网络安全大白-CSDN博客

原创 2024版最新中国AI大模型平台排行榜（非常详细）零基础入门到精通，收藏这一篇就够了

这两天在AI圈，世界人工智能大会（WAIC）在线上线下持续火热发酵。作为一年一度的AI盛事，此次大会无疑是各大AI厂商秀肌肉的最佳展示舞台。根据WAIC官方数据，今年有500余家企业参展，市外企业和国际企业占比超过50%，展品数量超1500项，参展企业数、亮点展品数和首发新品数均创下了历史最高。总体来看，大模型应用和基础设施成为此次大会的核心主题。

2024-07-22 09:36:17 204

原创【推荐】网络安全10本入门必看书籍（非常详细）零基础入门到精通，收藏这一篇就够了

内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…这本书讲述了网络安全的基础知识和网络安全的实战应用，涵盖了网络威胁的类型、入侵检测和响应、网络攻击的防范和应对等方面的内容。这是一本通俗易懂的网络安全入门读物，讲述了网络安全的基本概念和网络攻击的基本原理，包括网络威胁、漏洞利用、攻击类型和防御策略等方面的内容。对于初学者来说，了解网络安全的入门知识是非常重要的。

2024-07-22 09:26:13 280

原创网络安全技术引导入门———如何学习网络安全（非常详细）零基础入门到精通，收藏这一篇就够了

通俗地讲，网络安全就是网络系统的硬件，软件及其系统中数据受到保护，不因偶然的和恶意的原因而遭受破坏，更改和泄漏，系统能够连续、可靠、正常地运行，网络保持不中断。

2024-07-22 09:04:29 414

原创 2024版最新靶场搭建教程（非常详细）零基础入门到精通，收藏这一篇就够了

搭建方式小皮搭建靶场Docker 搭建靶场。

2024-07-22 08:05:22 236

原创大模型是如何学习的（非常详细）零基础入门到精通，收藏这一篇就够了

不是所有的模型都一定能在训练过程中收敛，像模型本身有问题，训练数据有问题，或者超参数设置的有问题，都可能导致模型训不出来，一直在波动。常见的超参数包括批量大小，迭代步数，激活函数，还有优化器选择等等，它们不改变模型结构，但是会控制模型怎么训练这个过程。在这其中最重要的一个超参数是学习率，学习率决定的是模型参数的更新幅度。但超参数还不是最麻烦的，真正从底层决定训练能不能成的，其实是模型的结构本身。图片来源：百度当年深度学习曾经差点没发展下去，就是发现层数增加到一定程度后，模型就学不明白了。

2024-07-21 08:00:00 447

原创大语言模型机器学习框架（非常详细）零基础入门到精通，收藏这一篇就够了

大语言模型是自然语言处理（NLP）领域中使用的一种技术，它们通过训练大量文本数据，从而学会理解和生成人类语言。这些模型通常采用深度学习方法，其中最常用的是变形金刚（Transformer）机器学习框架。在机器学习领域，有很多种技术框架可以用来构建和训练这些大语言模型。选择哪个框架通常取决于个人偏好、项目需求以及团队的熟悉程度。每个框架都有其优点和适用场景。一、常用的机器学习框架在人工智能和机器学习领域，有许多不同的框架可供选择，这些框架各有特点，适用于不同类型的任务和应用场景。

2024-07-21 07:30:00 491

原创 2024大模型应用实践报告（非常详细）零基础入门到精通，收藏这一篇就够了

人工智能大模型，是指通过在海量数据上依托强大算力资源进行训练后能完成大量不同下游任务的模型。大模型以其在模型精度和泛化能力等多个指标上超越传统AI模型的表现，以及赋能千行百业的巨大潜力，成为当今世界各国人工智能技术发展的核心方向。大模型经过近一年半的高速发展，已在政府、医院、学校、企业等各类需求群体中建立初步认知。其中一部分需求群体设立专项预算、开放业务场景，对大模型进行试点应用。

