- 博客(625)
- 收藏
- 关注
RSS订阅原创 0基础怎么入门网络安全方向？看这篇就够啦（附完整学习路线）
以上就是我对刚入行网络安全的朋友的一些个人的建议，最后有一点需要说明一下：上面列举到的不同方向的技术不是严格意义独立的，相反，很多时候是相辅相成，需要结合起来，融会贯通。每个人的认知是有限的，我也不例外。本文只是我的一家之言，建议大家多看一些人的总结和经验，横向对比，兼听则明，偏听则暗。
2024-07-26 10:38:01
448
原创 [经验分享]-SRC漏洞挖掘之道
挖 SRC 需要有一个好心态，国内 SRC 生态并不是很好，SRC 感觉更多的提供了一个相对安全的测试保障，所以更需要抱着一种学习的心态去挖，将我们学习的到的知识灵活运用，发现新的问题。不要想我今晚一定要挖到多少漏洞，要拿到多少奖金，不然可能会被忽略三连打崩心态。
2024-07-25 13:39:38
469
原创 网络安全&黑客系统教程+渗透测试+学习路线（内附学习笔记）
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。
2024-07-24 11:19:47
927
原创 成功上岸深信服！我是如何从一个零基础小白通过自学找到工作的？（附路线图）
根据腾讯安全发布的《互联网安全报告》，目前中国网络安全人才供应严重匮乏，每年高校安全专业培养人才仅有3万余人，而网络安全岗位缺口已达70万，缺口高达95%。而且，我们到招聘网站上，搜索【网络安全】【Web安全工程师】【渗透测试】等职位名称，可以看到安全岗位薪酬待遇好，随着工龄和薪酬增长，呈现「越老越吃香」的情况。
2024-07-23 10:24:14
861
原创 CTF比赛是什么？需要学哪些东西，1篇文章给你讲透彻！
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。
2024-07-22 17:30:36
717
原创 你也想转行成为一名程序员吗？作为过来人的我希望你想清楚这几个问题再做决定
有个朋友突然找我：“现在的工作不想干了，我现在转行搞IT能不能行？学哪个编程语言比较有前景？现在去搞网络安全应该没问题吧？”我相信，很多人出于各种原因都在考虑要不要进行职业转换，迷茫又焦虑。作为过来人，我想如实地分享自己的经历，希望能为那些正处在职业选择十字路口的人提供一些参考。
2024-07-19 10:57:25
566
原创 一个电脑小白怎么学习成为黑客？
黑客从入门到精通需要经过深入的学习和实践，这是一个需要长时间投入和大量精力的过程。在这份学习路线中，下面我将为你介绍黑客学习的基本知识和技能，帮助你逐步掌握黑客技能。
2024-07-19 10:36:20
893
原创 你对红队了解多少？成为红队需要具备哪些技术实力？
网络安全红队的发展道路是一个不断学习、挑战自我的过程。不管是从初级还是到外级，每个阶段都有其特点和挑战。作为红队成员，我们需要始终保持警惕，不断提升自己的技能，才能在这个充满挑战和机遇的领域中脱颖而出。无论你的目标是成为一名优秀的渗透测试工程师，还是矢志成为影响整个行业的安全专家，保持学习的热情、与时俱进的态度以及对安全的热爱，都是在这个领域取得成功的关键。
2024-07-18 10:41:00
758
原创 网络安全的相关比赛有哪些？需要掌握哪些必备技能？_网络安全大赛
以上是我为大家介绍的几个比较有名的网络安全比赛，这些比赛不仅能够提高个人技能水平，更能够在竞争中学习、成长。如果你对网络安全比赛感兴趣，可以参加这些比赛，通过和其他安全从业者的交流和竞争，不断提升自己的技能和认知水平。
2024-07-17 21:05:18
994
原创 Linux入门教程（非常详细）从零基础入门到精通，看完这一篇就够了
