- 博客(153)
- 收藏
- 关注
RSS订阅原创 网络安全到底是什么？一篇概念详解（附学习资料）
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈。
2024-04-29 21:32:32
365
原创 网络安全内网渗透之DNS隧道实验--dnscat2直连模式_内网 dnscat2隧道使用
本章实验以直连模式为测试模式。不能在线git clone的话，使用其他方式上传到目标主机。结果如下：使用windows查看可以连接的会话window -i 1连接到会话1help查看命令shell命令执行后，创建window 4使用window -i 4进入交互会话，ifconfig可以看到被控主机的IP是192.168.101.106，也就是dnscat客户端主机的IP地址。
2024-04-29 21:31:26
185
原创 网络安全内网渗透之DNS隧道实验--dnscat2直连模式_内网 dnscat2隧道使用(1)
在进行DNS查询时，如果查询的域名不在DNS服务器本机的缓存中，就会访问互联网进行查询，然后返回结果。入股哦在互联网上有一台定制的服务器，那么依靠DNS协议即可进行数据包的交换。从DNS协议的角度看，这样的操作只是在一次次地查询某个特定的域名并得到解析结果，但其本质问题是，预期的返回结果应该是一个IP地址,而事实上不是–返回的可以是任意字符串，包括加密的C&C指令。Dnscat2是一款开源软件，它使用DNS协议创建加密的C&C通信，通过预共享密钥进行身份验证；
2024-04-29 21:30:55
420
原创 网络安全入门：什么是防火墙，防火墙有哪些功能_网络安全策略和网络防火墙
网络安全领域是安全行业最基本的领域，研究的技术范畴主要围绕防火墙/NGFW/UTM、网闸技术、入侵检测/防御、VPN网关（IPsec/SSL）、抗DDOS、上网行为管理、负载均衡/应用交付、流量分析、漏洞扫描等。以下主要介绍什么是防火墙，防火墙有哪些功能？越来越多地应用于与的互联环境之中，尤其以接入网络为最甚。
2024-04-29 21:30:25
289
原创 平均薪资29036的Python，零基础小白如何入门？(1)
Python 编程语言咋入门，我总是遇见很多人问这个问题，听很多人说在网上买了一本书，看了一些视频，但是感觉学的不好，而且进度慢，走了很多弯路。有句话说是方法不对，怎么努力都白费，今天我就说说自己对python 入门学习方法。学Python一点都不难，因为Java的难度比他高出很多，我给很多人说过，这个Python的学习步骤，入门大致这样几步:• 找一个你觉得适合自己的新手书籍，因为书都是很难看懂的，但是适合自己是可以的。
2024-04-29 12:37:01
453
原创 干货，Python语言新手如何快速入门？附思维导图！_python学习路线图
Python小白学习这门语言先要在头脑里形成一个整体的框架，阅读书籍教程是不二的选择。w3cschool建议可以以《简明 Python 教程》 Swaroop, C. H. 著作为入门教程，因为这本书比较简洁，适用于新手。
2024-04-29 12:36:30
456
原创 干货！世界五百强的外企工程师教你如何搭建一个世界五百强公司的大型无线网络，真实的项目案例，基于802
如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。AC6005-wlan-ap-group-huawei] vap-profile huawei wlan 1 radio 0 //调用VAP的虚拟模板，radio 0指的是2.4G频率，radio 1指的是5G频率。
2024-04-29 12:36:00
801
原创 干货 精选网络安全学习资料包分享_网络与信息安全员 资源包
又要学习编程，刚才不是说了编程不是学习网络安全的必要条件，不懂自动化渗透也不影响入门和就业，但是会影响职业的发展，且学习 python 不需要掌握很多不需要的模块，也不需要开发成千上万行的代码，仅利用它编写一些工具和脚本，少则 10 几行代码，多则 1-200 行代码，一般代码量相对开发人员已经少得不能再少了，例如一个精简得域名爬虫代码核心代码就 1-20 行而已；有的小白可能会问，去哪里找资料，建议可以直接买一本较为权威的书籍，配合 b 站的免费视频系统学习，然后利用开源的靶场辅助练习即可；
