阿里云先知安全沙龙(上海站) ——终端安全对抗及防护
终端安全现状面临多重挑战，包括传统签名技术失效、新型无文件攻击频发、专业人才匮乏、分支机构安全管理不足等。企业终端覆盖不全、日志缺失、策略更新依赖厂商，导致运营排查困难。钓鱼攻击手法愈发精细，静态和动态对抗加剧，攻击者利用正常权限入侵，窃取凭据。Web3技术发展使加密货币成为新目标，职业黑客盯上个人钱包和交易公司。防护升级需涵盖预防、检测、响应和运营四个阶段，借助AI和威胁情报降低告警量，提升整体安全水平。
阿里云先知安全沙龙(杭州站) ——实网攻防中信息收集的艺术
渗透测试的核心在于信息收集，涵盖人和系统的多维度数据。实网攻防流程包括资产收集、漏洞利用、稳固据点、内网横向和控制靶标五个阶段。外网信息收集旨在全面了解目标单位的公开信息，寻找突破口；内网信息收集则聚焦网络连通性和密码凭证，确保攻击行动的有效性和针对性。整个过程强调逐步深入的信息分析，为后续攻击提供支持。
讲解JS的promise，这篇是专业认真的！
http://www.zhangxinxu.com/wordpress/2014/02/es6-javascript-promise-%E6%84%9F%E6%80%A7%E8%AE%A4%E7%9F%A5/
ES6 JavaScript Promise的感性认知
所以，本文不会详细、完整介绍Promise的使用、特点等。
