- 博客(1204)
- 收藏
- 关注
RSS订阅原创 大语言模型的LoRA研究综述，什么是LoRA模型？如何使用和训练LoRA模型？一文带你完全搞懂LoRA！
大语言模型的LoRA研究综述，什么是LoRA模型？如何使用和训练LoRA模型？一文带你完全搞懂LoRA！
2024-07-23 10:06:13
827
原创 PyTorch教程2024年最新版，从入门到精通，看完这一篇就够了！
PyTorch 是一个开源的深度学习框架。它在学术界和工业界都非常受欢迎，主要原因是其灵活性和动态计算图的特性。
2024-07-22 10:17:26
599
原创 SQLite 入门教程（非常详细）零基础入门到精通，收藏这一篇就够了
不是 MySQL 用不起，而是 SQLite 更有性价比，绝大多数的应用 SQLite 都可以满足。是一个用 C 语言编写的开源、轻量级、快速、独立且高可靠性的 SQL 数据库引擎，它提供了功能齐全的数据库解决方案。SQLite 几乎可以在所有的手机和计算机上运行，它被嵌入到无数人每天都在使用的众多应用程序中。此外，SQLite 还具有稳定的文件格式、跨平台能力和向后兼容性等特点。SQLite 的开发者承诺，至少在 2050 年之前保持该文件格式不变。本文将介绍 SQLite 的基础知识和使用方法。
2024-05-18 17:00:00
1196
原创 一款功能强大的网络资源爬取工具
Uscrapper是一款功能强大的网络资源爬取工具，该工具可以帮助广大研究人员从各种网络资源中轻松高效地提取出有价值的数据，并且提供了稳定、友好且易于使用的UI界面，是安全研究人员和网络分析人员的强有力工具。Uscrapper最大程度地释放了开源情报资源的力量，该工具能够深入挖掘广阔互联网中的各类资源，并解锁了新级别的数据提取能力，能够探索互联网中的未知领域，支持使用关键字提取模型精确发现隐藏的数据。
2024-05-17 18:00:00
634
原创 现在2024年网络安全真实情况还好就业吗？
2024年网络安全行业的前景看起来非常乐观。根据当前的趋势和发展，一些趋势和发展可能对2024年网络安全行业产生影响：5G技术的广泛应用：5G技术的普及将会使互联网的速度更快，同时也将带来更多的网络威胁和安全挑战。网络安全专家需要开发和实现新的技术和解决方案来确保5G网络的安全性。物联网的扩张：物联网将改变我们生活的方方面面，但它也将增加网络威胁的数量。网络安全专家需要制定安全策略和技术，以确保物联网设备和网络的安全性。
2024-05-16 18:00:00
436
原创 大一学信息安全专业，对CTF很感兴趣，应该如何入手？
如果你大一学习信息安全专业，对 CTF 感兴趣并想入手，可以按照以下步骤进行：1、学习基础知识：巩固计算机基础知识，包括编程、操作系统、网络原理等。2、选择擅长领域：CTF 涵盖多个领域，如密码学、Web 安全、二进制等，根据兴趣选择一个或多个。3、学习相关知识：针对选择的领域，深入学习相关的理论和技术。4、实践练习：通过在线平台或自己搭建环境进行实践操作。5、参加培训课程：有些机构或学校会提供 CTF 培训课程，可以参加提升技能。6、加入团队：与有相同兴趣的同学组成团队，共同学习和参加比赛。
2024-05-16 17:30:00
458
原创 网络安全就业方向（非常详细）零基础入门到精通，收藏这一篇就够了
这里我整合并且整理成了一份【282G】的网络安全/红客技术从零基础入门到进阶资料包，需要的小伙伴文末免费领取哦，无偿分享！！！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。😝朋友们如果有需要的话，可以V扫描下方二维码联系领取~
2024-05-15 17:30:00
204
原创 搞运维是有前途和钱途的！！！
搞运维是有前途和钱途的。随着数字化转型的加速和信息技术的不断进步，运维工作的重要性日益凸显。这里我整合并且整理成了一份【282G】的网络安全/红客技术从零基础入门到进阶资料包，需要的小伙伴文末免费领取哦，无偿分享！！！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。😝朋友们如果有需要的话，可以V扫描下方二维码联系领取~
2024-05-15 16:00:00
