- 简介
- 目录大纲
- 最新文档
对1000份网安简历的分析
某行业的一个网络安全项目，在BOSS收到了约1000份简历的推荐，以下内容由GPT-6-Sol Xhigh分析生成，常见简历套话见文末。 项目经历有两千多条，工作经历接近九百条；写过项目的有近七百份，写过工作的有五百多份。把这些文字放在一起看，会发现很多人不是没有东西可写，而是把做过的事情压缩成了几个大家都会用的词。参与渗透测试、负责安全运营、熟悉常见漏洞，句句没有明显错误，合起来却很难让人...……
xiaodi - 2026年10月9日 10:46
蓝队总纲红线项目流程
护网行动蓝队之 总纲、红线、项目流程 🔍 前言 每年护网行动，都是对企业网络安全防护能力、应急响应能力、合规落地能力的年度大考。 很多安全团队踩坑、扣分、通报，核心原因只有三点： 1. 蓝队值守无统一行动总纲，岗位职责混乱、响应标准不一； 2. 全员不清楚法律红线边界，处置违规、日志缺失、瞒报漏报引发追责； 3. 项目流程不规范，备战、值守、复盘全环节脱节，攻防应对被动。 本文整理官方适配...……
xiaodi - 2026年10月6日 15:27
2026年HW真实工资！
不少网安从业者持续关注HW短期驻场薪资，号主最近有段时间没发HW方面的了，主要是今年没有参与HW，关注少了。 今天在群里看到HW招聘信息，根据不同地区、等级岗位差距明显，同时结算周期依然是大家重点留意的风险点。 01 各地岗位薪资分级曝光 广州项目8月初进场，8小时工作制：中级1200元/8h，要求掌握应急响应；高级1800元/8h，需溯源能力，要求25年前毕业。 新疆岗位薪资区间11...……
xiaodi - 2026年8月7日 15:58
护网蓝队蓝初中面经
全文小结这篇面经整合了蓝队（蓝中为主，兼顾蓝初）的高频考点，覆盖主观面试题、基础渗透知识、安全设备、流量特征分析、应急响应实战等模块。主观题部分侧重回答思路和方向，客观题保留面试常见问答。 面蓝初的师傅掌握 TOP10 漏洞原理、基本应急思路、流量分析就差不多； 蓝中最好有护网经历，额外准备内存马、内网横向、应急排查等知识点。 思路仅为参考，无法保证细节完全准确，请客观甄别、仔细验证。 主观...……
xiaodi - 2026年6月21日 17:15
XX安全服务实习生面试题
几天没有更新了，也是要去打工了，去面试一场又一场，深知面筋的好处，这里分享一下最近的题目吧 1. 自我介绍 2. 实习项目与职责情况 3. 护网、红队及内网渗透经历 4. SRC漏洞挖掘经历与有趣的漏洞分享 5. SQL注入的类型与流量特征 6. 如何判断字符型与数字型注入？ 7. UDF提权的原理是什么？ 8. XSS的类型及窃取Cookie的执行方式？ 9. CSRF的原理、危害与防御手...……
xiaodi - 2026年6月13日 16:08