- 博客(2536)
- 收藏
- 关注
RSS订阅
原创 网络安全（黑客）入门到精通全套资料，粉丝可抱走
不管你是小白还是工作已久不管你在面试还是已跳槽，都应该好好看看这份资料真的超级超级全面几乎打败了市面上90%的自学资料并覆盖了整个网络安全来 肝了它！肯定会对你有帮助！
2025-07-30 09:47:13
692
原创 CC 攻击防护实战：令牌桶、漏桶、会话限速、验证码联动、人机识别优劣对比 在设计这个标题的封面
本文分享一套全套网络安全学习资料，涵盖学习路线、渗透测试电子书、攻防笔记、面试指南、工具包、实战案例及CTF题解等，适合零基础入门者系统学习。资料已上传CSDN，可通过官方二维码免费领取，助力网络安全技能提升。
2026-11-10 10:38:00
1
原创 WAF 失效场景汇总：反向代理多层架构、内网直连、DNS 轮询绕过 WAF 检测
解析 WAF 失效底层逻辑，盘点多层反向代理、内网直连、DNS 轮询等绕过场景，给出可落地排查与加固方案，助力红蓝对抗、护网行动盲区自查。
2026-11-10 10:31:49
49
原创 内核持久化手段汇总：ko 模块、workqueue、定时器、内核回调后门留存方式
本文系统剖析Linux内核持久化技术，涵盖ko模块、workqueue、定时器及内核回调四大主流手段，对比其隐蔽性、触发机制与检测难度。重点揭示“无盘驻留”特性——恶意代码常驻内存，由内核事件驱动，绕过传统用户态检测。结合x86_64架构下5.4至6.x内核实况，提供红队持久化选型与蓝队应急排查思路，强调内核态持久化在攻防对抗中的核心地位。
2026-11-10 10:20:36
102
原创 内核应急处置：服务器出现 Oops、未知内核钩子，排查取证流程
本文系统阐述内核应急响应全流程，聚焦高对抗场景下的根治性处置。针对服务器出现内核 Oops、panic 等异常，强调“证据保全优先”原则，提出五步法：内存镜像、日志分析、钩子排查、Rootkit取证与加固重建。重点解析 Oops 日志中栈回溯与模块信息的定位价值，揭示恶意模块驻留痕迹；详述 LiME、crash、Volatility 等工具链应用，防范重启、rmmod 等操作导致证据灭失。覆盖 5.4 至 6.x 内核，适配实时与离线取证，适用于蓝队应急、主机安全运维及 SOC 分析，提升内核级攻防实战能力
2026-11-10 10:08:44
62
原创 收藏 | 网络安全入门必看：AI时代攻防新格局与万亿赛道价值重塑
AI时代下，网络安全面临攻防格局重塑，传统防御体系因AI自动化攻击而失效，行业陷入“高投入、低利润、难落地”困境。文章指出，未来将迈向“机器防机器”，安全模式从“卖设备”转向“做运营”，AI原生安全成千亿增量。行业需突破未知威胁识别、治理体系滞后等瓶颈，推动标准建设与实战化转型，培育复合型人才，实现从合规驱动到价值驱动的高质量跃迁。
2026-11-09 10:17:39
133
原创 AI赋能网络安全：小白也能学会的CTF解题秘籍（收藏版）
本文分享了在第十三届山东省网络安全技能大赛中，利用AI辅助CTF解题的实战经验。作者基于Mac Silicon架构，采用oMLX推理框架与Qwen3.8-Flash-Next模型（4-bit量化），结合Pi Agent、优化提示词与并发处理，实现120 token/s吞吐量，最终完成17道题目。文章系统阐述了模型选型、推理框架、量化策略、提示词工程及人机协同等关键环节，强调AI可显著提升解题效率，但安全研判仍需依赖人工判断，为CTF爱好者提供了可复用的AI赋能方案。
2026-11-09 10:12:40
190
原创 CTF比赛新手指南：从入门到实战，小白也能轻松抄作业！收藏必备
一份 CTF 新手完整参赛手册，覆盖赛前准备、赛中攻坚、赛后复盘全环节，讲解热门题型解题思路与常用工具，分享组队策略和避坑经验，搭配适合新手的赛事、刷题资源，助力快速上手 CTF 竞赛，积累网安实战项目经历。
2026-11-09 10:01:19
101
原创 新手入门网络安全：投入产出分析及30分钟快速上手指南（收藏版）