463
原创 一个漏洞一百多万，黑客爽翻了！
一个漏洞居然价值一百多万，这是什么漏洞这么值钱？这是白帽黑客组织Synacktiv今年从特斯拉手中光明正大拿到的漏洞奖励，他们先后利用漏洞入侵了特斯拉的信息娱乐系统和局域网，轻而易举控制特斯拉跑车，不过他们却把漏洞提交给了特斯拉官方。特斯拉也不含糊，直接奖励了20万美元和一辆特斯拉Model 3。这比咱们国内的很多大厂给的奖励还丰富，还好这种掌握高端黑客技术的人是白帽子，不然很多车子可能就会莫名其妙翻车了，你们觉得呢？
2024-05-14 18:00:00
321
原创 黑客们都用什么笔记本电脑？？
黑客的笔记本电脑并没有要求，任何一部笔记本电脑都可以。服务器才是黑客核心竞争力。黑客会收集全球各地高度加密的服务器资源，当然这些服务器不可能公开售卖。这些服务器有什么作用？这些服务器就是用来隐藏身份的，通常都会在一些比较落后的国家建这些数据中心，专供有心人使用。你以为用自己的笔记本来黑别人很酷？其实愚蠢至极，人家一报警，警察溯源起来直接就找到你了，你连接着电信、联通和移动的网络，你还能跑？正常黑客会在全球购买一些服务器资源，利用这些资源来攻击别人。
2024-05-14 16:00:00
358
原创 免费简单好用的内网穿透工具（ngrok、natapp），微信回调地址配置（非常详细）零基础入门到精通，收藏这一篇就够了
1、登录注册账号、下载软件2、使用2-1、购买隧道、查看token2-2、端口穿透1、登录注册账号、下载软件2、使用2-1、获取并设置 token2-2、使用3、隧道1、注册测试公众号2、回调代码3、回调配置在一些特殊的场景下，需要把我们的内网暴露出去，比如写了一个接口或网站想让别人看到，或者进行第三方开发调试的时候需要一个外网可用的回调地址。来对比一下ngrok和natapp免费功能的优劣| 限制 | http/https | 域名 | 支持程度 | 操作 | 访问 |
2024-05-13 14:48:50
1299
原创 哪些学校信息安全专业排名A和A+类（非常详细）零基础入门到精通， 收藏这一篇就够了
6 月 9 日，麦可思研究发布 2023 年版就业蓝皮书《2023 年中国本科生就业报告》《2023 年中国高职生就业报告》），并公布了2022届本科生月收入top 10榜单，信息安全专业以平均月薪 7579 元，斩获 2022 届本科毕业生月收入最高的“殊荣”。如今，一年一度高考已经结束，大部分省份都进入了志愿填报阶段，那么，究竟哪些学校的信息安全专业排名是A和A+类呢？
2024-05-13 14:47:05
569
原创 计算机专业学生在大学不要错过了这些竞赛！
计算机专业的同学想要进大厂，这几个竞赛一定不要错过，不仅能提高技术，还可以获得奖金，这里给大家整理了六个比赛，含金量和认可度都非常高：国际大学生程序设计竞赛（英文全称：International Collegiate Programming Contest，简称ICPC）由美国计算机协会（ACM）主办，旨在展示大学生创新能力、团队精神和在压力下编写程序、分析和解决问题能力的年度竞赛。 经过近40年的发展，ACM国际大学生程序设计竞赛已经发展成为全球最具影响力的大学生程序设计竞赛。赛事由各大洲区域预赛和全球总
2024-05-10 18:30:00
1339
原创 网络安全工程师必知的系统敏感目录
在网络安全应急响应过程中，对系统进行整体的安全排查至关重要。恶意文件往往隐藏在系统的一些敏感目录中，因此，了解这些目录对于提高恶意文件排查的效率至关重要。这些目录中包含了系统配置、日志、临时文件以及用户数据等关键信息，可能被攻击者利用来隐藏或执行恶意文件。因此，在安全排查中，安全团队需要仔细检查这些目录，查找任何异常或可疑文件，并进行进一步的分析和处理。利用安全工具进行自动化扫描是一种有效的方式，但也需要结合人工审查来发现隐藏的恶意文件。定期审查敏感目录并建立巡检机制有助于及早发现和应对潜在的安全威胁。
2024-05-10 17:00:00
1045
原创 国外有哪些安全论坛或者黑客论坛，或者导航类黑客学习网站？
