- 博客(1360)
- 收藏
- 关注
RSS订阅原创 xray工具保姆级的安装与使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
提示：工具需要合理使用，读者使用不当与本作者无关，以下案例仅供参考。xray是一款辅助评估的扫描工具，不带有攻击。且支持 Windows / macOS / Linux 多种操作系统，本文中主要介绍他的安装以及使用。
2024-05-19 15:15:00
902
原创 Linux 网络命令大全，详细归纳！
命令描述arp显示和操作系统的ARP缓存ifconfig显示和配置网络接口信息ip配置和管理网络接口和路由表netstat显示系统的网络状态信息ss显示系统的网络套接字和状态信息ping测试与目标主机的连通性traceroute跟踪数据包从本地主机到目标主机的路由路径mtr结合ping和traceroute功能的网络诊断工具dig执行DNS查询并显示域名解析相关的详细信息host执行基本的DNS查询nslookup用于查询主机名解析和IP地址解析route。
2024-05-18 17:15:00
1590
原创 SQLite 入门教程（非常详细）零基础入门到精通，收藏这一篇就够了
不是 MySQL 用不起，而是 SQLite 更有性价比，绝大多数的应用 SQLite 都可以满足。是一个用 C 语言编写的开源、轻量级、快速、独立且高可靠性的 SQL 数据库引擎，它提供了功能齐全的数据库解决方案。SQLite 几乎可以在所有的手机和计算机上运行，它被嵌入到无数人每天都在使用的众多应用程序中。此外，SQLite 还具有稳定的文件格式、跨平台能力和向后兼容性等特点。SQLite 的开发者承诺，至少在 2050 年之前保持该文件格式不变。本文将介绍 SQLite 的基础知识和使用方法。
2024-05-18 17:00:00
941
原创 一款功能强大的网络资源爬取工具
Uscrapper是一款功能强大的网络资源爬取工具，该工具可以帮助广大研究人员从各种网络资源中轻松高效地提取出有价值的数据，并且提供了稳定、友好且易于使用的UI界面，是安全研究人员和网络分析人员的强有力工具。Uscrapper最大程度地释放了开源情报资源的力量，该工具能够深入挖掘广阔互联网中的各类资源，并解锁了新级别的数据提取能力，能够探索互联网中的未知领域，支持使用关键字提取模型精确发现隐藏的数据。
2024-05-17 18:00:00
553
原创 现在2024年网络安全真实情况还好就业吗？
2024年网络安全行业的前景看起来非常乐观。根据当前的趋势和发展，一些趋势和发展可能对2024年网络安全行业产生影响：5G技术的广泛应用：5G技术的普及将会使互联网的速度更快，同时也将带来更多的网络威胁和安全挑战。网络安全专家需要开发和实现新的技术和解决方案来确保5G网络的安全性。物联网的扩张：物联网将改变我们生活的方方面面，但它也将增加网络威胁的数量。网络安全专家需要制定安全策略和技术，以确保物联网设备和网络的安全性。
2024-05-16 18:00:00
294
原创 大一学信息安全专业，对CTF很感兴趣，应该如何入手？
如果你大一学习信息安全专业，对 CTF 感兴趣并想入手，可以按照以下步骤进行：1、学习基础知识：巩固计算机基础知识，包括编程、操作系统、网络原理等。2、选择擅长领域：CTF 涵盖多个领域，如密码学、Web 安全、二进制等，根据兴趣选择一个或多个。3、学习相关知识：针对选择的领域，深入学习相关的理论和技术。4、实践练习：通过在线平台或自己搭建环境进行实践操作。5、参加培训课程：有些机构或学校会提供 CTF 培训课程，可以参加提升技能。6、加入团队：与有相同兴趣的同学组成团队，共同学习和参加比赛。
2024-05-16 17:30:00
395
原创 网络安全就业方向（非常详细）零基础入门到精通，收藏这一篇就够了
这里我整合并且整理成了一份【282G】的网络安全/红客技术从零基础入门到进阶资料包，需要的小伙伴文末免费领取哦，无偿分享！！！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。😝朋友们如果有需要的话，可以V扫描下方二维码联系领取~
2024-05-15 17:30:00
132
原创 搞运维是有前途和钱途的！！！