本文为网络安全新手提供合法合规的入门指南，强调“先算投入产出再学习”。通过30分钟快速上手，掌握Burp Suite拦截与篡改HTTP请求的核心技能。结合分阶段学习路线：从理解Web协议到实战漏洞利用（如SQL注入、越权访问），推荐免费靶场与PortSwigger等资源。指出前两月无收入、赏金具彩票性，建议以掌握技术转岗安全岗为保底目标，实现“学得会、用得上、不违法”的可持续成长路径。
2026-11-09 09:54:20
334
原创 OpenAI 开源 AI 漏洞挖掘神器：Codex Security 实测，3 个月 10.9k Star
Codex Security 的真正价值，不只在于 AI 找洞，而在于它把漏洞审计拆成了可复用的工程链路。从 threatmodel.md 威胁模型沉淀，到 SARIF 告警导入、自定义 severity 评分、 findings 服务共享，再到 Linear 与 GitHub code scanning 联动，它更像一套面向团队的 AI 安全审计框架。本文结合实测版本与官方文档，拆解它与传统 SAST、代理式审计工具的差异。
2026-11-08 10:32:34
276
原创 AI白帽杀疯了：几十个智能体组团挖洞，开源
Pentest Swarm AI 是首个开源的蜂群式AI渗透测试框架，采用Go语言开发，支持数十个智能体协同作业，通过共享黑板与信息素机制实现去中心化、自适应攻击链生成。它不仅能扫描、验证漏洞，还能自动利用（如SSRF→RCE）并生成带证据的报告，内置crAPI等靶场，支持本地模型离线运行，具备高安全性与可扩展性，是开源版XBOW的强力替代。
2026-11-08 10:22:18
257
原创 靠挖漏洞，我攒下了人生的第一个小金库：今日收入2000+
本文分享了一名普通打工人通过学习网络安全、利用AI辅助工具挖掘漏洞，月入2000+的副业逆袭经历。作者从月薪仅三千的困境出发，借助补天SRC平台与WorkBuddy AI工具，快速上手漏洞挖掘，实现高效变现。文章详细介绍了注册平台、配置工具、生成报告等实操步骤，并附赠全套网络安全学习资料，助力新手入门，实现财务自由与自我价值提升。
2026-11-08 10:16:21
209
原创 自动赏金猎人｜自动化挖洞躺赚，半天跑出一笔赏金
本文介绍“自动赏金猎人”这一新兴副业模式，利用AI自动化工具在SRC平台高效挖掘漏洞，实现“躺赚”。无需长时间盯屏，只需配置脚本，由AI批量扫描并筛选可疑漏洞，人工复核后提交报告即可获取赏金。相比传统手动挖洞或低效副业，该方式更省时、高回报，是技术人变现的优质选择。文末附赠全套网络安全学习资料，助力入门与进阶。
2026-11-08 10:09:15
132
原创 从 SRC 走向 CTF / 红队：漏洞挖掘能力如何迁移到内网渗透，能力成长路径
不想一直停留在外网浅层挖洞？吃透这份 SRC 转红队完整攻略！涵盖能力迁移、思维重构、域渗透学习、靶场训练、CTF 与真实红队差异，零基础进阶内网渗透，小白也能循序渐进入门。
2026-11-06 10:25:36
263
原创 小白程序员必看！收藏这份护网行动与重保实战指南，轻松入门网络安全防护
本文为小白程序员提供护网行动与重保实战指南，详解其定义、结构与核心功能，涵盖模拟攻击、漏洞排查、实时监测等关键环节，助力构建网络安全防护体系。适用于重大活动保障与常态化攻防演练，提升系统防御能力。文末附全套免费网络安全学习资料，含学习路线、渗透测试工具、实战案例等，助零基础者系统入门。
2026-11-06 10:17:14
206
原创 AI冲击下程序员内卷失业？网安岗吃香涨薪！小白友好+全套教程可收藏
AI冲击下，程序员内卷加剧，初级岗位萎缩。而网络安全因AI代码漏洞多、黑客攻击升级、政策合规刚需及百万人才缺口，逆势走强，薪资高、稳定性好，成为转行热门。零基础友好，适合追求长期发展、规避内卷者。附全套学习路线与资源，助力入门就业。
2026-11-06 10:08:19
195
原创 【值得收藏】程序员必看：网络安全漏洞挖掘平台大全，附高额奖励攻略
本文汇总了30+主流网络安全漏洞挖掘平台，涵盖腾讯SRC、360SRC、补天、京东SRC等企业官方响应中心及第三方平台，介绍其漏洞提交机制与高额奖励政策。同时推荐DayDayPoc、Seebug等资源平台及CNVD/CNNVD国家漏洞库，为白帽黑客提供实战渠道与学习参考，助力网络安全技术提升与收益实现。