论坛：1、GreySec黑客和安全论坛。【----帮助网安学习，以下所有学习资料文末免费领！----】这是一个发布关于黑客/开发利用/各种讨论的站点。3、0x00sec黑客，恶意软件，计算机工程，逆向工程。4、ANTICHAT一个俄罗斯的黑客论坛。5、Hack+6、MPGH多玩家游戏黑客社区。社区涵盖所有类型的黑客话题。· 新闻：1、Hashes查找哈希的好地方。涵盖所有最新的信息安全问题。涵盖所有最新的威胁和漏洞。涵盖各种新闻，情报资源。
2024-05-08 16:30:00
537
原创 为什么要学习网络安全
这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地，网络安全行业地位、薪资随之水涨船高。未来3-5年，是安全行业的黄金发展期，提前踏入行业，能享受行业发展红利。【----帮助网安学习，以下所有学习资料文末免费领！----】
2024-05-07 17:00:00
751
原创 学网络安全好还是学Web前端好？网络安全和Web前端哪个更吃香?_
网络安全和web前端现在都是当今IT技术行业里的热门岗位，任意一个选择一个认真学习掌握了其中主要的内容和知识都能找到一份不错的工作，但很多准备入行的人却不知道应该怎选择哪一个，今天就来简要的给大家介绍分析一下。
2024-04-25 17:15:00
972
原创 加固了就安全了？几个措施让你的 Android 应用更安全
上面是我在应对破解方面的一些简单的总结，除了进行常规的加固之外，还进行了其他的维度的校验。当然，我其实对逆向和破解的了解并不是那么深入，这里权当抛砖引玉了。随着信息技术的快速发展和互联网的普及，IT行业 成为一个非常热门的领域，也是目前就业前景非常广阔的领域之一。IT行业是一个非常庞大和多样化的行业，包括软件开发、网络安全、数据分析、云计算等等领域。因此，就业前景也是非常广泛和多样化的，不同的领域和职位都具有不同的就业前景和发展机会。
2024-04-25 17:00:00
1733
原创 给大家推荐13个超级实用的运维工具！！！
rpm -ivh http://pkgs.repoforge.org/rpmforge-release/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm （安装第三方YUM源）下载：http://sourceforge.net/projects/nethogs/files/nethogs/0.8/nethogs-0.8.0.tar.gz/download。下载：http://code.google.com/p/httperf/downloads/list。
2024-03-23 17:30:00
1039
原创 盘点运维会用到的常用工具！
a)分析请求流量异常，得出nginx upstream后端机器响应时间拉长b)分析nginx进程cpu高，得出nginx内部模块代码有耗时的json解析以及内存分配回收操作。
2024-02-22 16:42:00
402
原创 【干货分享】漏扫工具整合使用教程！！！
xray是从长亭洞鉴核心引擎中提取出的社区版漏洞扫描神器，支持主动、被动多种扫描方式，自备盲打平台、可以灵活定义 POC，功能丰富，调用简单，支持 Windows / macOS / Linux 多种操作系统，可以满足广大安全从业者的自动化 Web 漏洞探测需求。
2024-02-22 16:40:18
1164
原创 渗透攻击零基础学习-初识CTF【全网超详解说】零基础入门到精通！！！
而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。当然CTF比赛的奖金也很高。前面的时间，通过渗透测试实例，带大家了解了黑客在实际生活中是怎样进行攻击的，以及涉及到相关的知识点，后续的时间将通过CTF夺旗锦标赛的题目，带大家了解黑客所用知识点。当然这些只是基础，但所有高级的攻防都是通过基础的技术演变组合，最终成为高级攻防技术，所以特此安排此系列教学，希望帮助到正在学习的你们。
2024-02-22 16:38:33
146
原创 网络安全、信息安全、数据安全概念解读