搞运维是有前途和钱途的。随着数字化转型的加速和信息技术的不断进步，运维工作的重要性日益凸显。这里我整合并且整理成了一份【282G】的网络安全/红客技术从零基础入门到进阶资料包，需要的小伙伴文末免费领取哦，无偿分享！！！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。😝朋友们如果有需要的话，可以V扫描下方二维码联系领取~
2024-05-15 16:00:00
383
原创 一个漏洞一百多万，黑客爽翻了！
一个漏洞居然价值一百多万，这是什么漏洞这么值钱？这是白帽黑客组织Synacktiv今年从特斯拉手中光明正大拿到的漏洞奖励，他们先后利用漏洞入侵了特斯拉的信息娱乐系统和局域网，轻而易举控制特斯拉跑车，不过他们却把漏洞提交给了特斯拉官方。特斯拉也不含糊，直接奖励了20万美元和一辆特斯拉Model 3。这比咱们国内的很多大厂给的奖励还丰富，还好这种掌握高端黑客技术的人是白帽子，不然很多车子可能就会莫名其妙翻车了，你们觉得呢？
2024-05-14 18:00:00
261
原创 黑客们都用什么笔记本电脑？？
黑客的笔记本电脑并没有要求，任何一部笔记本电脑都可以。服务器才是黑客核心竞争力。黑客会收集全球各地高度加密的服务器资源，当然这些服务器不可能公开售卖。这些服务器有什么作用？这些服务器就是用来隐藏身份的，通常都会在一些比较落后的国家建这些数据中心，专供有心人使用。你以为用自己的笔记本来黑别人很酷？其实愚蠢至极，人家一报警，警察溯源起来直接就找到你了，你连接着电信、联通和移动的网络，你还能跑？正常黑客会在全球购买一些服务器资源，利用这些资源来攻击别人。
2024-05-14 16:00:00
246
原创 免费简单好用的内网穿透工具（ngrok、natapp），微信回调地址配置（非常详细）零基础入门到精通，收藏这一篇就够了
1、登录注册账号、下载软件2、使用2-1、购买隧道、查看token2-2、端口穿透1、登录注册账号、下载软件2、使用2-1、获取并设置 token2-2、使用3、隧道1、注册测试公众号2、回调代码3、回调配置在一些特殊的场景下，需要把我们的内网暴露出去，比如写了一个接口或网站想让别人看到，或者进行第三方开发调试的时候需要一个外网可用的回调地址。来对比一下ngrok和natapp免费功能的优劣| 限制 | http/https | 域名 | 支持程度 | 操作 | 访问 |
2024-05-13 14:48:50
904
原创 哪些学校信息安全专业排名A和A+类（非常详细）零基础入门到精通， 收藏这一篇就够了
6 月 9 日，麦可思研究发布 2023 年版就业蓝皮书《2023 年中国本科生就业报告》《2023 年中国高职生就业报告》），并公布了2022届本科生月收入top 10榜单，信息安全专业以平均月薪 7579 元，斩获 2022 届本科毕业生月收入最高的“殊荣”。如今，一年一度高考已经结束，大部分省份都进入了志愿填报阶段，那么，究竟哪些学校的信息安全专业排名是A和A+类呢？
2024-05-13 14:47:05
511
原创 计算机专业学生在大学不要错过了这些竞赛！
计算机专业的同学想要进大厂，这几个竞赛一定不要错过，不仅能提高技术，还可以获得奖金，这里给大家整理了六个比赛，含金量和认可度都非常高：国际大学生程序设计竞赛（英文全称：International Collegiate Programming Contest，简称ICPC）由美国计算机协会（ACM）主办，旨在展示大学生创新能力、团队精神和在压力下编写程序、分析和解决问题能力的年度竞赛。 经过近40年的发展，ACM国际大学生程序设计竞赛已经发展成为全球最具影响力的大学生程序设计竞赛。赛事由各大洲区域预赛和全球总
2024-05-10 18:30:00
642
原创 网络安全工程师必知的系统敏感目录
在网络安全应急响应过程中，对系统进行整体的安全排查至关重要。恶意文件往往隐藏在系统的一些敏感目录中，因此，了解这些目录对于提高恶意文件排查的效率至关重要。这些目录中包含了系统配置、日志、临时文件以及用户数据等关键信息，可能被攻击者利用来隐藏或执行恶意文件。因此，在安全排查中，安全团队需要仔细检查这些目录，查找任何异常或可疑文件，并进行进一步的分析和处理。利用安全工具进行自动化扫描是一种有效的方式，但也需要结合人工审查来发现隐藏的恶意文件。定期审查敏感目录并建立巡检机制有助于及早发现和应对潜在的安全威胁。
2024-05-10 17:00:00
927
原创 网络安全行业含金量高的证书有哪些？
