InfoSec learning 
  • 首页
  • 归档
  • 分类
  • 关于
  • 思想星系
  •   
root@whale3070:~# _

十年博客总结(2016-2026)

本文是对 2016 年 1 月 至 2026 年 7 月 期间,本博客全部文章的一次十年总复盘。共统计 1363 篇 文章,覆盖安全、编程、Web3、AI、雅思、CISSP、社会观察、自传等十余个方向。 一、十年文章数量分布 年份 文章数 阶段定位 2016 28 安全入门期 2017 63 CTF + 靶机刷题期 2018 45 渗透实战 + 课程表期 2019 103

2026-07-03
复盘 我的生平 总结

一些缩写5

云枢是什么?亿格云·云枢(简称“云枢”)是杭州亿格云科技有限公司自主研发的一体化办公安全平台。它本质上是面向AI时代的一套企业安全治理基础设施,旨在用一个平台解决企业办公中遇到的各类安全问题。 以下是关于云枢平台的详细介绍: 🎯 核心理念:从“管人”到“管人+AI”随着AI技术深入企业,安全治理的对象从单一的“人类员工”延伸到了“人类员工+AI员工(如AI Agent)”的双主体。云枢的核心主张

2026-07-02
jargon

claude code

claude code是什么Claude Code 是 Anthropic 公司推出的一款 AI 编程工具,它不仅仅是一个代码生成器,更是一个能独立完成复杂编程任务的“AI 程序员”。 它的核心特点可以概括为以下几点: 🤖 核心定位:从“助手”到“执行者”与传统的 AI 编程助手不同,Claude Code 的目标是高度自动化,旨在让 AI 自己完成从编写、测试到修正代码的完整闭环。 自主工作

2026-07-02
tools

一些缩写4

供应链安全供应链安全,简单来说,就是确保产品从原材料到交付给最终用户的整个链条中,不中断、不受污染、不被篡改,且全程可信。 过去它主要指物流不断货,但在今天,它已演变为一个涵盖物理、网络、地缘政治和商业的复合型战略问题。你可以把它理解为给一条跨越全球的“河流”安装全方位的监测和防洪系统。 要真正理解它,需要拆解为四个核心维度: 物理安全(防断供):确保货能运到。应对港口罢工、极端天气、工厂火灾等

2026-06-29
jargon

web3威胁情报

我需要自动化的web3威胁情报推送系统 这是一个威胁情报的python框架https://github.com/hoodinformatik/OpenThreat misteyehttps://app.misteye.io/homehttps://app.misteye.io/api-docs 高级 Web3 威胁检测引擎实时掌握恶意域名、IP、DeFi 攻击、AI 技能/MCP 攻击和

2026-06-29

一些缩写3

e.g. 是什么意思e.g. 是拉丁文 “exempli gratia” 的缩写,直接翻译过来就是 “for example”(例如)。 在英语写作中,它专门用来举出一个或多个例子,来帮你更好地理解前面说的概念。比如: “你需要集成多种威胁情报源(e.g.,慢雾MistEye、CertiK的SkyTrace)。” 意思就是:你需要集成多种威胁情报源,例如慢雾MistEye、CertiK的SkyT

2026-06-25
jargon

安全运营中心 (SOC) - 如何调查 SIEM 警报?

https://app.letsdefend.io/training/lessons/how-to-investigate-a-siem-alert 如何调查 SIEM 警报?深入学习我们的实用课程“如何调查 SIEM 警报?”,掌握提升网络安全职业生涯的关键技能。这门深入浅出的课程涵盖了从理解安全信息和事件管理 (SIEM) 的基础知识到调查和响应警报的实践技巧等方方面面。课程着重于真实场景,您

2026-06-24
soc

养儿防老:一场精算不过关的幻觉

一、一个古老的承诺“养儿防老”——这四个字在中国流传了几千年,像一份口头契约:我养你长大,你养我到老。 但这份契约没有签字,没有公证,没有违约金,甚至连条款都没有写清楚。它唯一的执行力,来自一个假设:你的孩子一定会孝顺、一定会有钱、一定会愿意把资源分给你。 这个假设成立吗? 二、算一笔账有多大概率获得自己想要的养儿防老? 11%这个很难给出精确概率,但可以拆开来估算一下每个条件的大致情况: 三个条

2026-06-24
View

立Flag就会被打脸

周鸿祎:360不会裁员,手中最大的资产就是团队 360大地震了!公司整个安服团队解散,裁员范围涉及销售、售前、交付、安服等部门!

2026-06-23

一些缩写2

SRE部门是什么部门SRE部门,全称是网站可靠性工程部门(Site Reliability Engineering Department),它是一个源自Google、近年来在大型科技公司中越来越受重视的技术部门。可以把它理解为用软件工程的方法,来系统性解决传统运维(OPS)难题的“高级运维研发部”。 它的核心使命不是“保证系统不坏”,而是在“系统稳定性”与“快速功能迭代”之间找到最佳平衡点。 🎯

2026-06-23
jargon
1234…138

搜索

Whale3070