Security Information and Event Management (SIEM) 不安全 7 months ago 现代SIEM系统从简单的日志收集工具发展为强大的数字调查工具,能够高效处理大量事件数据并快速识别可疑活动。通过分析来自防火墙、DMZ和内部网络的安全事件数据,SIEM系统帮助组织及时发现和应对潜在威胁。
Why Threat Modeling Is Security’s Compass 不安全 7 months ago 文章探讨了威胁建模在网络安全中的重要性及其应用。通过不同的框架(如STRIDE、PASTA、TRIKE和LINDDUN),团队可以在开发前识别潜在风险并提升安全性。这些方法不仅适用于大型企业,也适合不同规模的组织,并通过结合设计审查和自动化工具来实现更有效的威胁管理。
The TechBeat: I Built an AI Copilot That Thinks in Exploits, Not Prompts (7/6/2025) 不安全 7 months ago 这篇文章介绍了HackerNoon本周的热门技术内容,涵盖AI工具开发与应用案例分析,并探讨了区块链技术与未来趋势。
Is the WIFI Pineapple Mark VII worth it in 2025? 不安全 7 months ago 一个黑客社区欢迎新手加入并提供学习资源和问答功能,帮助成员从新手成长为资深人士,并邀请访问其Discord服务器进行交流。
meet Syd 不安全 7 months ago Syd 是一款专为渗透测试人员、红队成员及网络安全研究人员设计的完全离线 AI 助手,基于 Mistral 7B 和 llama.cpp 运行,支持本地数据处理、生成自定义 payload、模拟复杂攻击,并允许用户嵌入自定义内容。
Security Affairs newsletter Round 531 by Pierluigi Paganini – INTERNATIONAL EDITION 不安全 7 months ago 本网站使用cookies以记住您的偏好和优化您的访问体验。您可选择接受所有cookies或通过设置进行个性化管理。
[2025]聊一下企业内网中办公网终端的EDR安全运营 不安全 7 months 1 week ago 文章探讨了EDR(端点检测与响应)技术在企业运营中的重要性及未来发展趋势。通过分析其核心功能和应用场景,指出EDR在提升企业安全防护能力、优化管理流程方面的显著优势,并展望了其在数字化转型中的广泛应用前景。
穿行风沙,沉入佛光与壁画的千年回响 不安全 7 months 1 week ago 文章描述了作者在敦煌的五日游经历,包括参观敦煌博物馆、玉门关、阳关、莫高窟等历史遗迹,体验鸣沙山与月牙泉的自然风光,并观看《又见敦煌》演出。文章展现了敦煌作为丝绸之路重镇的历史文化魅力及其独特的地理风貌。
PicSeed - 支持 30 多种社媒平台的跨 APP 通用收藏夹 (一键收集整理 / 稍后阅读) 不安全 7 months 1 week ago PicSeed是一款适用于iOS和Mac的创意内容管理工具,支持从30+主流社交媒体平台快速收藏文章、图片和视频,并提供智能分类、桌面小组件和跨设备同步功能。适合设计师、自媒体从业者及创意工作者高效整理与分享灵感。
3C 充电宝销量暴涨,商家库存告急;传美团餐饮日订单破亿;激光灭蚊器曝光,每秒杀 30 只蚊子,3569 元起 | 极客早知道 不安全 7 months 1 week ago 当前环境出现异常状态,需完成验证后才能继续访问相关内容或服务。
[译] 关于 AI 下半场的思考:技术/模型篇(2025) 不安全 7 months 1 week ago AI发展进入中场时刻:上半场专注算法与模型训练(如Transformer、GPT-3),但评估未与现实世界对齐;下半场需重新思考评估方式,让AI更大程度影响真实世界。强化学习结合推理与先验知识实现泛化,但AI对经济等实际影响有限。
[笔记] 关于 AI 下半场的思考:商业/应用篇(2025) 不安全 7 months 1 week ago 文章探讨了生成式AI的快速发展及其对创业、工作方式和商业模式的影响。ChatGPT被视为AI的“Google时刻”,标志着技术从早期市场进入主流应用。AI要求创业者兼具技术洞察力和产品执行力,并重新定义了工作关键——主观能动性和品味。商业模式的核心在于创造价值并从中获利,而AI可能带来新的虚拟雇佣模式和生产力变革。
Dalfox 2.12 Released ⚡︎ 不安全 7 months 1 week ago Dalfox v2.12.0发布,新增高级XSS扫描功能及优化特性。包括更快扫描、智能载荷选择等新标志;支持自定义盲XSS载荷;新增代码库基XSS载荷;增加Markdown报告格式;服务器模式支持API密钥认证及CORS/JSONP;管道模式支持原始HTTP请求输入;修复漏洞并更新依赖;文档优化;未来计划包括改进文档及探索新扫描模式。