- 博客(1956)
- 收藏
- 关注
RSS订阅原创 2026最受欢迎的20款渗透测试工具
学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！
2026-09-09 09:57:56
137
原创 AWVS安装与使用教程
Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的自动化网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。它可以扫描任何可通过Web浏览器访问的和遵循HTTP/HTTPS规则的Web站点和Web应用程序。适用于任何中小型和大型企业的内联网、外延网和面向客户、雇员、厂商和其它人员的Web网站。WVS可以通过检查SQL注入攻击漏洞、XSS跨站脚本攻击漏洞等漏洞来审核Web应用程序的安全性。
2026-09-09 09:52:15
108
原创 AWVS安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！
2026-09-09 09:46:57
162
原创 无线破解工具wifte（非常详细）零基础入门到精通，收藏这一篇就够了
Wifite是一个开源的无线网络破解工具，专为攻击WEP、WPA、WPS加密的WiFi网络而设计。它利用了一系列的攻击技术，如字典攻击、暴力破解等，来尝试获取无线网络的密码。特点：自动化：Wifite能够自动扫描并攻击附近的无线网络，无需用户进行过多的干预。多网络攻击：该工具能够同时针对多个无线网络进行攻击，大大提高了破解的效率。跨平台：虽然不支持Windows和OS X，但Wifite可以在各种Linux发行版上运行，包括著名的Kali Linux。
2026-09-09 09:40:17
47
原创 如何保护服务器IP地址的安全，具体措施有哪些？
学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！
2026-09-09 09:31:52
72
原创 【谨慎学习】手把手教你破解网站管理后台帐号密码
学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！
2026-09-09 09:26:06
11
原创 实现远程访问Linux堡垒机：通过JumpServer系统进行安全的服务器管理
JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企业以更安全的方式管控和登录所有类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。下面介绍如何简单设置即可使本地jump server 结合cpolar 内网穿透实现远程访问jump server 管理界面.
2026-09-08 10:12:08
79
原创 【网络安全】交换机安全配置
人和人之间的差距不在于智商，而在于如何利用业余时间，只要你想学习，什么时候开始都不晚，不要担心这担心那，你只需努力，剩下的交给时间！网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。是的，时代像一台冰冷的机器，无情地筛掉我们这些“沙子”。网络安全（黑客）学习路线，形成网络安全领域所有的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
2026-09-08 10:07:39
53
原创 kali更新命令！获取最新版本Kali Linux
Kali Linux 是一个基于 Debian 的 Linux 发行版，包含各种独特且简化的实用程序，可提高渗透测试的准确性、速度和易用性。从表面上看，Kali 似乎与任何其他操作系统完全相同：它播放音频和文本文件，运行 Windows 和macOS执行的所有应用程序，我们甚至可以安装它、访问互联网。与其他操作系统不同，Kali 附带了大量经过尝试和测试的预装应用程序，使其不仅仅是一个简单的操作系统！Kali 于 2013 年首次发布，是带有GNOME界面的BackTrack Linux的更名版本。
2026-09-08 10:03:02
198
原创 如何快速入门CTF？
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。攻防模式常见于线下决赛。
2026-09-08 09:55:15
90
原创 聊一聊国内顶尖的五大网络安全攻防实验室
五大网络安全实验室，是多少网安技术牛马的心之向往？今天我们来聊一聊国内顶尖的五大网络安全攻防实验室。网安技术牛马的最好归的宿真是个各网安企业的攻防研究机构，只有到这里，才会有网安技术牛马应有的网络安全尊重，是绝大部分网络安全技术顶尖牛马的终极向往。
2026-09-08 09:50:10
168
原创 前端转 DOM 型 XSS 防御：2 个框架案例 + 1 个过滤组件，简历加分
第一步：在你现有的 Vue/React 项目中，搜索v-html/dangerouslySetInnerHTML，用 DOMPurify 做过滤改造；第二步：把DomXssDefender组件集成到项目，写 1 个使用文档（含 API 说明和示例）；第三步：复现 1 个 DOM 型 XSS 漏洞，再用你的防御方案修复，录屏保存（面试时可演示）。坐在工位上，我脑海里不断浮现老张泪流满面的背影和自己倒计时的声音。是的，时代像一台冰冷的机器，无情地筛掉我们这些“沙子”。
2026-09-08 09:44:10
177
原创 网安渗透测试教程—RCE远程代码执行漏洞详解！零基础小白入门教程建议收藏！
