- 博客(678)
- 收藏
- 关注
RSS订阅原创 网络安全ctf比赛_学习资源整理，解题工具、比赛时间、解题思路、实战靶场、学习路线，推荐收藏！...
1、CTF在线工具箱：http://ctf.ssleye.com/ 包含CTF比赛中常用的编码、加解密、算法。2、CTF加解密工具箱：http://www.atoolbox.net/Category.php?Id=273、ctfhub在线工具：https://www.ctfhub.com/#/tools4、还有一些常用的网站字符串2进制互转：http://www.5ixuexiwang.com/str/from-binary.php。
2024-07-17 16:42:00
789
原创 【多图超详细】从零开始安装配置Cuckoo sandbox并提交样本进行分析
*沙盒(Sanbox)**是一种将未知、不可信的软件隔离执行的安全机制。恶意软件分析沙盒一般用来将不可信软件放在隔离环境中自动地动态执行，然后提取其运行过程中的进程行为、网络行为、文件行为等动态行为，安全研究员可以根据这些行为分析结果对恶意软件进行更深入地分析。Cuckoo sandbox是一款用 Python和C/C++ 编写的开源的自动化恶意软件分析系统，且跨越Windows、Android、Linux和Darwin四种操作系统平台。
2024-07-17 11:56:19
855
原创 什么是网络安全?网络安全包括哪几个方面?
提及网络安全，很多人都是既熟悉又陌生，所谓的熟悉就是知道网络安全可以保障网络服务不中断。那么到底什么是网络安全?网络安全包括哪几个方面?通过下文为大家介绍一下。什么是网络安全?网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。
2024-07-17 11:50:56
475
原创 还在问网络安全怎么入门，都2024年了气得我当场脑血栓发作
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。
2024-07-15 11:07:25
672
原创 Web漏洞
所谓的sql注入，就是通过把sql命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的sql命令。具体来说，它是利用现有应用程序将恶意的sql命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入恶意sql语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行sql语句。根据相关技术原理，sql注入可以分为平台层注入和代码层注入。前者是由不安全的数据库配置或数据库平台的漏洞所致；
2024-07-10 18:24:23
798
原创 SQL注入漏洞利用
SQL注入是一种注入攻击，可以执行恶意SQL语句。这些语句控制Web应用程序后面的数据库服务器。攻击者可以利用SQL 注入漏洞规避应用程序安全性方面的努力。他们可以绕过页面或Web应用程序的身份验证和授权，并恢复整个SQL数据库的内容。他们同样可以利用SQL注入来包含，更改和擦除数据库中的记录。SQL注入漏洞可能会影响使用SQL数据库的任何站点或Web应用程序，例如MySQL，Oracle，MSSQL或其他。
2024-07-10 18:22:30
964
原创 常见 Web 安全攻防总结
Web 安全的对于 Web 从业人员来说是一个非常重要的课题，所以在这里总结一下 Web 相关的安全攻防知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。今天这边文章主要的内容就是分析几种常见的攻击的类型以及防御的方法。也许你对所有的安全问题都有一定的认识，但最主要的还是在编码设计的过程中时刻绷紧安全那根弦，需要反复推敲每个实现细节，安全无小事。本文代码 Demo 都是基于 Node.js 讲解，其他服务端语言同样可以参考。
2024-07-08 10:01:22
893
原创 零基础小白自学黑客的12个必看步骤
黑客攻防是一个极具魅力的技术领域，但成为一名黑客毫无疑问也并不容易。你必须拥有对新技术的好奇心和积极的学习态度，具备很深的计算机系统、编程语言和操作系统知识，并乐意不断地去学习和进步。
2024-07-03 09:42:42
918
原创 从零基础开始黑客技术，看这一篇就够了
但无论哪个过程，都需要花费很长的时间与精力去学习与钻研。上面这部分是学习网络安全必备的基础，这部分内容没有多大难度，也没有任何的逻辑性难度，只要多练多看，这部分内容就是熟能生巧的事情。
