2301_77472496的博客

自学网络安全学习的第一课，不要试图以编程为基础的学习开始学习

浅谈黑客与学习思路

零基础要怎么学黑客技术？作为八年网安人，分享我一套最强的学习攻略，就算你是新手小白，也可以知道从哪里开始入门！

首先要明白啊，我们现在说的黑客不是那种窃取别人信息、攻击别人系统的黑客，说的是调试和分析计算机安全系统的网络安全工程师。

XSS 全称跨站脚本(Cross Site Scripting)，为避免与层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为 XSS。这是一种将任意 Javascript 代码插入到其他 Web 用户页面里执行以达到攻击目的的漏洞。

如果可以，再去掉referer参数的内容，如果仍然可以，说明存在CSRF漏洞，可以利用构造外部form表单的形式，实现攻击。如果上述post方式对referer验证的特别严格，有的时候由于程序员对请求类型判断不是很严格，可以导致post请求改写为get请求，从而CSRF。直接以get请求的方式进行访问，如果请求成功，即可以此种方式绕过对referer的检测，从而CSRF。burp生成的exp有一个按钮，需要受害用户点击，改一下exp，改成直接访问链接就直接增加一个用户。如果可以，即存在CSRF漏洞。

本文收集整理了当前较热门的20款免费网络安全工具，尽管相比主流的商业版产品而言，它们的应用范围还很“小众”，很多方面的成熟度仍在改进完善中，但如果能够合理使用，同样可以发挥其价值。

Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具，但是nmap也是有一些缺点的，比如说上手较难，但是难上手是相对的，与其他达到这种功能性的软件产品相比，还是比较容易上手的

记录一次体验kali渗透工具MSF以及msfconsole命令详解

经常有圈内新手、圈外人问我这样一个问题：为什么我自学了好几个月黑客技术，但感觉还是没入门？

一般人自学黑客，我劝你还是算了吧,看完你就懂了

挖洞必备，分享几个常用的漏洞扫描工具。

最近很多朋友在后台私信我，问应该怎么入门CTF。个人认为入门CTF之前大家应该先了解到底什么是CTF，而你学CTF目的又到底是什么；其次便是最好具备相应的编程能力，若是完全不具备这些能力极有可能直接被劝退。毕竟比赛的时候动不动写个脚本，搞个审计的。

Kali LInux下载安装全流程（内附安装包）

在我们想当然以为计算机应届毕业就可以拿到各个大厂几十W的offer之前，我觉得我们应该先身临其境从真实计算机应届生那里感受一下，整个计算机行业的就业现状如何！！

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。

网络安全现在是朝阳行业，缺口是很大。不过网络安全行业就是需要技术很多的人达不到企业要求才导致人才缺口大

分享3个国内最大的黑客学习网站

相信⼈都会有这个疑虑，那么作为职业的渗透测试的我，可以跟⼤家说⼀下我的看法。学习渗透测试之前要明⽩渗透测试这个领域包含什么东西，渗透测试是集合计算机各领域的知识于⼀体衍⽣出来的计算机新领域。

黑客攻击是一项很难掌握的技能，在很大的程度上要求人们对计算机和软件架构的各种概念和网络系统有深入的了解，今天，分享8个道德黑客学习可以利用的网站

安全不是独立存在的，而是建立在其他技术基础之上的上层应用技术。脱离了这个基础，就很容易变成纸上谈兵，变成“知其然，不知其所以然”，在安全的职业道路上也很难走远。

网络安全是一条需要坚持的道路，如果你只有三分钟的热情那么可以放弃往下看了。

相信⼈都会有这个疑虑，那么作为职业的渗透测试的我，可以跟⼤家说⼀下我的看法。学习渗透测试之前要明⽩渗透测试这个领域包含什么东西，渗透测试是集合计算机各领域的知识于⼀体衍⽣出来的计算机新领域。

CTF大赛， 俗话说“兵马未动，粮草先行”，打CTF手里的武器工具少不了。

总结了一些常见红蓝对抗战法

想自学成为黑客，这5本书籍必须要读！帮助大家快速上手，从入门到入狱。

为什么学黑客技术，还要先签个免责声明？作为一个工作了七年的老王工，来和大家唠一唠。分享一些我自己学习网络安全路上的一些经历，也算是帮大家少走些弯路。

想成为一个网警，需要掌握哪些技术！

黑客攻击是一项很难掌握的技能，在很大的程度上要求人们对计算机和软件架构的各种概念和网络系统有深入的了解，今天，分享8个道德黑客学习可以利用的网站

最近很多朋友在后台私信我，问应该怎么入门CTF。个人认为入门CTF之前大家应该先了解到底什么是CTF，而你学CTF的目的又到底是什么;其次便是最好具备相应的编程能力，若是完全不具备这些能力极有可能直接被劝退。

推荐几本网络安全从业者必读的书籍

要成为一名黑客，仅仅掌握一个领域的知识是不够的。热情是关键，因为自我训练是一个艰难的选择，要自学学科以及对政治和经济运动的相关理解。

有小伙伴问我有哪些渗透工具比较好用，下面列举10个我常用的渗透工具供大家参考。

Kali Linux是基于Debian的linux发行版，包括很多的安全和取证方面的相关工具。它是由Offensive Security Ltd维护和资助。最先由Offensive Security的MatiAharoni和Devon Kearns通过重写Back Track来完成。Back Track是基于Ubuntu的linux发行版。

相信⼈都会有这个疑虑，那么作为职业的渗透测试的我，可以跟⼤家说⼀下我的看法。学习渗透测试之前要明⽩渗透测试这个领域包含什么东西，渗透测试是集合计算机各领域的知识于⼀体衍⽣出来的计算机新领域。

自学网络安全学习的第一课，不要试图以编程为基础的学习开始学习

在Web安全领域。是否具备编程能力是“脚本小子”和真正Web安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

“护网行动”是国家应对网络安全问题所做的重要布局之一。“护网行动”从2016年开始，随着我国对网络安全的重视，涉及单位不断扩大，越来越多的单位都加入到护网行动中，网络安全对抗演练越来越贴近实际情况，各机构对待网络安全需求也从被动构建，升级为业务保障刚需。

可以说想学黑客技术，要求你首先是一个“T”字型人才，也就是说电脑的所有领域你都能做的来，而且有一项是精通的。因此作为一个零基础的黑客爱好者来说，没有良好的基础是绝对不行的，下面我就针对想真正学习黑客的零基础朋友制作一个学习方案，注意！我是指“真正想学黑客技术”的朋友，如果你只是想玩玩，花一上午时间学学怎样用各种工具就可以了。

我来告诉你安全圈内的真相是什么：如果一个人自称黑客，那么这个人大概率是一个毛都不会的骗子。如果一个人自称骇客，红客，这个人大概率是一个乳臭未干的小毛孩，顶多顶多算个脚本小子。至于什么自称蓝客，飞客什么的，几乎都没听过，估计八成差不多，对安全的了解大概率只是知道了个名词。