢占的甲方预算只能是等保、内审、渗透攻防之外的预算。据我了解，这部分预算不会太…

Recently, I’ve been working on another side project called dns-db. It is a big and automatic security database lik…

最近开始搬到新房住了，趁着上下班做地铁，闲着也是闲着。浅读了几本书（还没看完），分别是《金瓶梅》、《怪诞行为学：可预测的非理性》、《深度工作、如何有效使用每一点脑力》。 这几本书，涉及古今中外不同领域能人的思考，在密集阅读之后发现竟然可以融…

Recently, I’m concentrate on my side project called “Open EASM”. I’d like to talk about it today…