- 博客(173)
- 收藏
- 关注
RSS订阅原创 从零开始学习黑客技术，看这一篇就够了
但无论哪个过程，都需要花费很长的时间与精力去学习与钻研。上面这部分是学习网络安全必备的基础，这部分内容没有多大难度，也没有任何的逻辑性难度，只要多练多看，这部分内容就是熟能生巧的事情。
2025-05-15 19:49:53
651
2
原创 编程初学者入门指南（非常详细）零基础入门到精通，收藏这篇就够了
编程对于许多初学者来说，编程似乎是一座难以攀登的高峰。那么，如何才能学好编程呢？接下来我们来讲讲几个要点，帮助你在编程的道路上稳步前行。一、做任何事情之前,都要先了解自己的目标是什么,学编程也不例外。在开始学习编程之前，首先要明确自己的目标和兴趣所在。是想开发一款游戏？还是创建一个实用的应用程序？或者是深入研究算法和数据结构？不同的目标需要学习不同的编程语言和技术。例如，如果你对网站开发感兴趣，那么学习 HTML、CSS 和 JavaScript 可能是一个不错的选择；
2025-05-15 19:46:13
728
原创 SRC漏洞挖掘思路手法（非常详细），零基础入门到精通，收藏这一篇就够了
这段时间挖掘了挺多的SRC漏洞，虽然都是一些水洞，也没有一些高级的漏洞挖掘利用手法，但是闲下来也算是总结一下，说说我对SRC漏洞挖掘的思路技巧。很多人可能都挖过很多漏洞其中包括一些EDU或者别的野战，但是对于SRC往往无从下手，感觉自己挖不倒SRC漏洞，这里其实最重要的问题还是自己的心理问题，当然必须还有一定的技术能力。很多都感觉自己挖那种大厂的漏洞都挖不倒，挖上一两个小时或者半个小时就不挖了，没什么进展，往往这种想法是错误的，其实对于一些src漏洞挖掘和别的站点漏洞挖掘都大差不大，但是为什么都感觉自己挖不
2025-05-15 19:43:48
673
原创 【网络安全】新手如何学习挖漏洞？看这篇就够了
本文介绍了漏洞挖掘的基本概念、流程及学习路径。漏洞挖掘是通过分析软件、系统或网络中的安全漏洞，发现并利用这些漏洞以提高系统安全性。
2025-05-15 19:41:20
1034
原创 【网络安全】渗透测试必备6款漏洞扫描工具，零基础入门到精通，收藏这篇就够了
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-05-15 19:35:58
1015
原创 讲实话，网络安全培训班到底有用吗？
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-05-13 22:58:11
969
原创 网络安全攻防秘籍，从零基础到精通，收藏这篇就够了！
网络安全，任重道远！只有不断学习，不断提升自己的安全意识，才能在这个充满“妖风”的网络世界里，
2025-05-13 22:52:16
921
原创 什么是网络安全，网络安全包括哪几个方面，学完能做一名黑客吗？
要成为一名优秀的网络安全工程师，需具备扎实的计算机网络、操作系统和数据库等基础知识，并持续关注最新的安全威胁和技术发展。
2025-05-13 22:46:38
913
原创 Web 安全基础教程：从零基础入门到精通
1.定义Web 安全是指保护 Web 应用程序免受各种网络威胁，确保 Web 服务的保密性、完整性和可用性。在当今数字化时代，Web 应用广泛存在于各个领域，从电子商务到社交媒体，从企业内部系统到政府公共服务平台。Web 安全旨在防止恶意攻击者利用 Web 应用中的漏洞，窃取敏感信息、篡改数据或破坏服务。2.重要性对于企业而言，Web 安全关系到商业机密、客户信息的保护，一旦遭受攻击，可能面临巨大的经济损失、声誉损害和法律风险。
2025-05-09 13:40:40
586
原创 CTF：网络安全技术人员的竞技盛宴
CTF赛事通常分为解题模式、攻防模式和混合模式，涵盖密码学、逆向工程、Web安全等多个领域。参与者需掌握编程、网络协议、操作系统、算法等知识，并通过刷题和实战积累经验。
2025-05-09 13:38:35
897
原创 一篇文带你搞懂CTF夺旗赛（附学习笔记）
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。
2025-05-08 23:26:38