CISP认证CISP（Certified Information Security Professional）认证是由中国信息安全测评中心（CISP）授予的，是国内最具权威、最为知名的信息安全行业认证之一。CISP-PTE认证CISP-PTE（CISP Penetration Testing Engineer）认证是由中国信息安全测评中心（CISP）授予的，是国内最具权威、最为知名的渗透测试行业认证之一。【----帮助网安学习，以下所有学习资料文末免费领！----】
2024-05-09 17:15:00
700
原创 2024最全CTF入门指南（建议收藏）
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。
2024-05-08 17:45:00
562
原创 国外有哪些安全论坛或者黑客论坛，或者导航类黑客学习网站？
论坛：1、GreySec黑客和安全论坛。【----帮助网安学习，以下所有学习资料文末免费领！----】这是一个发布关于黑客/开发利用/各种讨论的站点。3、0x00sec黑客，恶意软件，计算机工程，逆向工程。4、ANTICHAT一个俄罗斯的黑客论坛。5、Hack+6、MPGH多玩家游戏黑客社区。社区涵盖所有类型的黑客话题。· 新闻：1、Hashes查找哈希的好地方。涵盖所有最新的信息安全问题。涵盖所有最新的威胁和漏洞。涵盖各种新闻，情报资源。
2024-05-08 16:30:00
304
原创 为什么要学习网络安全
这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地，网络安全行业地位、薪资随之水涨船高。未来3-5年，是安全行业的黄金发展期，提前踏入行业，能享受行业发展红利。【----帮助网安学习，以下所有学习资料文末免费领！----】
2024-05-07 17:00:00
713
原创 为什么 DDOS 攻击成本这么低？
各类[网络攻击]行为在互联网络空间中已经进化到了一个很难让人想象的精细化的地步。黑客可以渗入目标服务器，窃取机密信息，也可以渗入[金融账户]，盗取[真金白银]。种种攻击行为当中，DDoS这种将多个计算机联合起来作为攻击平台，对一个或多个目标发动[拒绝服务攻击]以说是最没技术含量的。不过，也正是因为DDoS攻击声势浩大，易取得敲山震虎之奇效。但是你知道发动一次DDoS攻击"服务"到底需要多少费用吗？[卡巴斯基实验室]针对目前市场上存在的DDoS攻击与"服务"发布了一份成本统计报告。
2024-05-07 16:45:00
784
原创 常见的敏感文件泄漏总结
敏感文件通常指携带敏感信息的文件，最为常见的就是数据库的配置文件、网站源码备份、数据库备份等，管理员为了方便下载，将源码备份放置在 web 目录，然后下载至本地备份，下载完之后忘记删除，从而导致漏洞的出现。【----帮助网安学习，以下所有学习资料文末免费领！----】
2024-05-07 15:30:00
710
原创 从网安小白到专家！攻防领域工作有那些绕不开证书呢？
据BOSS 直聘发布的《2022 年中国网络安全行业白皮书》中显示，2022年网络安全行业人才缺口达到了50万人左右，其中核心技术人才更是稀缺。网络安全形势日益严峻，攻击者的手段与工具越来越多样化，企业对于拥有网络安全专业背景和相关认证的人才的需求越来越大。而持有攻防领域内的CISP-PTE、PTS、IRE、IRS四门证书人员无疑已经成为各企业争抢的人才。作为国内最为权威和通用的渗透测试的系列认证。
2024-05-06 20:34:16
771
原创 为渗透测试准备的 10 大黑客工具，零基础也能轻松入门！
工匠需要相应的技能和工具才能工作，并创造出杰作。虽然工具是工作的过程中的重要推动因素，但也需要工匠具有相关的经验和专业知识。渗透测试人员的工具箱非常像工匠的工具箱，可根据业务目标使用各种各样的工具。在这里，我们将分析一些可用于渗透测试的最佳免费工具。要注意，这些工具之间没有直接的比较。这些工具的使用取决于渗透测试者的评估类型。这些工具不是相互竞争关系，而是可以互相补充，并帮助渗透测试人员进行全面的安全评估。【----帮助网安学习，以下所有学习资料文末免费领！----】自动安全工具正在改变游戏规则。
2024-05-06 20:09:46
868
原创 网络安全（黑客）专业术语
1. 肉鸡所谓“肉鸡”是一种很形象的比喻，比喻那些可以被攻击者控制的 电脑、手机、服务器或者其他摄像头、路由器等智能设备，用于发 动网络攻击例如在 2016 年美国东海岸断网事件中，黑客组织控制了大量的联网摄像头用于发动网络攻击，这些摄像头则可被称为“肉鸡”。2. 【僵尸】网络。