2024-07-03 09:37:02
991
原创 从零开始学习黑客技术，看这一篇就够了
但无论哪个过程，都需要花费很长的时间与精力去学习与钻研。上面这部分是学习网络安全必备的基础，这部分内容没有多大难度，也没有任何的逻辑性难度，只要多练多看，这部分内容就是熟能生巧的事情。
2024-07-03 09:36:24
635
原创 Nacos漏洞总结复现
Nacos中发现影响Nacos <= 2.1.0的问题，Nacos用户使用默认JWT密钥导致未授权访问漏洞。通过该漏洞，攻击者可以绕过用户名密码认证，直接登录Nacos用户。
2024-07-03 09:33:09
880
原创 2024届【校招】安全面试题和岗位总结（字节、百度、腾讯、美团等大厂）_百度安全工程师面试笔试（看完这篇就够了）
个人强烈感觉面试因人而异，对于简历上有具体项目经历的同学，个人感觉面试官会着重让你介绍自己的项目，包括但不限于介绍一次真实攻防/渗透/挖洞/CTF/代码审计的经历 => 因此对于自己的项目，面试前建议做一次复盘，最好能用文字描述出细节，在面试时才不会磕磕绊绊、或者忘了一些自己很得意的细节面试题会一直更新（大概，直到我毕业或者躺平为止吧…）包括一些身边同学（若他们同意的话）和牛客上扒拉下来的（若有，会贴出链接）还有自己的一些经历。
2024-07-02 14:04:59
1186
原创 wireshark实战_抓包样机能抓mdns报文吗
wireshark只能抓取本机通过本机的数据，比如现在有三台机器第一台装wireshark，其他为同一局域网中的两台移动设备，现给出语句 ip.addr eq 192.168.0.102 对其中一台进行抓包，手机进行如下操作，1.访问 www.baidu.com这里抓取到的报文 Destination 都是D类地址，用于组播多播，从 IGMP SSDP MDNS这些协议名也可以看出，这些报文会通过局域网中的所有设施，但并不是我们需要的报文。2.访问本地网站 192.168.0.2：8082。
2024-07-02 13:50:10
741
原创 2024年了，零基础转行网络安全真的好就业吗？
网络安全作为近两年兴起的热门行业，成了很多就业无门但是想转行的人心中比较向往但是又心存疑惑的行业，毕竟网络安全的发展史比较短，而国内目前网安的环境和市场情况还不算为大众所知晓，所以到底零基础转行入门网络安全之后，好不好就业呢？今天我们就来全面彻底分析一下网络安全对零基础转行入门的就业形势。首先我们需要了解一下，从事网络安全这个行业，有哪些岗位以及网络安全的职业发展路径。网络安全行业目前一些主要岗位是：安全工程师、安全运维、安全服务工程师、Web渗透测试、Web安全工程师，安全研发和安全售前岗位。
2024-07-01 13:47:30
535
原创 自学网络安全的三个必经阶段（含路线图）
根据腾讯安全发布的《互联网安全报告》，目前中国网络安全人才供应严重匮乏，每年高校安全专业培养人才仅有3万余人，而网络安全岗位缺口已达70万，缺口高达95%。而且，我们到招聘网站上，搜索【网络安全】【Web安全工程师】【渗透测试】等职位名称，可以看到安全岗位薪酬待遇好，随着工龄和薪酬增长，呈现「越老越吃香」的情况。
2024-06-29 14:17:53
805
原创 【超全超详细】2W字零基础小白黑客学习路线，知识体系（附学习路线图
这可以追溯到几十年前，那时候第一代分时微型计算机才刚刚诞生, 而 ARPAnet 的实验也才刚展开。那时的编程专家和组网高手建立了一个具有共享性质的文化社群， “hacker” 这个名词就是其中的成员创造的。黑客们建立了互联网，黑客们让 Unix 操作系统演化到现在的模样，黑客们经营着 Usenet，黑客们让万维网运转起来。如果你是这个文化的一部分，如果你对这种文化有所贡献，而且这个社群的其它成员也认识你并称你为 hacker，那么你就是一名黑客。黑客的思维方式并不仅仅局限在软件黑客的文化圈内。
2024-06-27 16:19:10
747
原创 极客高赞：网络安全为什么缺人_ 缺什么样的人？
缺人的原因是有了新的需求。以前的时候，所有企业是以产品为核心的，管你有啥漏洞，管你用户信息泄露不泄露，我只要做出来的产品火爆就行。这一切随着《网络安全法》、《数据安全法》、《网络安全审查办法》等一系列有关网络安全的法律法规出台戛然而止，上到国家下到个人都开始重视网络安全，你看最近的国家对滴滴进行网络安全审查就引发的大家的强烈关注就能感受到。按照新的网络安全法律法规要求，你的企业出了网络安全问题，不仅要处罚企业，还要连带处罚企业负责人，甚至入刑。你想想哪个老板知道了这个问题的严重性能坐的住?