682
原创 2025年网络安全进阶秘籍：从零基础到精通，收藏这篇就够了！
网络安全专业就业前景解析：数字时代的“金饭碗”随着数字化转型加速，网络安全已成为国家战略和行业刚需。本文将全面剖析网络安全专业的就业前景、热门岗位及发展路径，助你把握这一高薪领域的黄金机遇。一、行业现状：万亿市场规模催生人才缺口1.•《网络安全法》《数据安全法》实施推动合规需求国家网络安全产业园区在全国落地2023年中国网络安全市场规模达1200亿元，年增长20%人才缺口达327万，顶尖人才供需比1:10二、核心就业方向与薪资水平：企业安全体系搭建与日常防护。
2025-05-08 23:06:48
661
原创 作为一个11年的资深网安，给新手学习网络安全的一些建议
1.基础知识：从网络基础知识开始学习，了解计算机网络的基本原理、网络协议和通信机制等。2.自学资源：寻找网络安全的自学资源，例如在线教程、网上课程、教科书和学习指南。3.实验环境：搭建一个网络实验环境，例如使用虚拟机软件（如VirtualBox）来创建虚拟网络环境，以进行实践和实验。4.安全工具：了解和使用一些常见的安全工具，例如Wireshark（网络抓包分析工具）、Nmap（网络扫描工具）和Metasploit（渗透测试工具）。这些工具可以帮助你更好地理解网络安全的概念和技术。
2025-05-05 11:19:27
516
原创 网络安全是什么？手把手教你认识网络安全
一、网络安全1.概念网络安全从其本质上讲就是网络上的信息安全，指网络系统的硬件、软件及数据受到保护。不遭受破坏、更改、泄露，系统可靠正常地运行，网络服务不中断。（1）基本特征网络安全根据其本质的界定，应具有以下基本特征：① 机密性是指信息不泄露给非授权的个人、实体和过程，或供其使用的特性。在网络系统的各个层次上都有不同的机密性及相应的防范措施。② 完整性是指信息未经授权不能被修改、不被破坏、不被插入、不延迟、不乱序和不丢失的特性。③ 可用性。
2025-04-27 19:39:58
636
原创 网络安全用什么编程语言
以上并不是网络安全最佳编程语言的详尽列表。根据您的特定用例，您可能会发现一种语言比另一种更适合您的角色。例如，如果您想专注于保护Web应用程序的前端，那么学习JavaScript可能是您的理想选择。但是，要成为一个全面的网络极客，您需要采用一种侦察方法：学习的语言越多越好。您永远都不知道哪个人可以拯救您的一天。您最好的网络安全编程语言是哪种？请在下面的评论部分分享您的想法。
2025-04-27 19:10:18
730
原创 网络安全主要内容（非常详细）零基础入门到精通，收藏这篇就够了
网络安全是指保护计算机网络及其相关系统、设备和数据免受未经授权的访问、使用、泄露、破坏或干扰的一种措施或实践。它包括保护网络中的硬件、软件和数据免受各种威胁和攻击，以确保网络的机密性、完整性和可用性。
2025-04-27 17:56:27
740
原创 网络工程师笔记--网络安全技术
一、HTTPS协议1.HTTPS是安全的超文本协议，可以保障通信安全，银行可以通过HTTPS来提供网上服务，用户通过浏览器就可以管理自己的账户信息，是HTTP的安全版，即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL，SSL默认端口为4432.POP邮局协议：用户接收邮件3.SNMP简单网络管理协议，用于网络管理4.HTTP超文本传输协议，众多web服务器都使用HTTP，但它是不安全的协议二、电子邮件协议。
2025-04-27 17:50:18
710
原创 一文解读，网络安全行业人才需求情况
做为一名网安人，我想分享一下这些年来，我对于技术一些归纳和总结，和自己进阶为一名高级网络安全工程师需要掌握那些技能的笔记分享，希望能帮助到有心在技术这条道路上一路走到底的朋友！网络安全是当今信息时代中非常重要的一环。为了保护自己的网络安全，学习网络安全知识是必不可少的。为了帮助大家更好地学习网络安全知识，我制定了以下阶段性学习计划。
2025-04-27 17:45:51
554
原创 程序员必备的 16 款神器软件，你拥有了吗？
