自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(69)
  • 收藏
  • 关注

原创 零基础转行网络安全可以做什么工作?

一直在说网络安全行业好就业、薪资高、前景也好,但是大家对网络安全这个行业具体做什么工作可能还一知半解。所以今天来跟大家聊聊,网络安全学完可以找到什么样的工作,顺便把不同岗位的不同技术要求也说一下。安全运维工程师由于一些知名度比较高的网站,每天的工作量和资料信息都是十分庞大的,所以在网站正在运行状态中一定会出现各种各样的问题。例如一些数据的丢失、网站的崩溃等等,这个时候就需要一个网站维护人员,而通过网络安全的学习,也是能够胜任这个工作岗位的。

2024-07-25 14:55:10 863

原创 2024年最全零经验想跳槽转行网络安全,你需要准备什么?_国外漏洞挖掘复现

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-07-25 14:52:16 841

原创 转行网络安全,应该选哪个方向?(非常详细)零基础入门到精通,收藏这一篇就够了

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-07-25 14:49:49 1069

原创 解决入门最关心问题:零基础如何转行网络安全(黑客)?_c#怎么转网络安全行业

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-07-25 14:44:52 626

原创 对零基础想转行网络安全同学的一点建议

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!最后就是我这几年整理的网安方面的面试题,如果你是要找网安方面的工作,它们绝对能帮你大忙。这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的,如果大家有好的题目或者好的见解欢迎分享。参考解析:深信服官网、奇安信官网、Freebuf、csdn等内容特点:条理清晰,含图像化表示更加易懂。

2024-07-24 15:43:19 660

原创 0基础成功转行网络安全工程师,年薪30W+,经验总结都在这(建议收藏)

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-07-24 15:38:05 986

原创 0基础成功转行网络安全工程师,年薪25W+,经验总结都在这(建议收藏)

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-07-18 13:45:32 240

原创 零经验想跳槽转行网络安全,需要准备什么?(详细版)

最近在后台收到了部分私信,大部分都是关于网络安全转行的问题,其中,目前咨询最多的是:觉得现在的工作没有发展空间,替代性强,工资低,想跳槽转行网络安全。没有经验怎么学习?需要准备什么?发展前景好吗?能拿到高薪吗?等等这类的话题。网络安全行业现状如何?网络安全如何学习?想入坑网络安全需要做哪些准备?上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-07-18 10:03:07 789

原创 0基础转行网络安全,月入2W+,其实很简单

伴随国家新基建战略的推行,人工智能、大数据、云计算、物联网、5G 等新兴技术的高速发展,层出不穷的新型黑客攻击手法也随之而来,无数政府单位被定向攻击、企业核心数据被盗、个人敏感信息泄露。网络空间安全建设刻不容缓,已成为国家安全建设的重中之重。网络安全是国家安全体系的重要组成部分,《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地,不懂安全或者不做安全等于违法违规已经逐渐成为政企机构的重要共识。

2024-07-18 09:57:57 764

原创 零基础如何成为一名黑客?走好这12个步骤,“黑客梦”不再是梦_如何当黑客零基础

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-05-23 21:31:49 519

原创 黑客入门教程(非常详细)从零基础入门到精通,看完这一篇就够了

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-05-23 21:29:22 651

原创 黑客入门教程(非常详细)从零基础入门到精通,看完这一篇就够了

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-05-23 21:28:39 531

原创 黑客比程序员高在哪里?_黑客和程序员哪个厉害

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-05-23 21:25:35 447 1

原创 自学网络安全的三个必经阶段(含路线图)_网络安全自学路线

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-05-14 16:47:09 1053

原创 零基础如何成为一名黑客?走好这12个步骤,“黑客梦”不再是梦_怎么成为黑客无基础

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-05-14 16:45:08 1026

原创 网络安全现状:揭秘白帽黑客的真实收入

上次带大家了解了什么是黑客,黑客是干嘛的,今天就来看看黑客的收入和方向怎么样。上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-05-11 11:40:04 946

原创 网络安全入门教程(非常详细)从零基础入门到精通,看完这一篇就够了。_网络安全教程

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-05-11 11:36:49 803

原创 自学黑客(网络安全),一般人我劝你还是算了吧

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-05-11 11:33:04 629

原创 【全网最详细】盘点网安最好入门的10大岗位

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-05-11 11:31:06 534

原创 为什么互联网行业这两年突然就不行了?