Linux 基础操作系统什么是 LinuxLinux 系统内核与 Linux 发行套件的区别系统内核指的是由负责维护，提供硬件抽象层、硬盘及文件系统控制及多任务功能的系统核心程序。发行套件系统是我们常说的 操作系统，也即是由 内核与各种常用软件的集合产品。总结:真正的 指的是系统内核，而我们常说的 指的是 “发行版完整的包含一些基础软件的操作系统”。Linux 对比 Windows1.稳定且有效率；2.免费（或少许费用）；3.漏洞少且快速修补；4.多任务多用户；5.更加安全的用户与文件权限策略；6.适合小内
2024-07-17 20:55:08
763
原创 自学网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了
近几年，随着网络安全被列为国家安全战略的一部分，这个曾经细分的领域发展提速了不少，除了一些传统安全厂商以外，一些互联网大厂也都纷纷加码了在这一块的投入，随之而来的吸引了越来越多的新鲜血液不断涌入。网络协议攻击、Web服务攻击、浏览器安全、漏洞攻击、逆向激活成功教程、工具开发都去接触一下，知道这是做什么的，在这个过程中去发现自己的兴趣，让自己对网络安全各种领域的技术都有一个初步的认识。有了前面两步的打底，是时候接触一些网络安全的技术了，刚刚开始这个阶段，仍然不要把自己圈起来只学某一个方向的技术。
2024-07-17 20:50:38
1116
原创 网络安全领域红蓝对抗里关于红队全方位解析
网络安全红队的发展道路是一个不断学习、挑战自我的过程。从初级到外级,每个阶段都有其特点和挑战。作为红队成员，我们需要始终保持警惕，不断提升自己的技能，才能在这个充满挑战和机遇的领域中脱颖而出。无论你的目标是成为一名优秀的渗透测试工程师，还是矢志成为影响整个行业的安全专家，保持学习的热情、与时俱进的态度以及对安全的热爱，都是在这个领域取得成功的关键。
2024-07-17 20:40:39
936
原创 有转行成功的朋友能给点建议吗
返乡过年，平日一个不是很熟的表亲问我：“弟啊，我听说你现在待的网络安全行业很舒服啊，钱多事少，哥现在这份工作干的是一点意思都没有，但是哥已经30了，你说我能不能试着转行啊？作为一个原先学的是金融专业，毕业2年后成功转行网络安全的人，我觉得我是最有发言权的人。首先，所谓的网络安全行业钱多事少只能说是相对于别的岗位而言，但是殊不知的是网络安全需要掌握的知识体系之庞大。再者就是问：30岁转行网络安全还有机会么？我的建议是：30岁正处于事业上升期，还是很适合网络安全这个行业的，但是需要尽快学习。
2024-07-17 14:13:12
908
原创 网络安全小白入门基础：HTML（非常详细）零基础入门到精通，收藏这一篇就够了
（1）图片、音频、视频、动画、多媒体等内容，成为超文本，因为它们超出了文本的限制。（2）不仅如此，它还可以从一个文件跳转到另一个文件，与世界各地主机的文件进行连接。即：超级链接文本。（1）标记语言是一套标记标签。比如：标签。
2024-07-16 10:27:59
575
原创 七款最佳的渗透测试工具
1渗透测试工具是模拟对计算机系统、网络或 Web 应用程序的网络攻击的软件应用程序，它们的作用是在实际攻击者之前发现安全漏洞。它们可以作为系统的压力测试，揭示哪些区域可能会受到真正的威胁。本文我将介绍七款最佳的渗透测试工具。1。
2024-07-15 10:20:39
820
原创 这5个“计算机专业”就业很吃香，毕业生需求量大，还不会过时
其实男生，尤其是理科生在选择专业的时候，如果实在是不知道该选择什么样的专业，可以推荐报考计算机类专业，因为大部分的男生其实对计算机类专业都不会怎么排斥，即便是有些课程不喜欢，但一些比较重要的专业课多数也不会真的讨厌。尽管计算机类专业对数学和英语要求较高，但即便是数学和英语不怎么好，想要将专业知识学好也并不是不可以的。只能说英语和数学比较好的话，在这一行能够发展更好，走得更远。但不管如何，计算机类专业的发展潜力和发展优势，毕业生的就业问题还是不大的。
2024-07-13 10:38:11
909
原创 转行网络安全，应该选哪个方向？