2024-07-20 08:15:00 771

原创筛选大模型的应用场景（非常详细）零基础入门到精通，收藏这一篇就够了

在当前人工智能发展的背景下，大模型因其强大的数据处理和学习能力，在众多场景中都有着广泛的应用。在当前人工智能发展的背景下，大模型因其强大的数据处理和学习能力，在众多场景中都有着广泛的应用。然而，面对市场上五花八门的大模型，如何选择最适合特定场景的模型成为了许多人面临的问题。“小切口，大纵深”的方法论强调从具体应用场景出发，深入了解大模型的基本特性和性能差异，结合实际需求进行综合考量。通过这一方法论，我们可以更加科学和高效地选择适合特定场景的大模型。一、企业数转智改阶段评估。

2024-07-19 17:40:48 582

原创手把手教学 edu src 漏洞挖掘（非常详细）零基础入门到精通，收藏这一篇就够了

显而易见的是查询功能，那么第一反应是sql注入，如果有waf,可以轻微尝试绕过，因为edu中的系统相对于企业中就脆弱多了，当然sql注入理解的越深入，那么你挖sql注入的概率越大，任然常规操作，可以看看逻辑漏洞是否可以直接爆出密码这些。可以看到我这里使用bp进行接口爆破，然后配上bp的插件HAE，可以检测到一些存在未授权访问，敏感信息泄露的信息，常见的比如身份证号、手机号、姓名、家庭地址、毕业信息什么的。涉及范围主要集中在信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

2024-07-19 09:06:06 715

原创网络安全相关知识点（非常详细）零基础入门到精通，收藏这一篇就够了

内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

2024-07-19 09:03:50 780

原创一款综合且强大的信息收集工具（非常详细）零基础入门到精通，收藏这一篇就够了

内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。（都打包成一块的了，不能一一展开，总共300多集）

2024-07-19 08:45:16 348

原创万字长文！看大公司如何开发大模型智能应用（非常详细）零基础入门到精通，收藏这一篇就够了

从 BERT、GPT、T5 等通用大模型展示了令人瞩目的语言理解和 NLP 任务解决能力，到 ChatGPT 惊艳发布，再到国产大模型的百花齐放，我们目睹了大模型通过海量参数和强大的学习能力，不仅在问答、对话、摘要、翻译等任务上取得了不错的成果，更是推动了人工智能的边界不断扩展。而在百模大战之后，国内也迅速进入应用爆发的阶段，无论是创建逼真的聊天机器人、GPTs，还是垂直行业的大模型工程实践，这些应用都展示了大模型在实际场景中的巨大潜力。

2024-07-18 09:42:51 534

原创揭秘最为知名的黑客工具之一：SN1PER（非常详细）零基础入门到精通，收藏这一篇就够了

内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。SN1PER 会将扫描结果保存在指定目录中。

2024-07-18 09:06:28 650

原创黑客技术怎么学？1分钟全知道

不过新手如果没有学习资源的话，想学黑客技术无异于徒步登天，如果你是我粉丝的话，那就不一样了，我的这套视频教程可以无偿分享给你，有没有基础都可以上手学习，坚持学完就能成为黑客高手，需要的跟我说一下就行。技术是合法的，大学的信息安全等专业都在教，但如果你用技术去盗号、做外挂和肆意攻击正规网站那就违法了，不过也有不违法的，比如网络安全工程师这样的职业就是正儿八经的技术人，也称白帽子黑客。攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2024-07-18 08:37:45 501

原创实战学习|保姆式实战等保测评Windows镜像（非常详细）零基础入门到精通，收藏这一篇就够了

内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。（都打包成一块的了，不能一一展开，总共300多集）

2024-07-17 17:55:23 393

原创如何成为一名成功的程序员？

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。作为开发人员，你始终是团队中的一员，因为你只有在设计师、业务人员、分析师和销售人员等团队成员的帮助下，才能非常高效地实现你所期望的成果。不妨尝试构建一些新的应用程序，如游戏，拼图，聊天应用程序等，这将有助于使你更加热爱你的工作。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