上一个十年如果是互联网,下一个十年会是什么呢?也许无论是什么,我们都应该:保持健康、持续学习、以待时机!

2024-05-09 11:40:52 734 2

原创 30岁了还能转行网络安全行业吗?

作为一个过来人,我必须要告诉你,首先,30岁转行的话,那么你将近快十年的工作经验和资源都作废了,有时候这些人脉资源是比工资更重要的存在。我们通常评论一个工作,除了工资是第一标准之外,我们还会考虑这个工作是否有前景,前景就包括了你积累的人脉资源、工作经验。而转行就意味着从0开始。其次,按照正常的人生轨迹来看,30岁应该是上有老下有小的年纪,特别是小孩子的消费特别高,如果家里有一个家庭主妇或者“煮夫”的话,压力会更大,就更不用说房贷车贷了。

2024-05-09 11:32:06 1209 3

原创 为什么越来越多的人转行网络安全?

目前,我国互联网已经从前期的爆发增长进入稳定发展阶段,同时每年大量计算机相关专业的毕业生进入就业赛道,导致IT行业逐渐趋于饱和状态,甚至出现裁员现象,去年很多大厂都有裁员,不少程序员再就业成了难题。面对这样的就业环境,该如何规划未来的职业方向?随着数字经济的发展,“万物互联”时代已经到来,网络安全逐步上升为国家发展战略,近十年来,新兴网络安全企业层出不穷,产业已经进入爆发增长期。据教育部《网络安全人才实战能力白皮书》数据显示,国内已有34所高校设立网络空间安全一级学科。

2024-05-08 16:06:13 927

原创 转行网络安全从何学起?大佬教你如何半年入行网络安全行业

网络安全技术被广泛应用于各个领域,各大企业都在争抢网络安全人才,这使得网络安全人才的薪资一涨再涨,想转行网络安全开发的人也越来越多。而想要顺利转行网络安全开发,首先要学习网络安全技术,那么转行网络安全从何学起?![图片](https://img-blog.csdnimg.cn/91c23969dc3f47dbaf90af15a0e48fb8.jpeg#pic_center。

2024-05-08 16:03:56 591

原创 网络安全CTF之最新网鼎杯解题思路

PEID查不出来,用了die,显示是UPX3.96的壳,用了脱壳机,脱不了,只能手动脱壳,拖入x64dbg,F9运行到程序领空,很明显的特征,push: 无脑使用ESP定律大法,对ESP下硬件访问断点: F9运行,在pop处停下: F4运行到下面第一个jmp,F8,进去又是一个jmp,继续F8,到达OEP: 使用x64dbg插件dump: 第一步先dump保存,然后第二步,第三步,第四步选择刚才dump保存的程序: 脱壳成功,但是运行一闪而过,这是动态基址搞的鬼,手法很多,有脱壳机有禁用动态基址选项,这里我

2024-01-26 10:58:44 77

原创 干货!Kali Linux命令大全(建议收藏)

作为一名从事渗透测试的人员,不懂Kali Linux的话,就out了。它预装了数百种享誉盛名的渗透工具,使你可以更轻松地测试、破解以及进行与数字取证相关的任何其他工作。今天给大家分享一套,包括,内容全面丰富,特别适合渗透测试初学者、想入行安全的朋友学习参考,建议大家人手一份。

2024-01-26 10:37:37 423

原创 想成为网络安全工程师?如何“打怪升级”?

近年来,引发了社会各界的广泛关注,越来越多的网络安全类人才受到各大公司的青睐。如果你的逻辑分析能力足够强,而且同时还有IT领域工作经验,那么恭喜你,你已经拥有了成为的基本条件。如果你对网络安全工程师这个职业感兴趣的话,不妨现在就开始规划一下你的职业发展道路。01 网络安全工程师的发展前景无论你决定选择哪种职业,你都必须先对这个职业进行彻底的研究。网络安全工程师这一职位也不例外,如果你想成为网络安全工程师,就需要对这个职位进行了解,下面就让我们一起来了解一下到底网络安全工程师是个怎样的存在。