2024-06-26 16:30:15
278
原创 DDOS 攻击的防范教程 —— 阮一峰
一个多月前，我的个人网站遭受 DDOS 攻击，下线了50多个小时。这篇文章就来谈谈，如何应对这种攻击。需要说明的是，我对 DDOS 并不精通，从没想过自己会成为攻击目标。攻击发生以后，很多素昧平生的朋友提供了各种帮助和建议，让我学到了很多东西。这里记录的就是对我最有帮助的一些解决方案。
2024-06-25 10:09:52
615
原创 听说网络安全行业是IT行业最后的红利？
XSS（跨站脚本攻击）是一种常见的网络攻击，攻击者利用漏洞在网站中注入恶意代码，以获取用户的敏感信息或执行任意操作。
2024-06-25 10:07:18
812
原创 SQL注入漏洞利用
SQL注入是一种注入攻击，可以执行恶意SQL语句。这些语句控制Web应用程序后面的数据库服务器。攻击者可以利用SQL 注入漏洞规避应用程序安全性方面的努力。他们可以绕过页面或Web应用程序的身份验证和授权，并恢复整个SQL数据库的内容。他们同样可以利用SQL注入来包含，更改和擦除数据库中的记录。SQL注入漏洞可能会影响使用SQL数据库的任何站点或Web应用程序，例如MySQL，Oracle，MSSQL或其他。
2024-06-24 17:14:34
488
原创 Web安全之跨站脚本攻击（XSS）
跨站脚本攻击，英文全称是 Cross Site Script，本来缩写是CSS，但是为了和层叠样式表（Cascading Style Sheet，CSS）有所区别，所以在安全领域叫做“XSS”。XSS 攻击，通常指黑客利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，从而通过“HTML注入”篡改了网页，插入了恶意的脚本，然后在用户浏览网页时，控制用户浏览器（盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害）的一种攻击方式。
2024-06-20 16:59:13
648
原创 SQL注入漏洞利用
SQL注入是一种注入攻击，可以执行恶意SQL语句。这些语句控制Web应用程序后面的数据库服务器。攻击者可以利用SQL 注入漏洞规避应用程序安全性方面的努力。他们可以绕过页面或Web应用程序的身份验证和授权，并恢复整个SQL数据库的内容。他们同样可以利用SQL注入来包含，更改和擦除数据库中的记录。SQL注入漏洞可能会影响使用SQL数据库的任何站点或Web应用程序，例如MySQL，Oracle，MSSQL或其他。
2024-06-20 14:39:38
298
原创 【网络安全零基础入门】PHP基础语法（非常详细）零基础入门到精通，收藏这一篇就够了（02
PHP（全称：以前叫Personal Home Page，现在改名为Hypertext Preprocessor，即"PHP：超文本预处理器"），是一种通用开源脚本语言。PHP是服务器端的语言，对于web开发（html），非常友好，能嵌入在html文档里面；可以跟html,css和JavaScript代码融合在一起，弥补它们做不了的事情。超全局变量，任何地方都可以访问常数，一般是全局性，函数内外都可以访问全局变量(一般声明在函数外面)，函数内不可以访问。
2024-06-18 10:08:28
789
原创 【网络安全零基础入门必知必会】MySQL函数使用大全（非常详细）零基础入门到精通，收藏这一篇就够了（03）
MySQL是 MySQL 数据库提供的内部函数，这些内部函数可以帮助用户更加方便地处理表中的数据。函数就像预定的公式一样存放在数据库里，每个用户都可以调用已经存在的函数来完成某些功能。同时MySQL数据库还支持用户自己建立函数，以适应实际的业务操作。正确使用函数会让读者在编写 SQL 语句时起到事半功倍的效果。
2024-06-18 10:04:23
804
原创 SQL注入漏洞利用