2024-07-17 15:16:40 970

原创如何在2024年成为一名程序员？分步指南

例如，如果您对移动设备的输入是通过手势进行的，那么您是在编程，而不是在编码。因此，当我遵循我的第一个教程时，我感到很惊讶，构建我的第一个网站所需要的只是 Windows 的内置记事本。我曾经认为程序员需要具有最高处理能力的最先进的计算机，因为他们是编写运行计算机的软件和应用程序的人。嗯，是的，你可以在一台完全没有花里胡哨的旧机器上做所有的基本工作。技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

2024-07-17 14:40:34 914

原创 SRC逻辑漏洞挖掘详解以及思路和技巧（非常详细）零基础入门到精通，收藏这一篇就够了

由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，统称为业务逻辑漏洞。常见的逻辑漏洞有交易支付、密码修改、密码找回、越权修改、越权查询、突破限制等，下图是简单的逻辑漏洞总结，在挖掘的过程中更多的时候需要脑洞大开：挖掘逻辑漏洞的过程中，需要一些技巧和非常规思路，有点像边缘测试的思想。确定业务流程--->寻找流程中可以被操控的环节--->分析可被操控环节中可能产生的逻辑问题--->尝试修改参数触发逻辑问题0X01 逻辑漏洞分类。

2024-07-17 11:59:31 595

原创护网行动基本介绍（非常详细）零基础入门到精通，收藏这一篇就够了

基于组织架构、资产类型、资产重要性进行梳理(人工/平台)，包括: IP、 MAC、(域名)、厂商、名称、资产类型、系统识别、开放端口、开放服务、中间件、开放业务、系统版本、责任人、业务部门、部署位置、等。内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…渗透测试的内容，包括配置管理、身份鉴别、认证授权、会话管理、输入验证、错误处理、业务逻辑等方面的漏洞。

2024-07-17 09:32:57 931

原创 CTF网络安全各方向入门知识汇总(非常详细)零基础入门到精通，收藏这一篇就够了

内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。（都打包成一块的了，不能一一展开，总共300多集）

2024-07-17 09:17:23 126

原创半路转行再来学开发,还有机会进大厂吗？

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

2024-07-15 19:55:51 775

原创一文详细梳理！大模型从理论到实战落地必备干货！零基础入门到精通，收藏这一篇就够了

在人工智能的浩瀚星辰中，大模型犹如璀璨的北极星，引领着技术的前沿方向。它们不仅代表了深度学习领域的最新突破，更成为了推动各行各业智能化转型的关键力量。本文笔者总结了大模型从理论研究到实战落地所需具备的所有知识干货，与大家分享~

2024-07-15 19:38:43 1033

原创网络安全从业人员必知的nc工具（非常详细）零基础入门到精通，收藏这一篇就够了

Netcat是一个多功能的网络工具，最初由Hobbit编写，现已成为一个开放源代码项目。它可以通过TCP或UDP协议读写数据，是进行网络诊断和调试的强大工具。Netcat的功能包括但不限于以下几方面：● 端口扫描● 数据传输● 网络监听● 调试和测试● 创建后门Netcat支持几乎所有的主流操作系统，包括Windows、Linux和macOS。

2024-07-15 11:20:50 893

原创 Caido——Burpsuite强有力的竞品工具（非常详细）零基础入门到精通，收藏这一篇就够了

Caido，尝试使用了一下，发现它的功能还是挺强大的，而且在用户体验上，比Burpsuite要好不少！和大家分享一下。Caido是一款用RUST语言编写的代理工具，目前处于测试阶段，而且现在更新的频率挺高的，尽管这个工具的开发时间比较短，但是它的功能和用户体验真的比较出色。

2024-07-14 12:15:00 758

原创深入浅出分析AI大模型的技术原理，零基础入门到精通，收藏这一篇就够了

强化学习，是让模型在环境里采取行动，获得结果反馈，从反馈里学习，从而能在给力情况下采取最佳行动来最大化奖励或是最小化损失。举例：和训练小狗类似，刚开始的时候，小狗会随心所欲做出很多动作，但随着和训犬师的互动，小狗会发现某些动作能够获得零食，某些动作没有流失，某些动作甚至会遭受惩罚。通过观察动作和奖惩之间的联系，小狗的行为会逐渐接近训犬师的期望。强化学习可以应用在很多任务上，举例：让模型下围棋时，获得不同行动导致的奖励或损失反馈，从而在一局游戏里优化策略，学习如何采取行动达到高分。