2026-11-06 10:05:34
172
原创 SRC 挖洞新手优先测这 3 类漏洞，上手就能出结果，零基础也能拿到赏金
SRC 漏洞挖掘讲究方法而非难度，基础漏洞往往是新手出分、拿赏金的核心来源。本文系统拆解三类高频低危漏洞的挖掘逻辑，结合真实 SRC 审核规则，详解漏洞原理、手工测试流程、验证方式与合规规范，同时梳理新手挖洞误区、红线规则与进阶路线，帮新手快速建立完整的漏洞挖掘体系。
2026-11-05 10:56:47
160
原创 想参加 CTF 比赛？先搞懂赛事定义、核心考点和必备技术储备
CTF是网络安全领域的“竞技盛宴”，通过解题夺旗形式检验实战能力。它源于真实攻防场景，涵盖Web漏洞、逆向分析、取证等技术，被誉为安全人才的“孵化器”。主流赛事如DEF CON CTF、强网杯、XCTF等，分解题模式与攻防模式，适合不同水平选手。解题模式适合新手入门，攻防模式则模拟红蓝对抗，高度贴合企业安全演练。参赛经历已成为企业招聘的重要参考，是白帽黑客成长的关键路径。
2026-11-05 10:47:51
292
原创 如何从零搭建一个专属渗透测试环境（Kali + 靶场 + 代理全流程）｜保姆级附全部命令
本文提供一份从零开始搭建渗透测试环境的完整指南，涵盖虚拟机选择（推荐VMware Workstation Pro）、硬件配置建议、Kali Linux安装及初始化，并整合Docker靶场（DVWA、Pikachu、Vulhub）与Burp Suite代理工具。全程基于NAT网络模式，强调关键步骤如开启虚拟化、使用国内镜像加速下载、正确配置网络与用户权限，确保2小时内完成可复用的实战练功房搭建，有效避免常见坑点，适合新手快速上手。
2026-11-05 10:39:54
132
原创 用 Logger++ 记录流量，高效挖掘隐藏接口
Burp 原生流量记录存在天然局限性，仅能捕获代理前台流量，无法覆盖扫描、爆破、插件扩展产生的后台请求。Logger++ 作为全维度流量记录插件，支持全组件流量捕获、多条件组合筛选、批量接口提取与资产导出。本文结合实战场景拆解高阶用法，带你高效挖掘 403 后台接口、隐匿 API、前端异步埋点接口。
2026-11-05 10:32:37
200
原创 Yara 恶意家族检测实战：规则编写思路、Beacon / 挖矿 / 勒索样本识别与避坑
本文系统讲解Yara规则在恶意代码分析中的实战应用，聚焦CobaltStrike Beacon、挖矿木马、勒索软件三类典型家族。强调特征选择的核心方法论：优先使用家族唯一、稳定且可逆混淆的特征，避免通用字符串导致误报。通过静态分析与多样本对比提炼真实特征，结合PE结构、配置块、导出函数等关键元素，构建高效低误报规则。配套介绍Yara语法、修饰符、工具链及调优策略，提供从零到一的可复用编写框架，助力安全分析师实现精准、可控的本地样本识别。
2026-11-04 14:48:38
204
原创 威胁情报实战：恶意家族同源判定，对比变种差异，挖掘特征演化路径
同源分析旨在识别表面差异大但底层逻辑一致的恶意家族变种。攻击者通过更换哈希、C2、混淆等表层特征绕过检测，但核心代码骨架、自研算法、结构体布局及独特缺陷仍保留。本文系统梳理同源判定三层标准（强/弱同源与代码复用区分）、五大特征分层（二进制、静态代码、字符串、协议、行为），强调以伪代码、控制流图、自研算法等为核心证据，并推荐capa、BinDiff等工具链实现批量聚类与函数级比对，构建多维度交叉验证体系，提升威胁溯源与检测能力。
2026-11-04 14:43:30
324
原创 一文吃透 ModSecurity：开源 WAF 规则开发、调优排错、误报处理与绕过思路
本文系统解析 ModSecurity WAF 的架构与核心机制，涵盖五阶段检测流程、SecRule 语法体系（目标变量、操作符、动作）、归一化变换与评分机制，并结合 CRS 规则调优、误报治理及日志审计，深入剖析编码绕过、HPP 污染等高级攻击手法与防御策略，提供可复用的实战规则与调试方法，适用于自建开源 WAF 及红蓝对抗场景。
2026-11-04 14:35:41
338
