- 博客(100)
- 收藏
- 关注
RSS订阅原创 2024最新网络安全学习路线（完整版）
如何成为一名黑客，很多朋友在学习安全方面都会半路转行，因为不知如何去学在这里，我将这个整份答案分为 黑客（网络安全）入门必备、黑客（网络安全）职业指南、黑客（网络安全）学习导航 三大章节，涉及价值观、方法论、执行力、行业分类、职位解读、法律法规政策、国家政府机构、安全企业、安全媒体、安全工具、安全标准、书籍教材、视频教程、学习路线、面试题、靶场、SRC、CTF 等 20+ 细分专题。（片尾有整理好的学习路线图哦~）
2024-05-11 19:34:36
1054
原创 2024最新网络安全学习路线（完整版）
如何成为一名黑客，很多朋友在学习安全方面都会半路转行，因为不知如何去学在这里，我将这个整份答案分为黑客（网络安全）入门必备、黑客（网络安全）职业指南、黑客（网络安全）学习导航三大章节
2024-05-07 19:38:15
759
原创 网络安全（黑客技术）—2024自学手册
什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。如何成为一名黑客很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为黑客（网络安全）入门必备黑客（网络安全）职业指南黑客（网络安全）学习导航。
2024-05-06 19:22:32
640
原创 网络安全（黑客技术）—2024自学
什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。如何成为一名黑客很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为黑客（网络安全）入门必备黑客（网络安全）职业指南黑客（网络安全）学习导航。
2024-04-30 19:19:25
634
原创 网络安全（黑客技术）—2024自学手册
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！
2024-04-29 19:15:22
868
原创 网络安全（黑客技术）—2024自学手册
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。
2024-04-18 14:00:46
1037
原创 网络安全（黑客技术）—2024自学手册
关于「黑客」，每个人都有自己的定义和理解。我认为，一名合格的黑客，抛开技术层面，首先应该具备以下这些能力或品质：正直善良的价值观：遵法守纪、严守底线、拒绝黑灰产科学合理的方法论：终身成长、知识管理、第一性原理持续有效的执行力：自我驱动、实践为先、结果导向以上排序，权重应该是从上到下的。毕竟，一个人的价值观会影响他（她）选择的方法论，而一个人的方法论则会决定他（她）做事的结果。
2024-04-17 13:53:43
914
原创 网络安全（黑客技术）—2024零基础自学手册
在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。此时我们的选择也可以很多，比如CSDN，比如知乎，再比如B站，都有很多人在分享自己的学习资料，但我觉得这里存在的很大一个问题就是不连贯、不完善，大部分免费分享的教程，都是东一块西一块前言不搭后语学着学着就蒙了，这是我自学之后的亲身感受。教程分享给你，里面不仅有web安全，还有渗透测试等等内容，包含电子书面试题pdf文档视频以及相关的课件笔记，我都已经学过了，已关注 求都可以免费分享给大家！等不及的小伙伴也可以直接厚台踢我！
2024-04-16 13:50:17
915
原创 网络安全（黑客技术）— 2024零基础自学手册
什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。如何成为一名黑客很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为黑客（网络安全）入门必备黑客（网络安全）职业指南黑客（网络安全）学习导航。
2024-04-15 14:19:24
755
原创 网络安全（黑客技术）—2024零基础自学手册
很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为黑客（网络安全）入门必备、黑客（网络安全）职业指南、黑客（网络安全）学习导航三大章节，涉及价值观、方法论、执行力、行业分类、职位解读、法律法规政策、国家政府机构、安全企业、安全媒体、安全工具、安全标准、书籍教材、视频教程、学习路线、面试题、靶场、SRC、CTF 等 20+ 细分专题。（文末有福利~）
2024-04-12 13:58:08
890
原创 网络安全（黑客技术）—2024零基础自学手册
