搜索中心

老牛师傅好，我想提个问题。有一些web基础和内网基础。作为一个普通的驻场安服怎么进阶到红队？没有实战项目打，很多知识点学了没多久就忘记了（公司内护网项目一般也只能打点，内网不需要我们操作）。老牛师傅一般怎么样学习？

做安全的同学应该都有一个痛点（可能计算机技术相关的同学也有类似痛点）：最新的知识绝大多数是英文的，吸收很慢，国内的翻译或解读文档质量太低，这里的质量不是说深浅，而是对错，很多入门的小伙伴应该都有一个经历就是把错误的理解学了很久才发现是错的。

这几天有好多小伙伴使用了星球版的cobaltstrike 4.5。昨天有个小伙伴遇到一个奇怪问题，不用他自定义的c2profile，微步云沙箱一个yara都没匹配到，但是使用了它自定义的c2profile，被沙箱的yara疯狂匹配。

今天看见了 CobaltStrike 博客最新一篇文章，于是有了一些闲言碎语。

记录一下在做技术之余脑袋里面的一些清奇的脑回路。一些胡言乱语的思考，看官们且看过笑过就行，不必深究。3月离职

现在是0:18，躺在床上毫无睡意，突然想写写公众号。离职在家快3个月了。可能有的小伙伴会好奇，你21年不就说

抵御網絡釣魚*1，来自尼日利亞的🎣BEC組織長期針對全球實施電子郵件釣魚活動，研究发现，至少從2014年以前

写下这篇文章的时候大概是自由职业1周年，一年的时间说长不长说短不短，期间有很多经历很多感受，对我自己来说可能是一个很神奇的人生经历与阶段。

首个集内生安全性和有用性于一身的中文大模型安全对齐策略！

~小羽（鱼）网安，专注于网络空间钓鱼安全~

预览

预览

预览

预览

207人阅读

2024-08-14

本文讲述在闲鱼同城模块中，针对二手车和租房等业务的商业化需求，设计和实现了一个基于Pipeline模式和幂等性控制的通用框架。

预览

预览

预览

预览

281人阅读

2024-08-08

人望山，鱼窥荷

风浪越大，鱼越贵！能力越强，额度越大！

烽火HG5382A是在闲鱼120元收回，带包装，成色很新。

一大早朋友圈就炸了，鱼哥、猪猪侠、何艺等一众大佬都在谈论这事儿赶紧去FireEye官网了解下具体发生了什么。

最近网上智能手表非常的火，于是在闲鱼上淘了一个30块的智能手表，经过一番折腾后。。

终于可以更名了，本号将从“温哥华的鱼”更名为“大鱼鉴水”。

这台移动版本的2.5G网口光猫在闲鱼上花95元包邮收来。听说是中兴的CPU，拆机看看吧！

预览

预览

预览

预览

516人阅读

2024-07-18

目标对立的前提下，婊子和贞节牌坊只能要一个了。目标不完全对立的前提，鱼和熊掌也能每天吃一口，但不一定都能吃完哦。