2024-05-06 19:57:51
877
原创 零基础自学网络安全/渗透测试有哪些常见误区？
写这篇教程的初衷是很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。文章的宗旨是：1.指出一些自学的误区2.提供客观可行的学习表3.推荐我认为适合小白学习的资源。大佬绕道哈！
2024-04-30 17:15:00
1393
原创 网络安全该怎么找工作？一文带你读懂网络安全专业
网络安全行业的就业前景非常广阔和有吸引力。随着数字化、云计算、物联网和人工智能等技术的迅速发展，网络安全的需求持续增长。以下是网络安全行业就业前景的一些关键因素：高需求：随着互联网的普及和全球数字化转型的加速，网络安全威胁不断增加，对网络安全专业人才的需求也大幅增长。企业和政府机构需要网络安全专业人员来保护其网络和数据资源。技能短缺：网络安全领域的专业技能要求高，但供应不足。缺乏经验丰富、熟练掌握网络安全技术和工具的人才，使得网络安全专业人员的市场价值较高。
2024-04-30 17:00:00
715
原创 想自学网络安全？今天教你最新入门网络安全（黑客）
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
2024-04-30 16:45:00
821
原创 2024年网络安全工程师的红利还有吗？发展前景如何，怎样做好规划呢？
2024了，网络安全工程师的发展前景可以说依然是很不错的，不管是政策层面的重视程度、未来的人才需求，还是就业薪酬待遇，都是非常值得期待的。就在前几天，工业和信息化部网络安全产业发展中心面向社会公开征集和遴选。来源：今报在线实际上，网络安全人才培养的紧迫性已经被摆到明面上来了。随着技术的发展和数字经济规模日益扩大，对网络安全的需求日益明显。无论是工业互联网还是智慧城市，都需要网络安全的强烈支撑。企业和政府对网络安全人员的需求将继续增加。
2024-04-30 16:45:00
680
原创 学了两个月网络安全，一直未入门怎么办，今天给大家一些建议
磨刀不误砍柴工，如果你是准备自学的话，要分步骤去进行：第一步：搭建自学知识框架，具体怎么搭建学习框架，在后面我会讲；第二步：按照学习框架给自己定制阶段性的学习计划和目标，最好是按周自我反馈和调整；第三步：针对每周的学习计划寻找合适的自学资源，注意，第四步：找几个懂得人，和他们处理好关系，后面学习过程中遇到问题还能有人给你解答；这些都要一步一步来，不要想着一口气吃成一个大胖子。废话不多说，先上一张图镇楼，看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学习哪些东西。
2024-04-29 18:00:00
641
原创 自学网络安全 or Web安全，一般人我还是劝你算了吧
要学哪些东西？有哪些方向？怎么选？这一行职业前景如何？废话不多说，先上一张路线图，看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学习哪些东西。安全研发安全研究：二进制方向安全研究：网络渗透方向下面逐一说明一下。你可以把网络安全理解成电商行业、教育行业等其他行业一样，每个行业都有自己的软件研发，网络安全作为一个行业也不例外，不同的是这个行业的研发就是开发与网络安全业务相关的软件。
2024-04-29 17:00:00
1134
原创 中国黑客群体的真实收入，实在太震惊！
是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。它包含了一组完善而且容易理解的标准库，能够轻松完成很多常见的任务。它的语法简捷和清晰，尽量使用无异义的英语单词，与其它大多数程序设计语言使用大括号不一样，它使用缩进来定义语句块。与Scheme、Ruby、Perl、Tcl等动态语言一样，Python具备垃圾回收功能，能够自动管理内存使用。它经常被当作脚本语言用于处理系统管理任务和网络程序编写，然而它也非常适合完成各种高级任务。Python虚拟机本身几乎可以在所有的作业系统中运行。
2024-04-29 16:30:00
618
原创 Web安全渗透与移动安全逆向有什么区别？发展前景如何？