2024-04-29 12:34:14
268
原创 如何免费领取 Pluralsight 等各大学习网站会员？_pluralsight如何登陆
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！首先你需要一个微软账号，如果你没有的话可以去注册一个，点击。对于从来没有接触过网络安全的同学，我们帮你准备了详细的。，大家跟着这个大的方向学习准没问题。
2024-04-29 06:15:20
310
原创 如何做数据分析，数据分析流程是什么 _数据分析怎么做(1)
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。到了这个阶段，要想驾驭数据开展数据分析，就要涉及到工具和方法的使用，其一是要熟悉常规数据分析方法及原理，其二是要熟悉专业数据分析软件的使用，比如Pandas、Maltlab等，以便进行一些专业的数据统计、数据建模等。通常情况下，数据分析的结果都会通过图表方式进行展现，常用的图表包括饼图、折线图、条形图、散点图等。
2024-04-29 06:14:15
769
原创 如何使用Python进行网络安全与密码学【第149篇—密码学】(1)
Python是一种灵活的编程语言，可以用于编写自定义的安全工具，满足特定的安全需求。# 示例：编写一个简单的端口扫描器try:finally:s.close()# 扫描目标IP的端口。
2024-04-29 06:11:23
209
原创 【熬夜猛肝万字博文】学妹问我怎么入门 Javascript，百般盘问下我终于决定贡献出自己的 JavaScript入门笔记(四)
例如，一个人去餐厅吃饭，我们将餐厅的厨师看成一个函数，顾客通过函数的参数来告诉厨师要做什么菜。但我们在前面编写的函数都是直接将结果输出，这就像厨师自己把饭菜吃了，没有将函数的执行结果返回给调用者。函数的形参是形式上的参数，因为当函数声明的时候，这个函数还没有被调用，这些参数具体会传过来什么样的值是不确定的。在开发中，当需要返回多个值的时候，可以用数组来实现，也就是将要返回的多个值写在数组中，作为一个整体来返回。需要注意的是，递归函数只可在特定的情况下使用，如计算阶乘。，通过变量完成函数的调用和参数的传递。
2024-04-28 22:21:09
730
原创 【架构安全】Web本地化中数据安全和隐私保护
调整内容以反映目标受众的文化规范和信仰至关重要。这可能需要修改图像、符号、颜色，甚至整体语气和信息，以避免文化误解或不敏感。Web本地化的另一个组成部分是使信息适应某些地理区域。例如，可以通过显示本地地址、电话号码或相关本地新闻来增强网站上的用户体验。在Web本地化过程中考虑当地的规则和法规非常重要。换言之，在本地化网站内容时需要遵守数据保护和隐私法规。
2024-04-28 22:16:55
202
原创 MobaXterm免密登录：简化远程连接的安全与便捷_mobaxterm 关闭服务器的预认证通告(1)
随着远程工作和协作的普及，SSH（安全外壳协议）已经成为连接远程服务器和设备的标准方式。然而，每次连接时都需要输入密码，这既繁琐又容易暴露安全风险。为了解决这一问题，MobaXterm提供了一个强大的功能——免密登录，它基于SSH密钥对进行身份验证，大大提高了连接的安全性和便捷性。MobaXterm是一款集成终端、X服务器、文件传输等多种功能的远程连接工具。其界面友好，操作便捷，受到了广大开发者和系统管理员的青睐。
2024-04-28 15:08:18
594
原创 maven实战总结，工作中常见操作_maven的fork(2)
指定作用在生命周期的哪个阶段。– 对比 mvn install。指定执行绑定插件的哪些目标。
2024-04-28 15:05:54
251
原创 log4j RCE漏洞原理分析及检测_log4j 漏洞监测
jdk将从url指定的路径下载一段字节流，并将其反序列化为Java对象，作为jndi返回。反序列化过程中，即会执行字节流中包含的程序。因此，如果攻击者能够控制日志打印的内容，就可以使目标服务器从攻击者指定的任意url地址下载代码字节流，攻击者在字节流中附带的代码就会在目标服务器上执行。那么问题来了，攻击者如何控制服务器上记录的日志内容呢？非常简单！大部分web服务程序都会对用户输入进行日志记录。
2024-04-28 15:01:29