原创 别踩坑！拿到 NT Hash≠导出 DPAPI 凭证，一文吃透用户主密钥与备份密钥
本文深入解析Windows DPAPI加密机制，揭示其三层嵌套架构（DPAPI Blob → Master Key → 密码派生密钥），阐明为何仅凭NT Hash无法解密所有凭据。重点剖析主密钥保护机制、域备份密钥依赖、密码映射差异、缓存凭据影响及SID绑定等关键因素，结合Mimikatz/impacket工具实战，系统梳理本地与域环境下凭据导出的完整流程、常见坑点及绕过策略，适用于红队渗透与安全研究，强调仅限授权测试。
2026-11-04 14:27:31
315
原创 【今日入账3500】我是怎么做到的？今天把整个流程给大家讲清楚
本文分享了如何通过AI工具WorkBuddy辅助，高效参与SRC漏洞挖掘并实现日入3500元的实操方法。作者详细介绍了使用工具、注册正规平台（如补天、漏洞盒子）、安装AI挖洞技能包，并让AI自动完成漏洞探测与报告撰写，全程仅需少量人工校对，审核通过后快速到账。适合零基础用户快速上手，同时附赠全套网络安全学习资料免费领取。
2026-11-03 10:31:32
30
原创 90后裸辞在家用WorkBuddy挖洞，轻松简单易上手
90后裸辞后用WorkBuddy挖漏洞赚赏金，无需编程，只需大白话描述任务。该AI智能体月活超1115万，自动完成漏洞挖掘与报告撰写，一键上传即得报酬，轻松实现“躺赚”。搭配网络安全学习资料包，新手也能快速入门红队实战。
2026-11-03 10:23:06
174
原创 云 WAF 踩坑合集：阿里云 WAF、腾讯云 WAF、华为云 WAF 差异、限制与绕过场景
本文对比阿里云、腾讯云、华为云WAF在接入架构、检测能力、回源机制等六方面的差异，揭示其“黑盒”特性下的真实防护边界。指出CNAME接入易导致源站暴露，云原生接入更安全；三家规则引擎、AI能力、自定义策略各有优劣，误报与绕过风险并存。强调需结合业务配置可信回源、白名单及合理规则，避免盲目依赖。建议选型时综合考量安全性、成本与运维复杂度，制定加固方案与红蓝验证清单，真正用好云WAF。
2026-10-31 11:36:33
363
原创 DPAPI 密码学详解：用户主密钥、备份密钥，为什么拿到 nt hash 也不一定导出凭证
本文深入解析Windows DPAPI加密机制，揭示其三层嵌套架构（DPAPI Blob → 主密钥 → 密码派生密钥），阐明为何仅凭NT Hash无法解密主密钥。重点剖析本地与域用户主密钥差异、备份密钥依赖、密码变更影响、缓存凭据关联及SID绑定等关键因素，结合Mimikatz/impacket工具实战，系统梳理凭据导出流程与常见坑点，适用于红队渗透与安全研究，强调仅限授权环境使用。
2026-10-31 11:29:25
346
原创 国家认可 NISP 考试：一级 / 二级 / 三级报考 + 取证全流程解析（附备考资源）
国家信息安全水平考试（NISP）由我国信息安全测评中心认证，分为一、二、三级，其中NISP一级为入门级证书，面向16岁以上公民，涵盖信息安全基础、威胁认知、发展形势与保障体系等内容。考试共50题，70分及格，是企事业单位必备的基础安全资质，被誉为“校园版CISP”，助力在校生迈入网络安全领域。
2026-10-29 11:06:14
246
原创 网安校招不踩坑！3 类岗位薪资拆解（10-50 万）+ 技能要求，应届生精准匹配指南
网安校招岗位繁杂、薪资差距极大，很多应届生盲目备考、面试全程踩坑。本文深度拆解渗透测试、安全运营、安全分析师三大核心岗，涵盖 10–50 万完整薪资区间、企业用人标准、必备技能栈与适配人群，附带阶段性学习路线和高频面试真题解析，帮应届生精准对标岗位、高效上岸高薪。
2026-10-29 10:58:29
165
原创 AI数据安全入门：从0到1全面解析，小白程序员必备（收藏版）
本文系统解析AI数据安全六大生命周期风险，揭示传统数据安全前提在AI场景下的失效。从采集到销毁，每个环节均面临记忆化、嵌入反转、越权检索等核心威胁，提出数据、模型、系统、运行时四层防护策略，并结合差分隐私、联邦学习等技术及合规要求，构建从0到1的AI数据安全实践体系，助力开发者规避隐私泄露与合规风险。