随着网络安全行业的飞速发展，现已在数字化、网络化、智能化的趋势下，从传统网络安全领域延伸到了云、大数据、物联网、工业控制、5G和移动互联网等不同的应用场景，导致大批量的人群都纷纷想加入网络行业。但由于网络安全行业的细分方向有很多，不知道如何选择，一直纠结徘徊。主要是对Web应用程序和相应的软硬件设备配置的安全性进行测试。通过模拟入侵者的手段可以在授权的情况下进行流量攻击、信息收集、文件提取等敏感行为，最终输出测试报告，从而准确修复这一系列漏洞。
2024-04-29 16:15:00
560
原创 学两个月网络安全一直不入门咋办？今天给大家一些建议
磨刀不误砍柴工，如果你是准备自学的话，要分步骤去进行：第一步：搭建自学知识框架，具体怎么搭建学习框架，在后面我会讲；第二步：按照学习框架给自己定制阶段性的学习计划和目标，最好是按周自我反馈和调整；第三步：针对每周的学习计划寻找合适的自学资源，注意，第四步：找几个懂得人，和他们处理好关系，后面学习过程中遇到问题还能有人给你解答；这些都要一步一步来，不要想着一口气吃成一个大胖子。废话不多说，先上一张图镇楼，看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学习哪些东西。
2024-04-29 16:00:00
1424
原创 都说学习web安全渗 透相对简单，但前景如何呢？
如果是零基础学习网络安全行业，不论在哪个机构都会建议大家从web安全学起，再根据自己的个人能力进一步深入选择方向。毕竟，web安全方向是相对于整个网络安全行业来说难度是相对比较低的，对于初学者来说是比较容易入手的。可能在这里，大家会担心如果单方面只学web安全渗透安全方向，薪资会不会不高，没什么发展前景。事实上并非如此，web安全渗透的发展前景是相当广阔的，可谓是一片蓝海！为什么这么说呢？也正是由于渗透测试的迅速发展，物联网和BYOD自带设备对安全的需求急剧增长，再加上网络和基于云的业务应用的部署剧增。
2024-04-28 10:27:36
600
原创 零基础如何学习Web 安全，如何让普通人快速入门网络安全？
网络安全现在是朝阳行业，缺口是很大。不过网络安全行业就是需要技术很多的人达不到企业要求才导致人才缺口大初级的现在有很多的运维人员转网络安全，初级也会慢慢的卷起来，但是岗位多不用怕，以后各大厂也都会要网络安全人员，后续法律也会改革，网络安全只会越来越好，毕竟是国家牵头的，网络安全问题导致很多大企业都泄露过信息，还有被勒索的，层出不穷。这个行业优势就是工资高，缺点就需要一直学，卷得要死，不是跟别人卷，而是跟自己卷，一会后面细说这个行业目前从事最多几个岗位，分别是安全运维，安全服务，安全研究。
2024-04-28 10:12:14
1135
原创 为什么现如今网络安全缺口很大，而招聘却很少？
2020年我国网络空间安全人才数量缺口超过了140万，就业人数却只有10多万，缺口高达了93%。这里就有人会问了：1、网络安全行业为什么这么缺人？2、明明人才那么稀缺，为什么招聘时招安全的人员却没有那么多呢？首先来回答第一个问题，从政策背景、市场需求、行业现状来说。自从斯诺登棱镜门事件曝光之后，网络空间站成为现代战场第一战场，网络安全能力也被各国列为了必要的发展战略。上到政府、下到企业、个人，大家对网络安全的关注迅速提升。公安部推出了网络安全等级保护制度，网信办推出了《网络安全法》等诸多法规。
2024-04-28 10:09:27
731
原创 网安零基础的学习路线，认真学好，1周入门，3月精通
黑客最喜欢用的六大编程语言，掌握其中一门，你都能在黑客世界如鱼得水：第一个，MySQL。有用的数据大多都放在数据库里面，不懂SQL怎么行呢？第二个，C语言，它的低级特性比其他编程语言更具优势，比如获取服务器资源和创建快速套接字编程脚本等等。第三个，C++，在闯入业务应用程序方面，C++更加合适。可以破解软件，甚至创建自己的黑客应用程序。第四个，Python，被誉为最好的黑客语言，如果使用得当，几乎可以执行任何操作。从检查公司系统的完整性到自动化执行程序。
2024-04-28 10:06:29
1082
原创 学网络安全好还是学Web前端好？网络安全和Web前端哪个更吃香?_
网络安全和web前端现在都是当今IT技术行业里的热门岗位，任意一个选择一个认真学习掌握了其中主要的内容和知识都能找到一份不错的工作，但很多准备入行的人却不知道应该怎选择哪一个，今天就来简要的给大家介绍分析一下。
2024-04-25 17:15:00
933
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人