随着中国实现产业数字化转型进程的不断推进，网络安全、信息安全、数据安全等词汇在平时出现的频率越来越高，尤其是数据安全，是大家都关心的一个重要话题。事实上，业内外有很多人对网络安全、信息安全、数据安全的概念是区分不清的，下面由我帮大家逐个解读一下网络安全、信息安全、数据安全的区别与联系。对于网络安全的概念，要结合情景具体分析。如果“网络安全”与“系统安全”、“应用安全”、“数据安全”等为并列关系，那这时候网络安全就是指狭义上由于信息系统要素需要通过互联网实现操作而带来的安全问题。
2024-02-21 17:30:00
1439
原创 构建进攻性的网络安全防护策略
进攻性安全（Offensive security）是指一系列主动安全策略，这些策略与恶意行为者在现实世界的攻击中使用的策略相同，区别在于其目的是加强而非损害网络安全。常见的进攻性安全方法包括红队、渗透测试和漏洞评估。进攻性安全行动通常由道德黑客实施，这些网络安全专业人士会利用他们的黑客技能来发现和修复IT系统的漏洞。与真正的网络犯罪分子侵入系统窃取敏感数据或注入恶意软件不同，道德黑客是在获得许可的情况下进行模拟入侵。他们不会造成真正的破坏，而是利用模拟攻击的发现来帮助组织提高防御能力。
2024-02-21 17:00:00
538
原创 黑客大神都会玩这 10 个 Linux 命令，我不允许你还不知道！
Linux当中有很多比较有趣的命令，可以动手看看，很简单的。一行接一行地颠倒所输入的字符串。运行：$rev如输入：shiyanloushiyanlou1.先安装aview2.再安装imagemagick3.使用asciiview效果如下：===你会看到一辆火车从屏幕右边开往左边……安装运行$ sl在你的终端放一把火如何。安装运行$aafire这个很酷！《黑客帝国》那种矩阵风格的动画效果。安装运行$cmatrix要关闭效果，按ctrl+c 结束。
2024-02-20 16:00:00
887
原创 为什么我强烈推荐大学生打CTF！
写这个文章是因为我很多粉丝都是学生，经常有人问：感觉大一第一个学期忙忙碌碌的过去了，啥都会一点，但是自己很难系统的学习到整个知识体系，很迷茫，想知道要如何高效学习。编辑CTF如何学习？打CTF有什么用1.CTF如何学习首先你得明确，CTF是有六个方向的，不建议你一上来就直接全抓，我个人建议是，web好走一点，对于自学者来说还是比较友好的。
2024-02-20 11:40:06
638
原创 网络安全防御中不可或缺的基线分析
随着网络环境的复杂化和网络威胁的不断升级，我们需要不断创新和进步，以更加智能和高效的方式应对网络安全挑战。异常行为分析作为网络安全的重要组成部分，通过建立安全基线，能够更准确地识别潜在威胁。选择适当的基线分析方法，结合机器学习和深度学习等先进技术，将是未来网络安全防御的关键。在网络安全领域，我们需要走在威胁之前，不仅要了解过去的攻击手段，更要预测未来的威胁。通过不断改进和创新，我们才能更好地保护网络安全，确保数字世界的稳定和安全。
2024-02-20 11:36:48
1027
原创 网络安全常用工具汇总（非常详细）零基础入门到精通，收藏这一篇就够了
WebGoat漏洞练习环境Damn Vulnerable Web Application(漏洞练习平台)用node编写的漏洞练习平台，like OWASP Node Goat社工插件，可查找以email、phone、username的注册的所有网站账号信息Github信息搜集，可实时扫描查询git最新上传有关邮箱账号密码信息github Repo信息搜集工具Short for command injection exploiter，web向命令注入检测工具。
2024-02-20 11:32:56
1197
原创 网络安全知识详解
人们对网络安全工程师的有哪些误会？“你们搞安全的盗个微信号/ QQ号应该很简单吧？”说起来，我们经常说安全、安全，网络安全到底是什么？今天我们就来一探究竟！一、什么是网络安全？百度上对“网络安全”是这么解释的：图源百度，侵删嗯…感觉有点抽象啊。那么我们再换一种表述：网络安全就是维护网络系统上的信息安全。这里又涉及到一个名词“信息安全”。那么信息安全又是什么呢？好了，网络安全和信息安全的概念都搞明白了，接下来讨论一下，网络安全工程师是什么？二、网络安全工程师圈外人对网络安全工程师的了解，都是从影视剧开始的。不
2024-02-19 10:07:25
743
原创 成为黑客需要学习什么技能？_学会c语音和c++能当黑客吗?
