- 博客(33)
- 收藏
- 关注
RSS订阅原创 OSPF综合实验
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-17 08:55:37
608
原创 Linux下frp内网代理+systemd管理frp并设置开机自启frp服务_frp systemd(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-17 02:47:11
960
原创 Java Agent 型内存马调试系列 (二)——反序列化注入agent马_ysoserial 注入(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-17 01:42:41
309
原创 Elastic 通过 AI 驱动的安全分析改变 SIEM 游戏
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 15:49:49
328
原创 C#多线程编程详细教学_c# 创建线程(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 14:28:51
230
原创 Beefxss使用教程图文教程（超详细）_怎么把beef改成公网ip
beef-XSS界面有很多栏，重点是 Commands 栏的功能指令，其他的基本用不到，不用太留意。Online Browsers：在线浏览器，工具定时发送链接请求，链接成功就会显示在这里。Offline Browsers：离线浏览器Getting Started：入门指南，官方的一些文档Logs：日志，记录工具做过哪些操作Zombies：僵尸，记录可以利用的目标站点Current Browser：上线的浏览器，只有在目标在线的时候才会显示出来。
2024-05-16 05:01:47
820
原创 2024年网络安全最新现代密码学-CA与数字证书详解_ca和ca证书(2)，2024年最新网络安全基础开发入门(1)
证书类似现实生活中的个人身份证。身份证将个人的身份信息（姓名、出生年月日、地址和其他信息）同个人的可识别特征（照片）绑定在一起。个人身份证是由国家权威机关（公安部）签发的，该证件的有效性和合法性是由权威机关的签名或签章保障的，因此身份证可以用来验证持有者的合法身份的信息，称为身份鉴定。数字证书也称为公钥证书，是将证书持有者的身份信息和其所拥有的公钥进行绑定的文件。证书文件还包含签发该证书的权威机构认证中心（简称CA）对该证书的签名。
2024-05-16 03:45:56
810
原创 2024年最新网络安全学习day6——永恒之黑漏洞复现，2024年最新下血本买的(1)
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。保留前面的名字，只替换内容。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。#-b 在生成的程序中避免出现的值。
2024-05-16 02:52:58
578
原创 117、Rust守护下的Web安全：抵御SQL注入、XSS、CSRF攻击
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 01:52:09
533
原创 春秋云境28512(2)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-15 18:32:46
305
原创 探索KARMA-DDoS：一个创新的防御分布式拒绝服务攻击的解决方案(1)
KARMA-DDoS是一个值得一试的创新工具，它的强大之处在于结合了机器学习与网络行为分析，提供了更智能、更具弹性的DDoS防御方案。无论是专业开发者还是普通用户，都可以通过参与和使用这个项目，增强自身的网络安全防护能力。如果你的组织或个人面临DDoS威胁，不妨尝试一下KARMA-DDoS，感受它带来的安全保护吧！自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
2024-05-15 02:29:05
779
原创 探索CSBruter：网络认证破解工具的技术深度与应用(1)
CSBruter是一个开源的网络认证系统破解工具，由Ryan O’Horo开发并维护。它主要针对HTTP的基本认证和NTLM认证进行暴力破解，帮助安全研究人员测试网站的安全性。该项目利用Python语言编写，结合了异步I/O模型，使其在性能上有了显著提升。自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
2024-05-14 20:45:12
836
原创 强化CentOS安全防线：如何有效应对常见安全威胁(1)，理论+实战双管齐下(1)
【代码】强化CentOS安全防线：如何有效应对常见安全威胁(1)，理论+实战双管齐下(1)
2024-05-14 19:34:04
206
原创 安全服务项目实施计划
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-14 10:49:14
307
原创 在JAVA微服务项目中使用shiro全局拦截_shiro在微服务架构中如何使用
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-14 09:43:40
265
原创 关于考CISP-PTE的那一小点心得
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-14 04:02:23
651
原创 从HTTP到HTTPS：安全传输的进化之旅(1)
从HTTP到HTTPS，安全传输的进化之旅见证了网络安全技术的不断发展和完善。HTTPS协议通过加密传输和身份验证等技术手段，有效解决了HTTP协议存在的安全性问题，为现代网络安全传输提供了重要的保障。随着网络安全意识的不断提高，HTTPS协议将在更多领域得到广泛应用，为人们的网络生活提供更加安全、可靠的环境。自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。
2024-05-14 02:47:06
543