189
原创 log4j RCE漏洞原理分析及检测_log4j 漏洞监测(2)
jdk将从url指定的路径下载一段字节流，并将其反序列化为Java对象，作为jndi返回。反序列化过程中，即会执行字节流中包含的程序。因此，如果攻击者能够控制日志打印的内容，就可以使目标服务器从攻击者指定的任意url地址下载代码字节流，攻击者在字节流中附带的代码就会在目标服务器上执行。那么问题来了，攻击者如何控制服务器上记录的日志内容呢？非常简单！大部分web服务程序都会对用户输入进行日志记录。
2024-04-28 15:00:58
241
原创 Java【代码分享 03】未分页数据根据参数进行后期分页（粘贴可用）_java 没有分页的结果进行分页
【代码】Java【代码分享 03】未分页数据根据参数进行后期分页（粘贴可用）_java 没有分页的结果进行分页。
2024-04-28 12:32:33
54
原创 Java【代码分享 02】商品全部分类数据获取（建表语句+Jar包依赖+树结构封装
COMMENT ON TABLE “data_commodity_classification” IS ‘3级商品分类数据表’;COMMENT ON COLUMN “data_commodity_classification”.“level” IS ‘类别等级’;COMMENT ON COLUMN “data_commodity_classification”.“name” IS ‘商品分类’;
2024-04-28 12:31:30
406
原创 Java【代码分享 02】商品全部分类数据获取（建表语句+Jar包依赖+树结构封装(1)
当前项目需要用到商品分类数据，在网上查了电商的首页进行获取。数据库，其他类型的数据库建表小伙伴儿们自己动手啊 😄。数据获取逻辑：清除历史数据。是必须的，项目使用了。在保存对象时可以调用。为的是在构建对象时用。
2024-04-28 12:30:59
108
原创 Java【代码 16】将word、excel文件转换为pdf格式和将pdf文档转换为image格式工具类分享（Gitee源码）aspose转换中文乱码问题处理
在Linux环境下，如果转换后的pdf文件无中文，在。
2024-04-28 12:30:27
86
原创 2024年网络安全比赛--Linux系统渗透提权中职组（超详细）_网络系统管理2024年国赛linux
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
2024-04-28 01:38:31
395
原创 2024年网络安全比赛--CMS网站渗透中职组（超详细）_cms网站渗透测试对target04服务器上存在的网站进行渗透测试,获取系统的控制权限,
1.使用渗透机对服务器信息收集，并将服务器中网站服务端口号作为flag提交；2.使用渗透机对服务器信息收集，将网站的名称作为flag提交；3.使用渗透机对服务器渗透，将可渗透页面的名称作为flag提交；4.使用渗透机对服务器渗透，并将网站中所用的数据库的表名作为flag提交；5.使用渗透机对服务器渗透，将网站管理员的加密密码作为flag提交；6.使用渗透机对服务器渗透，将服务器的本地名称作为flag提交。**任务环境说明： 服务器场景：Server2206（关闭链接）
2024-04-28 01:37:28
236
原创 2024年网络安全比赛--attack（新）数据包分析中职组（超详细）_attack
1 分析attack.pcapng数据包文件，通过分析数据包attack.pcapng找出恶意用户第一次访问HTTP服务的数据包是第几号，将该号数作为Flag值提交；2.继续查看数据包文件attack.pcapng，分析出恶意用户扫描了哪些端口，将全部的端口号从小到大作为Flag值（形式：端口1,端口2,端口3…2.继续查看数据包文件attack.pcapng，分析出恶意用户扫描了哪些端口，将全部的端口号从小到大作为Flag值（形式：端口1,端口2,端口3…
2024-04-28 01:36:57
172
原创 2024年网络安全比赛--attack（新）数据包分析中职组（超详细）_attack(1)
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
2024-04-28 01:36:26
210