如何成为一名黑客，很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为黑客（网络安全）入门必备黑客（网络安全）职业指南黑客（网络安全）学习导航三大章节，涉及价值观、方法论、执行力、行业分类、职位解读、法律法规政策、国家政府机构、安全企业、安全媒体、安全工具、安全标准、书籍教材、视频教程、学习路线、面试题、靶场、SRC、CTF 等 20+ 细分专题。（文末有福利~）
2024-04-11 19:33:24
631
原创 网络安全（黑客技术）—2024零基础自学手册
在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。此时我们的选择也可以很多，比如CSDN，比如知乎，再比如B站，都有很多人在分享自己的学习资料，但我觉得这里存在的很大一个问题就是不连贯、不完善，大部分免费分享的教程，都是东一块西一块前言不搭后语学着学着就蒙了，这是我自学之后的亲身感受。教程分享给你，里面不仅有web安全，还有渗透测试等等内容，包含电子书面试题pdf文档视频以及相关的课件笔记，我都已经学过了，已关注 求都可以免费分享给大家！等不及的小伙伴也可以直接厚台踢我！
2024-04-10 19:56:46
829
原创 网络安全（黑客技术）—零基础自学手册
在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。此时我们的选择也可以很多，比如CSDN，比如知乎，再比如B站，都有很多人在分享自己的学习资料，但我觉得这里存在的很大一个问题就是不连贯、不完善，大部分免费分享的教程，都是东一块西一块前言不搭后语学着学着就蒙了，这是我自学之后的亲身感受。教程分享给你，里面不仅有web安全，还有渗透测试等等内容，包含电子书面试题pdf文档视频以及相关的课件笔记，我都已经学过了，已关注 求都可以免费分享给大家！等不及的小伙伴也可以直接厚台踢我！
2024-04-08 21:42:08
767
原创 网络安全（黑客）——自学笔记
网络安全是保护网络、设备和数据免遭未经授权的访问或犯罪使用的艺术，以及确保信息的机密性、完整性和可用性的实践。现在似乎一切都依赖于计算机和互联网——通信（例如，电子邮件、智能手机、平板电脑）、娱乐（例如，交互式视频游戏、社交媒体、应用程序）、交通（例如，导航系统）、购物（例如，在线购物、信用卡）、药品（例如，医疗设备、医疗记录）等等。日常生活有多少依赖于技术？有多少个人信息存储在自己的计算机、智能手机、平板电脑或其他人的系统上？在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。
2023-12-11 13:51:47
226
2
原创 怎样自学网络安全（黑客）
首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训。而我进大厂主要是靠自学内推进来是，当时我才20岁，基于对脚本小子的热爱，我每次工作做完了，就天天抱着本书看，甚至不会计较和主动研究各个技术和包揽一些任务（和大多数躺平族不一样），可能还是觉得自己不足，我又把tcp/ip协议大全，路由交换°这些基础啃了一遍，c++都学了一阵子。
2023-10-17 17:10:12
245
原创 网络安全（黑客）——自学篇
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。
2023-10-08 13:33:54
363
1
原创 网络安全（黑客）自学
近几年，随着网络安全被列为国家安全战略的一部分，这个曾经细分的领域发展提速了不少，除了一些传统安全厂商以外，一些互联网大厂也都纷纷加码了在这一块的投入，随之而来的吸引了越来越多的新鲜血液不断涌入。网络安全是保护网络设备和数据免遭未经授权的访问或犯罪使用的艺术，以及确保信息的机密性完整性和可用性的实践。现在似乎一切都依赖于计算机和互联网——通信（例如，电子邮件、智能手机、平板电脑）、娱乐（例如，交互式视频游戏、社交媒体、应用程序）、交通（例如，导航系统）、购物（例如，在线购物、信用卡）、药品。
2023-09-19 21:13:39
561
1
原创 网络安全（黑客）自学
网络安全，顾名思义，无安全，不网络。现如今，安全行业飞速发展，我们呼吁专业化的 就职人员与大学生 ，而你，认为自己有资格当黑客吗？网络安全是保护网络设备和数据免遭未经授权的访问或犯罪使用的艺术，以及确保信息的机密性完整性和可用性的实践。现在似乎一切都依赖于计算机和互联网——通信（例如，电子邮件、智能手机、平板电脑）、娱乐（例如，交互式视频游戏、社交媒体、应用程序）、交通（例如，导航系统）、购物（例如，在线购物、信用卡）、药品（例如，医疗设备、医疗记录）等等。日常生活有多少依赖于技术？
2023-09-08 16:46:23
1235
8
原创 网络安全（黑客）自学
网络安全，顾名思义，无安全，不网络。现如今，安全行业飞速发展，我们呼吁专业化的 就职人员与大学生 ，而你，认为自己有资格当黑客吗？
2023-08-30 21:23:13
1916
15
原创 网络安全（黑客）自学