SQL注入是一种注入攻击，可以执行恶意SQL语句。这些语句控制Web应用程序后面的数据库服务器。攻击者可以利用SQL 注入漏洞规避应用程序安全性方面的努力。他们可以绕过页面或Web应用程序的身份验证和授权，并恢复整个SQL数据库的内容。他们同样可以利用SQL注入来包含，更改和擦除数据库中的记录。SQL注入漏洞可能会影响使用SQL数据库的任何站点或Web应用程序，例如MySQL，Oracle，MSSQL或其他。
2024-06-14 09:54:04
1028
原创 【网络安全零基础入门必知必会】linux安全加固（非常详细）零基础入门到精通，收藏这一篇就够了
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。目的：在设备权限配置能力内，根据用户的企业需要，配置其所需的最小权限，以减少非法访问的可能性。目的：修改创建文件或目录时的默认权限，防止属于该组的其他用户级别组的用户修改该用户的文件。
2024-06-13 11:20:57
673
原创 【网络安全零基础入门必知必会】TCP/IP协议深入解析（非常详细）零基础入门到精通，收藏这一篇就够了
TCP/IP协议包含了一系列的协议，也叫TCP/IP协议族（TCP/IP Protocol Suite，或TCP/IPProtocols），简称TCP/IP。TCP/IP协议族提供了点对点的连结机制，并且将传输数据帧的封装、寻址、传输、路由以及接收方式，都予以标准化。
2024-06-13 11:14:28
1192
原创 黑客入门教程(非常详细)，从零基础入门到精通，看完这一篇就够了
笔者本人 17 年就读于一所普通的本科学校，20 年 6 月在三年经验的时候顺利通过校招实习面试进入大厂，现就职于某大厂安全联合实验室。我为啥说自学黑客，一般人我还是劝你算了吧！因为我就是那个不一般的人。首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训。
2024-06-12 14:12:30
623
原创 黑客入门教程(非常详细)，从零基础入门到精通，看完这一篇就够了
笔者本人 17 年就读于一所普通的本科学校，20 年 6 月在三年经验的时候顺利通过校招实习面试进入大厂，现就职于某大厂安全联合实验室。我为啥说自学黑客，一般人我还是劝你算了吧！因为我就是那个不一般的人。首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训。
2024-06-12 13:43:00
882
原创 网络安全：SQL 注入漏洞_cve-2021-1636
WordPress是一个用PHP编写的免费开源内容管理系统，由于函数的校验不当，导致了可能通过插件或主题以某种方式从而触发SQL注入的情况。这已经在中进行了修复。影响版本可以追溯到3.7.37。
2024-06-11 15:24:21
996
原创 听说网络安全行业是IT行业最后的红利？
2023年网络安全行业的前景看起来非常乐观。5G技术的广泛应用：5G技术的普及将会使互联网的速度更快，同时也将带来更多的网络威胁和安全挑战。网络安全专家需要开发和实现新的技术和解决方案来确保5G网络的安全性。物联网的扩张：物联网将改变我们生活的方方面面，但它也将增加网络威胁的数量。网络安全专家需要制定安全策略和技术，以确保物联网设备和网络的安全性。人工智能和机器学习的应用：随着人工智能和机器学习技术的进一步发展和应用，网络安全将变得更加复杂。网络安全专家需要开发和实现新的安全方案来应对这些新的挑战。
2024-06-11 14:07:41
662
原创 2024年失业率狂飙18.1%，史上最难就业季即将来临，该如何逆袭？_2024年失业潮