1随着互联网技术的快速发展和广泛应用，网络安全形势日益严峻，各种网络攻击和安全威胁不断涌现，给个人、企业乃至国家带来了巨大的风险。为了应对网络风险，网络安全越来越被重视，开始成为入行互联网的备选岗位。网络安全方向众多，涉及到网络安全生命全周期，方向多达几十种。网络安全生命全周期（图源网络安全人才产业报告）本文根据《网络安全人才产业报告》，整理了部分常见网络安全岗位，不完全统计，可供你参考。1。
2024-07-12 10:28:49
568
原创 红客技术需要传承！网络安全需要我们守护！
红客联盟（Red Hacker Alliance）是一个中国黑客组织，成立于2000年。该组织由一群对计算机技术和网络安全感兴趣的年轻人组成，致力于通过网络攻击和黑客行为来抗议政府、企业和个人。在过去的二十年中，红客联盟已经成为中国最著名的黑客组织之一，其活动引起了国内外媒体和政府的广泛关注。红客联盟成立之初，其主要目标是抗议政府和企业的不公正行为。该组织曾多次攻击中国政府网站，并发布了一系列有关政府腐败、环境污染和人权问题的信息。
2024-07-11 13:50:03
781
原创 计算机专业热门就业岗位大盘点！
行业需求旺盛：各行各业都在寻求数字化转型，对计算机专业人才的需求越来越大。此外，新兴领域如区块链、物联网、云计算等也对计算机专业人才有很大需求。薪资待遇较高：根据相关数据显示，计算机专业的毕业生起薪在各个专业中位居前列。发展空间广阔：计算机专业涉及的领域广泛，包括网络安全、数据分析、软件开发、人工智能等。还可以通过不断学习和积累经验，实现跨领域的发展，如产品经理、项目经理等。根据计算机专业不同方向的特点，主要有两个就业方向：理论方向和应用方向。
2024-07-11 11:06:59
919
原创 30岁零基础想转行网络安全，有转行成功的朋友能给点建议吗？
返乡过年，平日一个不是很熟的表亲问我：“弟啊，我听说你现在待的网络安全行业很舒服啊，钱多事少，哥现在这份工作干的是一点意思都没有，但是哥已经30了，你说我能不能试着转行啊？作为一个原先学的是金融专业，毕业2年后成功转行网络安全的人，我觉得我是最有发言权的人。首先，所谓的网络安全行业钱多事少只能说是相对于别的岗位而言，但是殊不知的是网络安全需要掌握的知识体系之庞大。再者就是问：30岁转行网络安全还有机会么？
2024-07-10 11:06:04
941
原创 为什么劝你学习网络安全？
如今，就业环境变得越来越严峻，失业率节节攀升，互联网安全的重要性日益凸显，随着互联网的普及和应用范围的扩大，网络安全问题也变得越来越复杂和严重。从个人隐私保护到国家安全，从金融交易到医疗保健，互联网安全涉及到各个领域和方面。因此，保障互联网安全已成为当前亟待解决的问题之一。在快速发展的现代社会中，经济是一个人们关注的焦点。大家普遍都十分关心未来的赚钱机会，而硬核科技、数字经济、专精特精、国产替代、自主可控、乡村振兴等方向都被视为具有巨大的潜力。
2024-07-09 14:37:35
674
原创 为什么推荐你学习网络安全？看完这篇你就知道了！
很多小白经常会问：网络安全技术是否就等同于”黑客”技术？错错错！！！所谓的「黑客」或「渗透」技术，仅仅是网络安全领域的分支，不能代表其全貌。随着人工智能、大数据、云计算、物联网等新一代信息技术的高速发展，以及网络安全法、等保2.0等政策法规落地，网络安全的定义和范畴越来越广，从传统的 Network Security 延伸为 Cyberspace Security，即「网络空间安全」。
2024-07-09 14:32:09
554
原创 Wireshark零基础使用教程（超详细）
菜单栏：用于调试、配置工具栏：常用功能的快捷方式过滤栏：指定过滤条件，过滤数据包数据包列表：核心区域，每一行就是一个数据包数据包详情：数据包的详细数据数据包字节：数据包对应的字节流，二进制。
2024-07-08 11:04:37
1145
原创 干货|burpsuite插件整理
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料。因篇幅有限，仅展示部分资料，朋友们如果有需要。