RCE（Remote Code Execution）远程代码执行漏洞(有时也叫命令执行漏洞)是一种安全漏洞，攻击者可以利用它来执行远程代码，从而控制受影响的系统。这种漏洞通常出现在应用程序或软件中，攻击者可以通过输入恶意构造的指令或数据，使得应用程序或软件在执行时执行攻击者指定的代码。RCE的范围比较广，只要渗透的最终结果可以实现执行命令或者代码都属于RCE，例如代码执行、文件包含、反序列化、命令执行，甚至是写文件Getshell都可以属于RCE，通常情况下RCE漏洞都可以归为高危漏洞！
2026-09-08 09:39:46
193
原创 数据结构与算法详解，零基础入门到精通，收藏这篇就够了
数组是最基本的数据结构之一，是一组固定大小的连续内存位置，每个元素的类型相同。数组通过索引访问元素，索引从0开始。操作时间复杂度说明访问元素O(1)通过索引直接访问插入元素O(n)需移动后续元素删除元素O(n)需移动后续元素链表是一种线性数据结构，由节点组成，每个节点包含数据和指向下一个节点的指针。常见的链表有单向链表和双向链表。操作时间复杂度说明访问元素O(n)需从头遍历插入元素O(1)仅需调整指针删除元素O(1)仅需调整指针。
2026-09-07 17:56:40
172
原创 网络安全大厂面试真题汇总｜渗透测试高频面试题（深信服 / 奇安信 / 阿里 / 京东）
1.如何分辨base64长度一定会被4整除很多都以等号结尾(为了凑齐所以结尾用等号)，当然也存在没有等号的base64仅有 英文大小写、数字、+ /base64不算加密，仅仅是一门编码2.如何分辨MD5 //（特点）一般是固定长度32位（也有16位） // 16 位实际上是从 32 位字符串中，取中间的第 9 位到第 24 位的部分容易加密细微偏差得到最终的值差距很大md5加密是一种不可逆的加密算法 //不过貌似我国的王小云院士通过碰撞算法破解了。
2026-09-07 17:52:32
177
原创 红队行动，步步为营：如何隐匿踪迹，让蓝队无从溯源？
人和人之间的差距不在于智商，而在于如何利用业余时间，只要你想学习，什么时候开始都不晚，不要担心这担心那，你只需努力，剩下的交给时间！网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。网络安全（黑客）学习路线，形成网络安全领域所有的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。作为红队，每一次成功的渗透，都像是完成了一场精密的“外科手术”。
2026-09-07 17:46:31
199
原创 黑客入门指南，学习黑客必须掌握的技术
黑客一词，原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程等等。提起黑客，总是那么神秘莫测。在人们眼中，黑客是一群聪明绝顶，精力旺盛的年轻人，一门心思地破译各种密码，以便偷偷地、未经允许地打入政府、企业或他人的计算机系统，窥视他人的隐私。那么，什么是黑客呢？学习黑客必须掌握的技术黑客术语、TCP/IP协议原理、编程、黑客工具使用、Linux和Windows命令使用、各种漏洞的原理。
2026-09-07 17:42:32
186
原创 【内网渗透】最全的内网凭据密码收集方法和技巧总结
在攻防场景下，红队人员拿下一台终端或服务器后，第一步要做的往往就是信息收集，为最大化利用权限，扩大战果，密码抓取必不可少，这里针对常见应用软件和系统等密码抓取做了记录和总结，希望能帮助你作为参考。
2026-09-07 17:39:20
184
原创 SRC | 一次从0到1的逻辑漏洞挖掘之旅
最近对某产品进行渗透测试，系统登陆进去发现是一片空白，前端没有任何菜单，界面，登陆后也仅仅只会产生两个后端请求，通过爆破也发现没有什么敏感的接口、api文档等。以往遇到这种情况都是直接下一个，但这次由于最近产出实在拉跨，选择多看看，最终在js中发现了更多接口，通过观察同类型接口得到关键接口需要的参数，通过构造参数最终拿到了该平台总共573万用户的昵称，手机号等信息，成功从0到1产出了严重的逻辑漏洞。此篇文章用于复盘，现在回想，似乎这次漏洞挖掘的每一步都是一个“绝望”的心态：
2026-09-07 17:34:41
186
原创 k8s安全学习
网络安全是当今信息时代中非常重要的一环。无论是找工作还是感兴趣（黑客），都是未来职业选择中上上之选，为了保护自己的网络安全，学习网络安全知识是必不可少的。①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析。
2026-09-04 17:59:30
181
原创 跨平台多功能远程控制和监控工具
网络安全是当今信息时代中非常重要的一环。无论是找工作还是感兴趣（黑客），都是未来职业选择中上上之选，为了保护自己的网络安全，学习网络安全知识是必不可少的。①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析。
2026-09-04 17:51:58
152
原创 护网HVV蓝队告警研判、溯源分析与反制实战总结
网络安全是当今信息时代中非常重要的一环。无论是找工作还是感兴趣（黑客），都是未来职业选择中上上之选，为了保护自己的网络安全，学习网络安全知识是必不可少的。①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析。
2026-09-04 17:42:16
190
原创 600条最强 Linux 命令总结
网络安全是当今信息时代中非常重要的一环。无论是找工作还是感兴趣（黑客），都是未来职业选择中上上之选，为了保护自己的网络安全，学习网络安全知识是必不可少的。①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析。
2026-09-04 17:29:52
209
原创 Wireshark网络抓包与数据包分析超详细教程
