自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(28)
  • 收藏
  • 关注

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-26 16:15:00 430

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-26 15:15:00 444

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-25 16:45:00 752

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-25 14:00:00 961

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-24 18:15:00 878

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-24 14:15:00 1785

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-23 17:00:00 604

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-23 14:15:00 1429

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-22 18:15:00 1117

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-22 14:15:00 1505

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-21 17:00:00 1137

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-21 14:30:00 1898

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-19 16:15:00 1630

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-19 15:30:00 1518

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-18 18:15:00 882

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-18 16:30:00 777

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-18 14:15:00 993

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-05 19:15:00 590

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-05 14:30:00 854

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-04 18:00:00 770

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-04 14:15:00 886

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-03 19:15:00 846

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-03 15:15:00 988

原创 为什么越来越多的IT青年转行网络安全?

内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…但是网络安全行业和传统的IT行业从思维模式上来说又有着本质的不同,传统的互联网技术工作是在一个非常稳定的架构基础上进行的,这是正向思维:它是信任、是建设、追求的是统一、互联互通。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

2024-07-02 16:27:37 1017

原创 Subparse:一款功能强大的模块化恶意软件分析与关联框架

Subparse是一款由Josh Strochein、Aaron Baker和Odin Bernstein共同开发的模块化框架,该框架设计用于解析和索引恶意软件文件,并在可搜索的Web浏览器中显示解析过程中发现的信息。该框架是模块化的,利用了核心解析引擎、解析模块和各种为恶意软件索引添加附加信息的富集器。框架的主要输入值是恶意软件文件的目录,核心解析引擎或用户指定的解析引擎在从任何用户指定的富集引擎添加附加信息之前解析这些文件,所有这些都是在将解析的信息编入弹性搜索索引之前实现的。

2024-06-20 19:15:00 724

原创 安全能力强化:Fuzztag再升级!

Lebal 命名规则在函数基础上,还允许数字开头,同一层级具有相同 label 的函数生成的数据在组合过程中,他们的索引是同步的,如图当然也可以嵌套使用,但只有同级标签才会生效本次更新简化了 Fuzztag 的写法,支持了同步渲染,让 Fuzztag 可以适用于更多的场景。Fuzztag 越来越好用了,师傅们要多多使用啊。

2024-06-20 14:59:15 1010

原创 解析 IcedID 的配置信息

每个恶意软件样本文件中的配置信息,都可能是反映攻击者攻击意图的“金矿“。但恶意软件的配置信息通常很难从文件中静态提取,攻击者也知道这些信息的价值。在开发恶意软件时,就为这些信息提供了防护。恶意软件与大多数软件系统相似,也会存在代码重用和功能抽象。因此,恶意软件的配置信息在各种恶意软件家族中也普遍存在。毕竟,通常来说网络犯罪分子在攻击不同目标时不会为了更改IP地址或其他信息就重新编译所有代码。但好消息是静态难以提取的配置信息通常可以很容易地从内存中进行提取,本文将以IcedID为例介绍如何提取配置信息。

2024-06-19 19:30:00 1016

原创 SubOver:一款功能强大的子域名接管测试工具

SubOver是一款功能强大的子域名接管测试工具,该工具原先采用Python语言开发,后续使用了Golang进行重写。自该工具重构开始,它一直以速度和运行效率为首要目标。到目前为止,当前版本的SubOver支持检测30多项服务,这一点也是该工具的强大之处。当前版本的SubOver使用Golang的并发特性进行开发,因此速度非常快。在该工具的帮助下,广大研究人员可以轻松检测和报告潜在的子域名接管问题。

2024-06-19 15:16:39 891

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除