但请一定相信我，小编有几位朋友，在了解 Python 的热门程度后对学 Python 的热情一度十分高涨，但他们因为语言工具包和相关 IDE 的安装失败便逐渐的屎去了学习的欲望，从入门到“入土”不是闹着玩的。你会需要理解那些工作的代码的。小编第一个学习的便是 urllib 爬虫库，满足自己的一些小癖好，我自己在学习 urllib 模块的时候，爬取了某“农药”手游的几百张皮肤，反正这个阶段你看你想要的方向是什么，你就学什么。最好的做法是读一些大师的名著，试着自己写点东西，再读些，再写点，再读些，再写点……
2024-02-19 10:06:17
1195
原创 红客联盟是什么？红客需要传承！_弘客联盟
红客联盟（Red Hacker Alliance）是一个中国黑客组织，成立于2000年。该组织由一群对计算机技术和网络安全感兴趣的年轻人组成，致力于通过网络攻击和黑客行为来抗议政府、企业和个人。在过去的二十年中，红客联盟已经成为中国最著名的黑客组织之一，其活动引起了国内外媒体和政府的广泛关注。红客联盟成立之初，其主要目标是抗议政府和企业的不公正行为。该组织曾多次攻击中国政府网站，并发布了一系列有关政府腐败、环境污染和人权问题的信息。
2024-02-19 10:03:36
1169
原创 网络安全——从新手入门到大师的学习攻略
一般来讲，网络安全是指计算机网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。也可以把网络安全定义为：一个网络系统不受任何威胁与侵害，能正常地实现资源共享功能。要使网络能正常地实现资源共享功能，首先要保证网络的硬件、软件能正常运行，然后要保证数据信息交换的安全。网络安全影响着我们生活和工作的方方面面。
2024-02-18 17:58:54
229
原创 4大典型安全漏洞是怎么来的？如何解决？
零日漏洞”(zero-day)又叫零时差攻击，是指被发现后立即被恶意利用的安全漏洞。通俗地讲，即安全补丁与瑕疵曝光的同一日内，相关的恶意程序就出现。这种攻击往往具有很大的突发性与破坏性。这种攻击往往具有很大的突发性与破坏性。漏洞管理是一种实践，包括安全漏洞的识别、分类、修复和缓解等。它需要的不仅仅是扫描和修补。相反，漏洞管理需要360度全方位了解系统、流程和人员，以便做出明智决策，制订检测和缓解漏洞的最佳行动方案，以便IT安全团队通过修补和配置适当的安全设置来实施补救。
2024-02-18 17:57:45
356
原创 学习黑客十余年，如何成为一名安全工程师？
说实话，一直到现在，我都认为绝大多数看我这篇文章的读者最后终究会放弃，原因很简单，自学终究是一种适合于极少数人的学习方法，而且非常非常慢，在这个过程中的变数过大，稍有不慎，就会与当初的理想失之交臂。文末准备了学习路线。但是，毕竟有像我当年一样的年轻人，他们有毅力、有理想，他们真的可以坚持十年来学习这门技术，而如果有人稍加指导，就有可能将他的自学时间缩短一倍，甚至更多。
2024-02-18 17:56:15
327
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人