从文本编辑器到版本控制工具，从集成开发环境到调试器，每个软件都有其独特的功能和优势。软件只是工具，关键在于使用者的技能和创造力。
2025-04-24 11:36:30
1088
原创 Java程序员想转行，应该往哪个方向转？
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-04-24 11:32:53
727
原创 2025程序员职业发展前景好吗？就业10大方向一览
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-04-24 11:23:10
1881
原创 2025最新网络安全学习方向和路线（全）附学习教程
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-04-24 11:18:46
743
原创 99%的人都不知道的计算机正确学习顺序，千万别搞错了
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
2025-04-24 11:03:28
666
原创 2025年入职转行网络安全，该如何进行职业规划？看着一篇就够了
网络安全是一个日益增长的行业，对于打算进入或转行进入该领域的人来说，制定一个清晰且系统的职业规划非常重要。2025年，网络安全领域将继续发展并面临新的挑战，包括不断变化的技术、法规要求以及日益复杂的威胁环境。以下是一个关于网络安全职业规划的详细指南，涵盖了从入门到高级岗位的成长路径、技能要求、资源获取等方面的内容。
2025-04-21 10:59:34
659
原创 2025版最新新手如何入门CTF？(非常详细)，从零基础入门到精通，看完这一篇就够了
CTF（Capture The Flag，夺旗赛）是一种网络安全竞赛形式，参赛者通过解决技术挑战来获取“flag”（特定格式的字符串），提交后得分。
2025-04-21 10:58:19
369
原创 网络安全行业到底缺不缺人？在矛盾的现象和数据背后，隐藏着哪些真相？
在网络犯罪规模化、地缘政治冲突的推动下，2024年全球网络安全威胁态势正在快速恶化，根据CybersecurityVentures的报告，2024年网络攻击造成的经济损失将超过10.5万亿美元，这意味着网络犯罪已经成为“第三大经济体”。然而，面对日益猖獗的网络犯罪，全球企业却面临着严峻的网络安全人才短缺难题。近日，卡巴斯基在调查了全球3500名网络安全人士后发布了《现代信息安全专业人士画像》报告，分析了全球网络安全人才短缺背后的真相，并深入研究了网络安全教育体系和当前劳动力市场的现状与问题。
2025-04-21 10:56:43
806
原创 0基础该如何转行网络安全？值得吗？
最近在后台有看到很多朋友问我关于网络安全转行的问题，今天做了一些总结，其中最多的是，觉得目前的工作活多钱少、不稳定、一眼望到头，还有一些就是目前工作稳定但是缺乏上升空间的。总的来说，大家主要的问题是：0基础真的能学会吗？怎么学？需要准备啥？发展前景如何？学完能拿到高薪吗？
2025-04-21 10:54:39
734
原创 网安从业者入门指南：从概念科普到路径规划，再到动手实操和资料获取
接下来，我们将一步步带你走进网络安全的世界，从基础概念到实战技巧，从学习资源到社区互动，手把手教你如何从“一脸懵”到“玩得转”！” 无论你是想成为职业的安全工程师，还是仅仅想保护自己的隐私，学习网络安全都会让你受益匪浅。”——如果你也有这样的疑问，恭喜你，你已经迈出了第一步：承认自己是个“小白”。从“一脸懵”到“玩得转”，学习网络安全的过程就像打怪升级，需要不断积累经验、突破自我。学习网络安全，闭门造车是行不通的。来跟我们一起，不仅能让你少走弯路，还能结识志同道合的朋友，甚至找到未来的职业机会。
2025-04-21 10:50:26
824
原创 今年有想法参加护网的同学必看！！！新手如何参加护网行动！(非常详细)，从零基础入门到精通，看完这一篇就够了！
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-04-16 11:54:42
500
原创 2025年零基础想跳槽转行网络安全，刚开始需要准备什么？