2026-10-27 10:28:36
247
原创 Agent在网络安全中的攻防：从前沿研究到工程落地（收藏版）
Agent技术正重塑网络安全攻防格局：防御侧已实现自主执行，攻击侧迈向端到端自动化利用，但Agent自身成为关键新攻击面。研究显示，尽管在漏洞发现、渗透测试与修复方面取得进展（如XBOW登顶HackerOne），真实场景中“全新漏洞发现”成功率仍不足20%。架构向多智能体演进，闭环能力逐步完善，但安全风险凸显——提示注入、工具投毒等威胁频发。产业上国际厂商聚焦平台化，国内则布局大模型+智能体框架。未来亟需突破非文本模态（二进制、流量）的覆盖盲区，强化“能力可控”而非单纯“模型智能”。
2026-10-27 10:21:49
280
原创 安全工具开发：编写 Burp Suite 自定义插件
本文介绍Burp Suite插件开发基础，基于Jython（Python2）实现，适用于授权环境下的安全测试。重点讲解插件核心架构、Extender API接口、HTTP流量监听与请求修改，提供最小HelloWorld示例及环境配置指南。强调仅限合法授权场景使用，禁止未授权渗透操作，所有代码仅供学习研究，遵守《网络安全法》。适合初学者快速上手自动化测试工具开发。
2026-10-24 11:40:56
322
原创 想入行网安，渗透、SOC、等保、云安全怎么选？
网安入行别再盲目跟风选渗透！本文全方位拆解渗透测试、SOC 安全运营、等保测评、云安全四大主流赛道，结合 2026 行业薪资、入门门槛、工作内容、优缺点、出差加班特点做横向对比，附带完整学习路线、证书避坑、转岗方案和自测指南，帮零基础、在校生精准匹配适合自己的网安岗位。
2026-10-24 11:34:57
271
原创 靶场复现没有问题，真实环境漏洞利用直接失败原因汇总
很多红队人员都会遇到一个致命问题：靶场漏洞复现百分百成功，放到真实生产环境却全部失效。本文系统拆解WAF 拦截、权限收敛、网络隔离、系统加固、容器架构等核心原因，覆盖 Web 渗透、本地提权、内网横向、域渗透全场景，带你摆脱靶场思维，适配真实攻防实战。
2026-10-22 14:14:54
327
原创 内网横向移动检测：梳理各类横向技术对应的日志特征，SMB、WinRM、WMI、PsExec
本文从蓝队视角系统解析内网横向移动的四大核心技术：SMB、WinRM、WMI与PsExec，聚焦其攻击原理、通信特征及日志痕迹。强调横向移动依赖系统原生功能，传统杀毒难以识别，防御关键在于日志审计与行为分析。指出需开启安全日志、Sysmon等数据源，配置4688进程命令行记录，并基于“登录+进程+网络”三要素构建关联检测模型。通过实战案例说明如何整合多源日志，还原攻击链路，提升SOC告警精准度，适用于安全运维与攻防演练人员。
2026-10-22 14:04:36
286
原创 Burp Suite 完整使用教程｜Web 渗透核心工具从入门到上手
整合新手高频踩坑问题与完整排错方案，从环境配置、数据包操作到自动化爆破、插件使用，全方位规避入门误区。结合真实渗透工作场景，梳理标准化测试流程，摒弃纯理论教学，学完即可独立完成基础Web漏洞挖掘与验证工作。
2026-10-20 13:49:11
341
原创 从理论到落地：手把手搭建企业级信息安全防线
真正有效的企业安全防线，不是单靠防火墙或加密算法建立的，而是权限控制、物理安全、数据完整性、业务可用性、审计追溯和制度流程共同作用的结果。本文强调：安全规划必须从纸面定义走向配置、流程、岗位和技术组件，最终形成可持续运营的防御体系。
2026-10-20 13:42:25
130
原创 学挖洞被编程劝退？0基础用AI挖重复刷优惠券漏洞全流程，一次讲透
很多零基础爱好者想入局SRC漏洞挖掘，却因不懂编程、网络协议而止步。本文打破传统挖洞技术壁垒，指出SRC收录漏洞中六成以上为低门槛逻辑漏洞，无需深厚代码功底，依托AI工具即可完成测试。以热门的优惠券漏洞挖掘为核心，拆解普通人可落地的AI挖洞新思路，适配新手零基础入门，轻松解锁网安副业渠道。
2026-10-16 15:34:21
220
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人