2024-07-08 11:00:50
797
原创 SQL语言入门（非常详细）零基础入门到精通，收藏这一篇就够了
一、SQL 概述1、什么是 SQLSQL 指结构化查询语言，全称是 Structured Query Language。SQL 让您可以访问和处理数据库，包括数据插入、查询、更新和删除。SQL 在1986年成为 ANSI（American National Standards Institute 美国国家标准化组织）的一项标准，在 1987 年成为国际标准化组织（ISO）标准。2、SQL语言的版本历史。
2024-07-05 10:44:41
701
原创 MySQL数据库基础知识/安装（非常详细）零基础入门到精通，收藏这一篇就够了
数据库（database）是一整套的数据存储容灾解决方案。是用来组织、存储和管理数据的仓库。当今世界充斥着大量的数据。数据的来源有很多，比如出行记录、消费记录、浏览的网页、发送的消息等等。除了文本类型的数据，图像、音乐、声音也都是数据。为了方便管理互联网世界中的数据，就有了数据库管理系统的概念（简称：数据库）。用户可以对数据库中的数据进行新增、查询、更新、删除等操作。
2024-07-05 10:36:14
841
原创 新手如何挖漏洞？看这一篇足够
新手怎么用黑客技术去挖漏洞？看这一篇就够了。首先，你得知道真实挖漏洞到底能拿多少钱。拿补天为例，这上面有上万家公司在公开悬赏漏洞，奖金从几十到几千块不等，挖出来的漏洞越危险给的钱就越多，一个月拿上万块钱的大有人在。然后，你得知道有哪些平台可以练习挖漏洞。国内挖漏洞我常去的地方有这几个，国外的有这几个，如果你技术到位，穷其一生也挖不完。最后，你得知道挖漏洞需要学哪些东西？如果你是新手没啥基础，那你需要先把这几个点先学好，基础不牢靠只会越学越难；
2024-07-05 10:32:10
315
原创 什么是护网行动？
护网行动是一项由公安部牵头的，以检测企事业单位的网络安全防护能力为目的，针对全国范围的真实网络目标为对象的网络安全攻防演练活动。公安部会负责组织攻防两方进行演练，即。
2024-07-04 11:03:46
786
原创 自学黑客技术多长时间能达到挖漏洞的水平？
以上就是我对刚入行网络安全的朋友的一些个人的建议，最后有一点需要说明一下：上面列举到的不同方向的技术不是严格意义独立的，相反，很多时候是相辅相成，需要结合起来，融会贯通。每个人的认知是有限的，我也不例外。本篇回答只是我的一家之言，建议大家多看一些人的总结和经验，横向对比，兼听则明，偏听则暗。
2024-07-03 17:48:41
588
原创 黑客常用10大工具，你用过几个？
一、Nmap有史以来最好的黑客专家工具，可用于端口扫描、绘制网络、检测高级漏洞，Linux、Unix和Windows版本适用，且开源免费！二、Metasploit这款软件大家比较熟悉了，世界顶尖网安软件之一，黑客必备漏洞利用工具。可跨平台支持，黑客渗透你的手机和电脑靠的就是它。三、Burp Suite一款极其强大的网安工具，超万家企业通过它来保障网络安全和软件交付，价格有点小贵，个人酌情使用，企业建议购买一下。四、Nessus。
2024-07-03 11:11:18
771
原创 【网络安全】怎样花3个月零基础入门网络安全？
写这篇教程的初衷是很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。文章的宗旨是：1.指出一些自学的误区 2.提供客观可行的学习表 3.推荐我认为适合小白学习的资源.大佬绕道哈！
2024-07-03 11:08:11
960
原创 别找了！这就是全网最简单的学习路线！
如果你对黑客技术感兴趣，觉得学习黑客技术能够随意控制任何联网的设备，并且想要成为一名黑客的话，首先你要了解一下，黑客是什么？追溯到几十年前，第一代分时微型计算机才刚刚诞生, 而 ARPAnet 的实验也才刚展开。那时的编程专家和组网高手建立了一个具有共享性质的文化社群， “hacker” 这个名词就是其中的成员创造的。黑客们建立了互联网，黑客们让 Unix 操作系统演化到现在的模样，黑客们经营着 Usenet，黑客们让万维网运转起来。