2024-01-08 17:37:22 360

原创 【七日打卡】CTF是什么?一文带你读懂网络安全大赛

📚CTF(Capture The Flag),中文名夺旗赛。🆚网络安全人员之间进行竞技的一种比赛。” 技术本身是没有善恶的,问题的出现是因为人们滥用技术。我们学习黑客攻防、逆向破解等技术是为了更好的了解计算机底层知识,更好的应用到对人类有益的方面来。无论如何,绝不能滥用技术触犯道德和法律的底线。如果你对CTF有兴趣,希望探索计算机的奥秘,了解本质原理,参与到网络安全建设中来,欢迎加入CTF大家庭。🚩创作不易,本人保证所发文章均为精心筹备。💌如需转载,请保留作者信息和博客地址。

2023-12-27 16:17:55 488

原创 11部必看【网络安全】电影推荐

11部值得重温的“网络安全”电影,网络安全从业者必看精选。1、第四公民关键词:斯诺登、棱镜门、五眼监控关于斯诺登事件,如果你只愿意花时间看一部影片,那么我们强烈推荐这部纪录片《第四公民》而不是电影《斯诺登》。2013年的斯诺登事件彻底改变了全球网络安全行业的发展节奏和方向,毫不不夸张地说,21世纪第二个十年的网络安全,可以简单粗暴地划分为“斯诺登前”和“斯诺登后”两个阶段。可能你多年前早已看过好评如潮的《第四公民》,但这部影片绝对值得你春节期间重温经典,温故知新。2、黑客帝国。

2023-12-27 16:14:41 1246

原创 2024年的网络安全现状,太迷茫

学习网络安全对于个人和组织来说都至关重要。它可以保护我们的隐私、数据和财产安全,帮助我们更好地应对不断演变的网络威胁。每个人都应该了解和采取必要的措施来保护自己的信息和系统安全。通过加强网络安全意识、采用良好的安全实践和合理利用安全工具,我们可以更好地抵御网络威胁,确保网络世界的安全与稳定。

2023-12-27 16:10:49 1231

原创 2024年程序员必须知道的10大代码网站!

对于开发人员来说,构建应用程序是相当具有挑战性的,尤其是当是新编码员或单独编码员时。很多时候,开发人员会因为一些错误而陷入他们的项目。有时构建一些特定功能也很困难,你只需要现成的代码片段。在所有这些情况下,可能需要编码员朋友或同事的帮助。大多数时候,其他人必须查看的代码以修复错误或在项目中为提供任何类型的帮助。这就是代码共享网站的重要性,它非常有助于与其他人共享的代码以调试问题。这些代码共享网站允许开发人员共享代码、函数或代码片段的特定部分。

2023-12-27 16:00:48 9028

原创 大学四年,我建议你这么学网络安全

在所有关注我的朋友中,大致分为两类,一类是社会人士,有的是安全老手,有的是其它工作但对安全感兴趣的朋友,另一类应该就是大学生了。尤其随着国家的号召和知识的普及,越来越多的人开始对网络安全感兴趣,甚至有的在初高中就定下了要从安全工作的目标。大学四年是非常特殊的一个时期,有的人充分利用起来打造了自己的专属资源,而有的人却荒废度日出来后迷茫疲惫。今天就简单聊一下,大学四年,你应该如何学习网络安全。大一:定方向、打基础。

2023-12-25 14:26:56 565

原创 【网络安全】一次SRC挖掘经历

多观察细节,比如刚刚的真实IP就冒出来了遇到危害性不大漏洞不要慌,留着还能组合其它的漏洞.

2023-12-25 11:12:00 869

原创 推荐五个免费的网络安全工具

导读:在一个完美的世界里,信息安全从业人员有无限的安全预算去做排除故障和修复安全漏洞的工作。但是,正如你将要学到的那样,你不需要无限的预算取得到高质量的产品。这里有SearchSecurity.com网站专家Michael Cobb推荐的五个免费的软件。这些软件不仅能够帮助你将强你的网络安全,而且还能够使你不用花预算的钱。

2023-12-25 11:10:33 893

原创 5个适合初学者的初级网络安全工作

网络安全涉及保护计算机系统、网络和数据免受未经授权的访问、破坏和盗窃 - 防止数字活动和数据访问的中断 - 同时也保护用户的资产和隐私。鉴于公共事业、医疗保健、金融以及联邦政府等行业的网络犯罪攻击不断升级,对网络专业人员的需求很高,这并不奇怪。事实上,根据美国劳工统计局(BLS)的数据,在未来十年,对初级网络安全工作的需求预计将增加33%。由于网络安全攻击可能在任何地方、任何时间发生,招聘网络安全工作的雇主从大公司到小企业主,涉及各种行业。有兴趣转入网络安全职业吗?

