- 简介
- 目录大纲
- 最新文档
AI渗透安全岗面试小记
AI发展的太厉害了，实在没什么技术文章写，简单记录一下自己26年校招的实习面试题，主要是关于AI安全岗位的。 基本围绕实习项目和一些前沿探索进行讨论 COT窃取怎么做有哪些方式 ai自动化渗透测试的设计思路 agent轨迹审计是怎么做的 Agent评测怎么做的Agent检测Agent 数据标准如何定义 谈谈AI自动化挖掘的思考 内网渗透的思路有哪些 如何排...……
xiaodi - 2026年11月9日 16:48
对1000份网安简历的分析
某行业的一个网络安全项目，在BOSS收到了约1000份简历的推荐，以下内容由GPT-6-Sol Xhigh分析生成，常见简历套话见文末。 项目经历有两千多条，工作经历接近九百条；写过项目的有近七百份，写过工作的有五百多份。把这些文字放在一起看，会发现很多人不是没有东西可写，而是把做过的事情压缩成了几个大家都会用的词。参与渗透测试、负责安全运营、熟悉常见漏洞，句句没有明显错误，合起来却很难让人...……
xiaodi - 2026年10月9日 10:46
蓝队总纲红线项目流程
护网行动蓝队之 总纲、红线、项目流程 🔍 前言 每年护网行动，都是对企业网络安全防护能力、应急响应能力、合规落地能力的年度大考。 很多安全团队踩坑、扣分、通报，核心原因只有三点： 1. 蓝队值守无统一行动总纲，岗位职责混乱、响应标准不一； 2. 全员不清楚法律红线边界，处置违规、日志缺失、瞒报漏报引发追责； 3. 项目流程不规范，备战、值守、复盘全环节脱节，攻防应对被动。 本文整理官方适配...……
xiaodi - 2026年10月6日 15:27
2026年HW真实工资！
不少网安从业者持续关注HW短期驻场薪资，号主最近有段时间没发HW方面的了，主要是今年没有参与HW，关注少了。 今天在群里看到HW招聘信息，根据不同地区、等级岗位差距明显，同时结算周期依然是大家重点留意的风险点。 01 各地岗位薪资分级曝光 广州项目8月初进场，8小时工作制：中级1200元/8h，要求掌握应急响应；高级1800元/8h，需溯源能力，要求25年前毕业。 新疆岗位薪资区间11...……
xiaodi - 2026年8月7日 15:58
护网蓝队蓝初中面经
全文小结这篇面经整合了蓝队（蓝中为主，兼顾蓝初）的高频考点，覆盖主观面试题、基础渗透知识、安全设备、流量特征分析、应急响应实战等模块。主观题部分侧重回答思路和方向，客观题保留面试常见问答。 面蓝初的师傅掌握 TOP10 漏洞原理、基本应急思路、流量分析就差不多； 蓝中最好有护网经历，额外准备内存马、内网横向、应急排查等知识点。 思路仅为参考，无法保证细节完全准确，请客观甄别、仔细验证。 主观...……
xiaodi - 2026年6月21日 17:15