2024-07-02 10:14:34
1045
原创 越老越值钱的只有古董，还有网络安全从业者
有人说网络安全从业者不是越老越吃香。小安觉得这种说法不是很妥当，个人认为只要肯学习肯努力，那么一定是越来越吃香的。众所周知，古董是越老越值钱，因为它里面蕴含了考古价值。那网络安全从业者何来越老越吃香一说呢？难道网络安全从业者也具有考古价值吗？当然不是的。首先这么说的原因是网络安全行业所特有的性质，网络安全行业从业者的行业经验越丰富，就越值钱。因为网络安全从业者的经验越丰富，在应对一些网络攻击时的反应速度就越快。如今这个互联网时代，一秒钟都能导致大量的信息泄露了，更不用说一分钟一小时的差距了。
2024-07-02 10:11:20
945
原创 专科及普通本科唯一的翻身途径——网络安全！
虽然网络安全行业被诟病的厉害，更有甚者说网络安全行业是“水浅王八多”但从事网络安全高薪体面是没跑的。什么？你不信？你去看看现在的电子厂里有多少大专学历在打螺丝的，对比起高级的写字楼、冬暖夏凉的空调、甚至还有大把的摸鱼时间，是不是很体面？你再去看看现在招聘网站上的薪资，不是3000实习就是没有基本五险一金，不要觉得专科是这样，大多数本科学生也都是这样，不然你以为在网上喊着月薪3500，生活嘎嘎苦的人为什么会这么多？在这样的大环境之下，难道月薪8-10K，五险一金甚至六险一金的保障不够香吗？
2024-07-01 14:33:50
857
原创 计算机真的落寞了吗？
计算机这个行业依旧。如果说这就是寒冬的话，那也是三亚的寒冬，依然比大部分行业要温暖。除了计算机，其他专业你能想象，一个普通学校的二本毕业生能够拿到月薪20k＋？当然，你要是两财一贸的金融哥、西南政法的法哥、华西的临床佬、川大汉语言的公仆、郫县男子专科的通信、四大师范的人民教师或者就川外大三出国的援外都市丽人，那看不起计算机我觉得有点说法，毕竟百货大楼的小明和国企会计小红都有光明的未来。
2024-07-01 14:31:27
827
原创 渗透实战：内网域渗透_内网渗透实例
本文记录了一次针对具有二层内网的域环境进行渗透测试的过程，文中涉及了内网域渗透的基本方法、思路和技巧。交替使用了msf、CobaltStrike、frp、chisel、SharpSQLTools等工具，最后通过约束委派拿下了域控。其间运用了很多小工具，文章较长，下面开始此次渗透长途之旅。
2024-07-01 10:26:58
707
原创 Wireshark下载安装和使用教程（非常详细）
任何捕获的数据包都有它自己的层次结构，Wireshark 会自动解析这些数据包，将数据包的层次结构显示出来，供用户进行分析。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。默认情况下，Wireshark 会捕获指定接口上的所有数据，并全部显示，这样会导致在分析这些数据包时，很难找到想要分析的那部分数据包。在上图中，选择捕获“本地连接”接口上的数据包。
2024-07-01 10:25:12
781
原创 不是哥们？都2024年了，你再不入门网络安全就晚了
根据《2022年全国高校毕业生薪酬指数排行榜TOP100》数据显示，2022年我国本科专业毕业生平均薪资排名中，网络安全是一个持续存在的问题，随着技术的发展和互联网的普及，网络安全的需求将会持续增长。虽然网络安全技术在不断进步，但同时也会有不断涌现的新的威胁和攻击手段。因此，随着来我国《网络安全法》、《网络安全等保2.0》等法规政策持续落地优化，网络安全行业地位、薪资随之水涨船高。网络安全卫士也被称为“白帽子黑客”，头顶光环的同时，也承担了巨大的社会责任。网络安全是。
2024-06-29 10:13:16
305
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人