黑客们解决问题，建设事物，信仰自由和双向的帮助，人人为我, 我为人人。要想被认为是一名黑客，你的行为必须显示出你已经具备了这种态度。要想做的好象你具备这种态度，你就不得不真的具备这种态度。但是如果你想靠培养黑客态度在黑客文化中得到承认，那就大错特错了。因为成为具备这些特质的这种人对你自己非常重要，有助于你学习，并给你提供源源不断的活力。同所有有创造性的艺术一样，成为大师的最有效方法就是模仿大师的精神---不是仅从理智上，更要从感情上进行模仿。
2023-08-21 21:49:29
4925
3
原创 网络安全（黑客）自学
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
2023-08-18 21:29:36
1126
原创 网络安全（黑客）自学
首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训。而我进大厂主要是靠自学内推进来是，当时我才20岁，基于对脚本小子的热爱，我每次工作做完了，就天天抱着本书看，甚至不会计较和主动研究各个技术和包揽一些任务（和大多数躺平族不一样），可能还是觉得自己不足，我又把tcp/ip协议大全，路由交换°这些基础啃了一遍，c++都学了一阵子。
2023-08-15 17:03:00
1302
原创 网络安全（黑客）自学
什么是网络安全？网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。网络安全产业就像一个江湖，各色人等聚集。
2023-08-12 21:20:50
5049
15
原创 网络安全面试题汇总
SQL 注入攻击是指攻击者通过向 Web 应用程序的输入框中插入恶意 SQL 语句来执行未经授权的操作。防止 SQL 注入攻击的方法包括使用参数化查询和输入验证，以及避免使用动态 SQL 语句。跨站点脚本攻击是指攻击者通过向 Web 应用程序的输入框中插入恶意脚本来窃取用户数据或执行未经授权的操作。防止 XSS 攻击的方法包括对输入数据进行验证和转义、使用内容安全策略（CSP）以及限制 Cookie 的范围。跨站请求伪造攻击是指攻击者利用用户已经通过身份验证的会话执行未经授权的操作。
2023-08-09 16:47:57
1928
5
原创 网络安全（黑客）自学的误区
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！
2023-08-03 20:44:21
1234
原创 网络安全（黑客）自学建议&笔记
网络安全，顾名思义，无安全，不网络。现如今，安全行业飞速发展，我们呼吁专业化的 就职人员与大学生 ，而你，认为自己有资格当黑客吗？本文面向所有信息安全领域的初学者和从业人员，给你规划详细的网络安全学习路线，并附上优质的学习资料，让你在越来越卷的网安赛道上迅速成为网安大牛，月薪10k不是梦！网络安全产业就像一个江湖，各色人等聚集。
2023-07-27 19:42:29
2453
3
原创 自学网络安全（黑客）两个月都没入门？
同时资料收集的多了，学起来就会迷茫，也会让自己很有压力。磨刀不误砍柴工，如果你是准备自学的话，要分步骤去进行：第一步：搭建自学知识框架，具体怎么搭建学习框架，在后面我会讲；第二步：按照学习框架给自己定制阶段性的学习计划和目标，最好是按周自我反馈和调整；第三步：针对每周的学习计划寻找合适的自学资源，注意，第四步：找几个懂得人，和他们处理好关系，后面学习过程中遇到问题还能有人给你解答；这些都要一步一步来，不要想着一口气吃成一个大胖子。
2023-07-25 16:02:40
999
原创 网络安全现状如何？还能入行吗？
（包括硬件、软件、基础设施等）中的数据受到保护，不会由于偶然的或者恶意的原因而遭受到未经授权的访问、泄露、破坏、修改、审阅、检查、记录或销毁。网络安全的主要目标包括实现信息的真实性、保密性、完整性、可用性、不可抵赖性。一般而言，网络安全业务主要包括安全产品（含安全硬件、安全软件）及安全服务。，市场发展潜力大随着 IT 产业迅速扩张，各国政府和企业对安全的重视程度逐渐提升。总体来看，全球网络安全行业仍处于快速发展阶段，网络安全产业规模持续增长。根据发布的。
2023-07-24 20:37:44
189
原创 自学网络安全（黑客）
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！
2023-07-22 14:06:36
569
原创 网络安全（黑客）自学
首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训。而我进大厂主要是靠自学内推进来是，当时我才20岁，基于对脚本小子的热爱，我每次工作做完了，就天天抱着本书看，甚至不会计较和主动研究各个技术和包揽一些任务（和大多数躺平族不一样），可能还是觉得自己不足，我又把tcp/ip协议大全，路由交换°这些基础啃了一遍，c++都学了一阵子。
2023-07-20 15:28:04
204
原创 网络安全（黑客）自学