Wireshark是一款开源的网络协议分析器，可以捕获并显示网络上经过的数据包。它支持实时网络监测、数据包捕获以及详细的协议分析。Wireshark可以应用于多种网络场景，如以太网、无线网络等，并支持广泛的网络协议，如TCP/IP、HTTP、DNS等。网络安全是当今信息时代中非常重要的一环。无论是找工作还是感兴趣（黑客），都是未来职业选择中上上之选，为了保护自己的网络安全，学习网络安全知识是必不可少的。①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南。
2026-09-04 17:23:37
182
原创 零基础学渗透测试！最全入门思路与实战学习指南
网络安全是当今信息时代中非常重要的一环。无论是找工作还是感兴趣（黑客），都是未来职业选择中上上之选，为了保护自己的网络安全，学习网络安全知识是必不可少的。①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析。
2026-09-04 17:15:14
204
原创 关于Git收藏这一篇就够了
本篇文章的环境是在Debian/Linux环境下编写。在日常工作中git少不了，所以编写本篇文章教大家如何使用git，便于日后工作与学习。同时本篇文章也积累了很多博主在工作开发中包括自己日常开发中都用到的一些git技巧，在本文的最后整理了一份关于git的常用命令表。git命令很多，但是常用的只有十多个。克隆现有存储库创建一个新的本地存储库$ git init网络安全是当今信息时代中非常重要的一环。
2026-09-03 11:43:42
144
原创 吃透 Android 性能分析！可观测性 + Systrace/Perfetto/Profiler 全解
网络安全是当今信息时代中非常重要的一环。无论是找工作还是感兴趣（黑客），都是未来职业选择中上上之选，为了保护自己的网络安全，学习网络安全知识是必不可少的。①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析。
2026-09-03 11:28:09
280
原创 保姆级教学！最全Python办公自动化指南
（1）什么是xlrd模块？python操作excel主要用到xlrd和xlwt这两个库，即xlrd是读excel，xlwt是写excel的库。（2）为什么使用xlrd模块？在UI自动化或者接口自动化中数据维护是一个核心，所以此模块非常实用。xlrd模块可以用于读取Excel的数据，速度非常快，推荐使用！官方文档常用单元格的数据类型empty（空的）numberdatebooleanerrorblank（空白表格）导入模块打开Excel文件读取数据。
2026-09-03 10:45:28
147
原创 一篇文章告诉你作为普通人Python该不该学，适不适合学
Python在这几年，发展可谓是风生水起，前景十分优越。Python作为一门程序语言，为什么能够这么火，是有原因的，最根本的两点就是：1.Python相对于其他编程语言来说，入门门槛低，上手不难，而且python是开源语言，资源十分丰富，对于没有编程基础的朋友也十分友好。python语言作为一门粘胶性语言，它拥有丰富强大的库，能够把其他语言的模块结合在一起，用来解决极高的复杂问题。且当前我们遇到的问题，解决方案通常可以在GitHub找到相应答案。
2026-09-03 10:24:42
185
原创 Python三剑客：Python小白看这三本书就够了！附PDF版！
学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！
2026-09-02 18:16:18
177
原创 假如你从0到1开始学习网络安全，按照这个顺序就对了！
学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！
2026-09-02 18:13:47
145
原创 懂了！VMware/KVM/Docker原来是这么回事儿
学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！
2026-09-02 18:10:41
34
原创 如何从零开始学习Python「小白入门」
学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！
2026-09-02 17:33:07
153
原创 你大概不会知道，为啥你说想转行做IT，我更想让你学python
Python是一门优秀的语言，它能让你在短时间内通过极少量代码就能完成许多操作。不仅如此，它还轻松支持多任务处理。无论你是0基础小白，还是有过其他语言经验的程序员，Python都是必学的语言！为什么呢？别急别急，在接下来的时间里，小编将跟大家说说为何建议想加入IT行业的你学Python：一，Python易于学习相较于其它许多编程语言，它“更容易一些”。Python的语言没有多少仪式化的东西，所以就算不是一个Python专家，你也能读懂代码。
2026-09-02 17:24:41
180
原创 Cuckoo Sandbox 恶意软件动态分析系统搭建与实战
*沙盒(Sanbox)**是一种将未知、不可信的软件隔离执行的安全机制。恶意软件分析沙盒一般用来将不可信软件放在隔离环境中自动地动态执行，然后提取其运行过程中的进程行为、网络行为、文件行为等动态行为，安全研究员可以根据这些行为分析结果对恶意软件进行更深入地分析。Cuckoo sandbox是一款用 Python和C/C++ 编写的开源的自动化恶意软件分析系统，且跨越Windows、Android、Linux和Darwin四种操作系统平台。
2026-09-01 17:56:21
179
原创 神秘的 HVV 到底是什么？
HVV行动” 是国家应对网络安全问题所做的重要布局之一，是由政府统一组织的"网络安全实战攻防演习，通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。
2026-09-01 17:40:07
182
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人