原创 重生2024之我要学网络安全，登顶大厂，走上人生巅峰
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
2024-04-27 20:40:57
775
原创 都2024年了，你竟然还不知道网络安全该怎么学_还不会学 信息安全
信息安全经理负责制定和实施组织的网络安全战略。此外，他们与 CISO 密切合作，以确保所有安全控制措施到位且有效。信息安全经理还制定事件响应计划并进行定期安全审计。
2024-04-27 20:39:16
848
原创 都2024年了还用if判空？带你玩转Optional实战_
相信不少小伙伴已经被java的NPE（Null Pointer Exception）所谓的空指针异常搞的头昏脑涨,有大佬说过“防止 NPE，是程序员的基本修养”。但是修养归修养，也是我们程序员最头疼的问题之一，那么我们今天就要尽可能的利用Java8的新特性 Optional来尽量简化代码同时高效处理NPE（Null Pointer Exception 空指针异常）
2024-04-27 20:38:12
534
原创 如何快速入门python数据分析_python数据分析入门(1)
现在市面上学习python的教程巨多，不知道是为什么。不过这也有助于个人自学。观看视频学习最主要的作用就是初步的了解python的执行与逻辑，以及熟悉常见的循环、判断、字典、列表等概念。这些教程大同小异，作为入门随便选取哪个似乎都没有太大差距。
2024-04-27 13:01:57
720
原创 如何安全的结束一个正在运行的线程(2)
Thread.interrupt()方法: 作用是中断线程。将会设置该线程的中断状态位，即设置为true，中断的结果线程是死亡、还是等待新的任务或是继续运行至下一步，就取决于这个程序本身。需要用户自己去监视线程的状态为并做处理。支持线程中断的方法（也就是线程中断后会抛出interruptedException的方法）就是在监视线程的中断状态，一旦线程的中断状态被置为“中断状态”，就会抛出中断异常。这一方法实际完成的是，给受阻塞的线程发出一个中断信号，这样受阻线程检查到中断标识，就得以退出阻塞的状态。
2024-04-27 12:59:37
869
原创 从零开始学Java56--与字符串相关的正则表达式
Pattern p = Pattern.compile(“某个正则表达式，如a*b”);//利用正则表达式对字符串进行替换，把用不规范的连续空格分隔的句子变成规范的句子。//使用Pattern对象创建Matcher对象,匹配某个字符串。//将一个正则表达式字符串编译成Pattern对象。//定义一个用于匹配电话号码的正则表达式。//返回匹配结果，此处会返回true。* @author 一一哥Sun。//对某个字符串进行匹配判断。//定义一个结束循环的标志位。
2024-04-27 03:53:20
263
原创 【网络安全】网络资产收集管理_企业网络资产管理
博主座右铭：发现光，追随光，成为光，散发光;博主研究方向：渗透测试、机器学习;网络资产主要是计算机（或通讯）网络中使用的各种设备。主要包括主机、网络设备（路由器、交换机等）和安全设备（防火墙等）。
2024-04-27 02:04:03
281
原创 「网络安全入门篇」黑客攻防和实战编程看这篇就够了（内含实战）_黑客攻防实战入门
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
2024-04-27 00:05:49
229
原创 Presto【基础 01】简介+架构+数据源+数据模型
而是根据场景，如 count，avg等聚合运算，是边读数据边计算，再清内存，再读数据再计算，这种耗的内存并不高。但是连表查，就可能产生大量的临时数据，因此速度会变慢，反而 Hive 此时会更擅长。1）Presto 与 Hive 对比，都能够处理PB级别的海量数据分析，由于 Presto 是基于内存运算，所以减少没必要的硬盘 IO，所以更快。2）为了达到实时查询，可能会想到用它直连 MySQL 来操作查询，这效率并不会提升，瓶颈依然在MySQL，此时还引入网络瓶颈，所以会比原本直接操作数据库要慢。
2024-04-26 20:30:20
410
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人