原创 【网络安全产品】---应用防火墙(WAF)(2)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-13 17:34:46
942
原创 【网络安全 XCTF】simple_transfer_└─$ sudo apt-get install foremost reading package
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-13 11:49:37
355
原创 【渗透测试笔记】之【MSF 信息搜集】_scan
发现了192.168.172.2与192.168.172.130的IPID是递增的，如果他足够空闲（没有与其它主机通信），就可以作为僵尸机代替扫描。获取shell，将shell注入其它进程。版本扫描，如果是低版本可利用漏洞。破解了一个只读权限的账户。
2024-05-13 10:44:17
183
原创 【CTF】rip--堆栈的简单认识_ctf rip
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-13 09:43:42
407
原创 Wireshark的下载安装及简单使用教程_pkg
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
2024-05-13 08:25:24
827
原创 web安全-8-SSRF与XXE漏洞_xxe ssrf(1)
SSRF(Server-Side Request Forgery ，服务器端请求伪造)是一种由攻击者构造形成由服务器发起请求的一个安全漏洞。简单来说就是攻击者通过服务器对内网的机子发起的攻击XML外部实体注入如果Web应用的脚本代码没有限制XML引入外部实体，从而导致用户可以插入一个外部实体，并且其中的内容会被服务器端执行，插入的代码可能导致任意文件读取、系统命令执行、内网端口探测、攻击内网网站等危害。
2024-05-13 04:31:57
918
原创 Spectre-v2 以及 Linux Retpoline技术简介_spectre v2 mitigation
Spectre-v2 第二种变体：利用间接分支。借鉴了返回导向编程（ROP）的思想，在这种变体中，攻击者从受害者的地址空间中选择一个指令片段（gadget），并影响受害者通过推测执行（speculative execution）来执行该指令片段。与ROP不同，攻击者不依赖于受害者代码中的漏洞。相反，攻击者通过训练分支目标缓冲器（Branch Target Buffer，BTB）来误导间接分支指令到指向该指令片段的地址，从而导致该指令片段的推测执行。
2024-05-13 03:16:33
562
原创 openssh 安全访问 ssh安全加固与ssh公私秘钥远程连接
AuthorizedKeysFile .ssh/authorized_keys #PublicKey文件路径。PubkeyAuthentication yes #启用PublicKey认证。PasswordAuthentication no #不适用密码认证登录。注意：要保存好id_rsa文件,删除服务器上面的id_rsa。ssh -p 2689 test@ip地址。#修改最大登录尝试次数（可选）#默认openssh格式，转换。
2024-05-13 02:14:04
346
原创 Let‘s Encrypt的成立背景和使命(2)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-13 00:05:59
697
原创 Java Filter 型内存马调试系列 (三)——一种Tomcat全版本获取StandardContext的新方法（全网首次发布，精调无错版）_standardcontext获取
# 最后**自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。****深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！****因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**!!!!!
2024-05-12 13:22:46
275
原创 dvwa问题篇 -- dvwa出现数据库无法访问的时候，Could not connect to the MySQL service
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-12 12:04:29
323
原创 BUUCTF-warmup_csaw_2016 （新手pwner的成长日记3）(2)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-12 10:44:54
244
原创 Burp Suite工具之MacOS系统下安装Burp Suite Community Edition_mac安装burp
主要是记录工具的使用及学习，分享给大家，如有不足之处还请各位指正出来，我会及时修订内容。本期主要介绍Burp Suite Community Edition在MacOS系统中进行安装部署。我们将会在实体机WM虚拟环境分别讲述部署自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
2024-05-12 03:47:49
747
原创 2024年网络安全最新紧跟月影大佬的步伐，一起来学习如何写好JS（下），2024年最新谈谈我认为的高级网络安全开发到底应该是怎样的
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-12 02:30:29
866
原创 2024年最新零基础小白要如何自学Python (2)，字节跳动社招面试记录(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-11 23:02:57
875
原创 117、Rust守护下的Web安全：抵御SQL注入、XSS、CSRF攻击
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-11 21:51:21
559
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人