最近在后台收到了部分私信，大部分都是关于网络安全转行的问题，其中，目前咨询最多的是：觉得现在的工作没有发展空间，替代性强，工资低，想跳槽转行网络安全。等等这类的话题。
2025-04-16 11:50:28
939
原创 2025最全CTF入门指南、CTF夺旗赛及刷题网站（建议收藏！）
CTF（Capture The Flag），中文称为夺旗赛，是网络安全领域中一种备受关注和欢迎的竞赛形式。1. 密码学（Crypto）涉及各种加密算法的分析和破解，包括对称加密（如 AES）、非对称加密（如 RSA）、哈希函数（如 MD5、SHA-256）等。可能需要从密文或加密过程中推导出明文、找出密钥，或者验证数字签名的正确性。2. Web 安全（Web）主要针对网站和 Web 应用程序的安全漏洞进行挖掘和利用。
2025-04-16 11:45:04
1243
原创 【网络安全】一篇文章带你了解CTF那些事儿
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。CTF竞赛模式具体分为解题模式、攻防模式和混合模式。在解题模式下，参赛者需要通过互联网或现场网络参与解决网络安全技术挑战题目，以获取分数和时间排名；
2025-04-16 11:32:26
799
原创 【CTF 】一篇文章带你了解CTF那些事儿,CTF入门到精通，收藏这篇就够了
CTF，即 Capture The Flag，中文名为夺旗赛，是一种网络安全技术人员之间进行技术竞技的比赛形式。在 CTF 比赛中，参赛者需要通过解决各种与网络安全相关的技术挑战来获取“旗帜”，这些挑战通常涵盖了多个领域的知识和技能，例如密码学、Web 安全、逆向工程、漏洞挖掘与利用、隐写术、二进制分析等等。比如说，在密码学相关的挑战中，可能需要参赛者破解加密的信息或算法来获取关键线索；Web 安全挑战可能要求找出网站存在的漏洞并加以利用；逆向工程则可能涉及对未知软件或程序的分析和理解。
2025-04-16 11:17:39
1022
原创 入门转行网络安全，实现自己“黑客梦”，看完这篇劝你再想想
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！网络安全产业就像一个江湖，各色人等聚集。
2025-03-19 10:33:14
867
原创 Kali Linux 安装步骤（非常详细），零基础入门到精通，看这一篇就够了
本期主要学习了Kali的基本信息和Kali安装Kali与CentOS的指令有一点点不同，在使用指令时要注意在进行root用户密码修改时一定要切换到root用户，要注意这里第一次修改密码时用的指令，会要求先输入kali用户的密码，然后再设置root用户的密码，两次，后面切换root用户时用的sudo su指令，会要求输入kali的密码，而不是输入root的密码在用XShell连接Kali时，一定要先设置Kali允许远程连接物理机安装是指开机可以直接启动kali系统。
2025-03-19 10:30:20
867
原创 2025网络安全工程师好就业吗？还能入行吗
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
2025-03-19 10:28:33
726
原创 30岁了，想转行网安从头开始，我还有机会吗？
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
2025-03-19 10:20:42
634
原创 【网络安全】接私活的4个渠道，年包50w！
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
2025-03-14 22:00:21
847
原创 【网安】渗透测试教程（非常详细），0基础从入门到精通，看完这一篇就够了！
渗透测试分为多种类型，包括但不限于黑盒测试、白盒测试和灰盒测试，还可以根据渗透测试过程中人工参与程度的不同，分为传统渗透测试和自动化渗透测试。自动化渗透测试在一定程度上克服了传统渗透测试的弊端。
2025-03-14 21:57:35
679
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人