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。特别声明：此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！
2023-07-13 14:36:02
18333
55
原创 网络安全（黑客）自学
根据腾讯安全发布的《互联网安全报告》，目前中国网络安全人才供应严重匮乏，每年高校安全专业培养人才仅有3万余人，而网络安全岗位缺口已达70万，缺口高达95%。而且，我们到招聘网站上，搜索【网络安全】【Web安全工程师】【渗透测试】等职位名称，可以看到安全岗位薪酬待遇好，随着工龄和薪酬增长，呈现「越老越吃香」的情况。
2023-07-11 14:28:47
1288
1
原创 XSS学习
XSS全称是：Cross Site Script ,缩写应该是css，但为了与Css区分开，安全行业就取名为Xss中文名称:跨站脚本常见危害：盗取用户信息，钓鱼，制造蠕虫等。Xss其实是一种注入，前端语言的注入。
2023-07-08 21:22:38
832
原创 小白怎么入门网络安全？
由于我之前写了不少网络安全技术相关的故事文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人在里问我：我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？不同于Java、C/C++等后端开发岗位有非常明晰的学习路线，网路安全更多是靠自己摸索，要学的东西又杂又多，难成体系。常读我文章的朋友知道，我的文章基本以故事为载体的技术输出为主，很少去谈到职场、面试这些方面的内容。主要是考虑到现在大家的压力已经很大，节奏很快，公众号上是让大家放松的地方，尽量写一些轻快的内容。
2023-07-06 20:54:07
451
原创 黑客是这样的炼成的
但是记住，如果你只会一门语言，你将不会达到黑客所要求的技术水平，甚至也不能达到一个普通程序员的水平---你需要学会如何以一个通用的方法思考编程问题，独立于任何语言。聪明的脑瓜是宝贵的，有限的资源。大多黑客文化建造的东西都在你看不见的地方发挥着作用，帮助工厂、办公室和大学正常运转，表面上很难看到它对他人的生活的影响。任何能向你发命令的人会迫使你停止解决令你着迷的问题，同时，按照权威的一般思路，他通常会给出一些极其愚昧的理由。而且，无论软件是由多么的free的方法开发的，对更新的软件应用的需求总是会有的。
2023-07-04 15:24:46
272
原创 网络安全（黑客）自学
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
2023-07-02 14:04:23
2670
13
原创 一个登录框引起的血案
很多系统的后台会用一些本身存在注册功能，但是在后续正式使用的时候，开发人员为了图省事，仅仅删除前端显示的操作。也就是说该系统注册接口仍然存在，只是你在客户端无法找到而已。
2023-06-25 15:00:45
166
原创 Web安全信息收集之CMS指纹识别
WordPress是使用PHP语言开发的博客平台,用户可以在支持PHP和 MySQL数据库的服务器上架设属于自己的网站。探测工具：1.御剑后台扫描工具 （附御剑下载链接：链接：https://pan.xunlei.com/s/VMlOoYWlg25SrmcUJbVvKAmVA1。基本思路是 尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快，更稳定。件包,部署搭建,就可以直接利用CMS,简单方便。的文件内容,因此可以利用这些内容来获取CMS站点的具体软件CMS与版本。
2023-06-17 21:25:35
683
原创 Web安全测试中常见逻辑漏洞解析（实战篇）
越权漏洞是比较常见的漏洞类型，越权漏洞可以理解为，一个正常的用户A通常只能够对自己的一些信息进行增删改查，但是由于程序员的一时疏忽，对信息进行增删改查的时候没有进行一个判断，判断所需要操作的信息是否属于对应的用户，导致用户A可以操作其他人的信息。逻辑漏洞挖掘一直是安全测试中“经久不衰”的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。Web安全测试中逻辑漏洞的挖
2023-06-15 21:38:32
2313
原创 自学黑客（网络安全）？一般人我劝你还是算了吧！
博主本人 18年就读于一所普通的本科学校，21年 6 月在三年经验的时候顺利通过校招实习面试进入大厂，现就职于某大厂安全联合实验室。我为啥说自学黑客（网络安全），一般人我还是劝你算了吧。因为我就是那个不一般的人。首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训。
2023-06-13 21:20:14
425
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人