2023-12-25 11:08:24 1334

原创 如何入门网络安全_网络安全自学

由于我之前写了不少网络安全技术相关的故事文章,不少读者朋友知道我是从事网络安全相关的工作,于是经常有人在微信里问我:我刚入门网络安全,该怎么学?要学哪些东西?有哪些方向?怎么选?不同于Java、C/C++等后端开发岗位有非常明晰的学习路线,网路安全更多是靠自己摸索,要学的东西又杂又多,难成体系。常读我文章的朋友知道,我的文章基本以故事为载体的技术输出为主,很少去谈到职场、面试这些方面的内容。主要是考虑到现在大家的压力已经很大,节奏很快,公众号上是让大家放松的地方,尽量写一些轻快的内容。

2023-12-23 15:01:05 809

原创 【2023大厂面试】网络和安全机制 含 参考答案

其中ACK报文是用来应答的,SYN报文是用来同步的。HTTP1.1的连接默认使用持续连接(persistent connection),持续连接指的是,有时是客户端会需要在短时间内向服务端请求大量的相关的资源,如果不是持续连接,那么每个资源都要建立一个新的连接,HTTP底层使用的是TCP,那么每次都要使用三次握手建立TCP连接,将造成极大的资源浪费。帧类型 帧类型是由一个4位长的叫Opcode的值表示,任何WebSocket的通信方收到一个位置的帧类型,都要以连接失败的方式断开此连接。

2023-12-23 14:55:52 843

原创 凭借这41道网络安全面试题,我拿到了鹅厂offer

同源策略是检查页面跟本机浏览器是否处于同源,只有跟本机浏览器处于同源的脚本才会被执行,如果非同源,那么在请求数据时,浏览器会在控制台中报一个异常,提示拒绝访问。所谓原子操作是指不会被线程调度机制打断的操作;这种操作一旦开始,就一直运行到结束,中间不会有任何 context switch (切换到另一个线程)。它是用于查找与IPv4地址关联的MAC地址的协议。该协议充当OSI网络和OSI链路层之间的接口。TFA代表两因素身份验证。识别访问在线帐户的人是一个安全过程。

2023-12-23 14:42:31 1001

原创 web大前端面试——浏览器、网络和安全

重绘(repaint):当元素的某些属性发生变化,这些属性又只影响元素的外观和风格,而不改变元素的布局、大小比如颜色、背景。此时触发的浏览器行为称作重绘。回流(reflow):回流也叫重排,当元素的布局、大小规模和显示方式发生改变时,触发的浏览器行为叫回流。而且,每个页面都会在第一次加载时触发回流。注意:回流必将引起重绘,而重绘不一定伴随回流。同时,回流对性能的影响要大于重绘。

2023-12-23 14:40:30 951

原创 【网络安全】SSRF漏洞检测

这并不是一项新的技术,但是在实际渗透中往往会有意想不到的收获 目前只是简单的改进了下原有的工具,下一步要做的事还有很多,比如Burp自带的DNSLog有时会抽风,再比如通过burp日志查看请求时会发现某些畸形请求无法查看……不过方法总比困难多。

2023-12-22 11:52:38 416

原创 【网络安全】如何搭建MySQL恶意服务器读取文件?

注:本文不涉及对MySQL协议报文研究,仅讲解原理,并且做部分演示。搭建MySQL恶意服务器读取文件这件事,虽然直接利用门槛较高,但是由于在网上看到了一种比较新颖的利用方式(利用社会工程学引诱用户连接MySQL进而读取用户文件),个人觉得比较有意思,总结了一下攻击原理以及攻击方式,因此就有了这篇文章。

2023-12-22 11:46:36 836

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除