距离2024年毕业季还剩不到4个月，毕业学员将面临空前严峻的就业压力！具国家统计局的数据显示，1-2月份，16至24岁年轻人的失业率飙到18.1%，也就是说，新毕业的大学生中，平均每5个人中就有1个找不到工作。而今年的大学毕业生高达1158万！比去年增加了82万。与毕业生不断增长趋势形成鲜明对比的是，3年疫情阴霾下万千企业的生存囧境：大批企业出现营收锐减、入不敷出、业务裁撤、裁员等现象，导致社会就业岗位急剧减少，企业同岗位人才招聘要求不断提高。
2024-06-10 14:45:00
1180
原创 常规web流量分析总结及例题（普通http流量，http传输文件流量，https加密流量，视频流）
流量分析流量分析在HVV中的作用 在护网中蓝队其中一个重要的作用就是针对攻击的流量进行分析，一般是使用态势感知，全流量分析，防火墙等安全设备来捕获流量，并且对其进行流量分析，我们需要掌握流量特征和分 析的方法详细的流量如下Sql 报错Wireshark介绍 Wireshark（前称Ethereal）是一个网络封包分析软件。1 网站流量的趋势能够预知网站的发展前景流量高的网站说明受用户的欢迎。而且，网站流量的变化直接反应网站发展的趋势，是前进，还是快速前进，还是下降，还是快速下降，或者处于平稳期。
2024-06-09 11:15:00
562
原创 wireshark实战_抓包样机能抓mdns报文吗
wireshark只能抓取本机通过本机的数据，比如现在有三台机器第一台装wireshark，其他为同一局域网中的两台移动设备，现给出语句 ip.addr eq 192.168.0.102 对其中一台进行抓包，手机进行如下操作，1.访问 www.baidu.com这里抓取到的报文 Destination 都是D类地址，用于组播多播，从 IGMP SSDP MDNS这些协议名也可以看出，这些报文会通过局域网中的所有设施，但并不是我们需要的报文。2.访问本地网站 192.168.0.2：8082。
2024-06-08 11:45:00
717
原创 wireshark实战_抓包样机能抓mdns报文吗
wireshark只能抓取本机通过本机的数据，比如现在有三台机器第一台装wireshark，其他为同一局域网中的两台移动设备，现给出语句 ip.addr eq 192.168.0.102 对其中一台进行抓包，手机进行如下操作，1.访问 www.baidu.com这里抓取到的报文 Destination 都是D类地址，用于组播多播，从 IGMP SSDP MDNS这些协议名也可以看出，这些报文会通过局域网中的所有设施，但并不是我们需要的报文。2.访问本地网站 192.168.0.2：8082。
2024-06-07 09:30:39
803
原创 wireshark实战_抓包样机能抓mdns报文吗
wireshark只能抓取本机通过本机的数据，比如现在有三台机器第一台装wireshark，其他为同一局域网中的两台移动设备，现给出语句 ip.addr eq 192.168.0.102 对其中一台进行抓包，手机进行如下操作，1.访问 www.baidu.com这里抓取到的报文 Destination 都是D类地址，用于组播多播，从 IGMP SSDP MDNS这些协议名也可以看出，这些报文会通过局域网中的所有设施，但并不是我们需要的报文。2.访问本地网站 192.168.0.2：8082。
2024-06-06 18:30:08
660
原创 网络安全之渗透（基础知识点）_网络渗透
5、 MD5（不可逆的，常见的MD5解密网站其实是将一些明文进行MD5加密，形成一个库，在查询的时候将密文与库中的信息进行碰撞，最后得到明文）对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。7、 一句话、小马、大马、webshell、提权、后门、跳板。因篇幅有限，仅展示部分资料，需要点击上方链接即可获取。4、 CMS（B/S）内容管理系统。3、 HTTP协议,HTTP代理。
2024-06-06 18:28:00
330
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人