2024-07-14 10:00:00 792

原创 2024版最新VMware保姆级安装教程，收藏这一篇就够了

内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

2024-07-14 08:00:00 401

原创阿里巴巴SQL强制规范，MySQL篇（非常详细）零基础入门到精通，收藏这一篇就够了

更新风暴问题是指，由于某些约束，例如外键约束或者触发器约束，当一条记录被更新时，相关约束的记录也会被更新，引发一系列连锁反应，导致短时间大量更新操作引发数据库性能下降甚至死锁的问题。内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

2024-07-14 07:30:00 634

原创大模型原理解析（非常详细）零基础入门到精通，收藏这一篇就够了

大模型是指具有数千万甚至数亿参数的深度学习模型。近年来，随着计算机技术和大数据的快速发展，深度学习在各个领域取得了显著的成果，如自然语言处理，图片生成，工业数字化等。为了提高模型的性能，研究者们不断尝试增加模型的参数数量，从而诞生了大模型这一概念。本文讨论的大模型将以平时指向比较多的大语言模型为例来进行相关介绍。

2024-07-13 09:49:00 930

原创转行做程序员，你一定要考虑清楚这4件事

内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…当你每天只想着安安稳稳写代码、维护项目、对现况感到不满却不改善、把所有的错都推给别人，甚至总是自怨自艾的时候，那还不如不要转行了，不妨待在自己目前的位子上，好好生活即可。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

2024-07-13 09:35:28 527 3

原创【AppScan】安装教程 AppScan v10 Web应用安全测试工具（附安装包）零基础入门到精通，收藏这一篇就够了

它还可以总结动态和静态分析，并提供增强的报告功能。内容概要：包括内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

2024-07-13 09:26:28 487

原创 2024最新AWVS-24.3.0坡解版附下载安装教程（非常详细）零基础入门到精通，收藏这一篇就够了

Acunetix 高级版 v24.3.0 提供了一套全面、高效且易于集成的 Web 应用程序安全测试解决方案，适用于日常发现 Web 应用程序的安全性。

2024-07-13 09:18:46 788

原创 3分钟搞定Kali Linux安装，超详细教程（附安装包）

Kali Linux 是专门用于渗透测试的Linux操作系统，它由BackTrack发展而来。在整合了IWHAX、WHOPPIX和Auditor这三种渗透测试专用Live Linux后，BackTrack正式改名为Kali LInux。没错，kali的本质也是linux系统，就好比以前的黑客经常使用一些工具，久而久之的大家就共同开源了一个集成了各种黑客工具系统。至于为什么黑客都喜欢使用kali，主要是在kali中工具齐全避免了在需要使用的时候发现工具需要再下载安装的麻烦。

2024-07-13 08:58:13 742

原创 Cisco 命令速查表（非常详细）零基础入门到精通，收藏这一篇就够了

Cisco IOS（Internetwork Operating System）是 Cisco 系统公司开发的专有操作系统，用于其路由器和交换机。它提供了一个稳健的、可扩展的、以命令行接口（CLI）为基础的网络操作环境。通过掌握 Cisco IOS 命令，网络管理员和工程师可以高效地配置、管理和排除网络设备的故障，确保网络的稳定和高效运行。Cisco IOS 命令集丰富，涵盖从基础的设备管理到复杂的网络协议配置，是每个网络管理员的必备技能。

2024-07-13 08:52:42 695

原创想转行做程序员，应该怎么做？

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

2024-07-12 09:27:52 726

原创 Linux系统之mtr命令的基本使用（非常详细）零基础入门到精通，收藏这一篇就够了

mtr命令作为 traceroute 和 ping 功能的结合体，是排查网络问题和评估连接质量的理想工具。它不仅能够逐跳追踪数据包到目的地的路径，还实时显示每一跳的响应时间与丢包情况，有助于快速识别网络中的瓶颈、丢包节点或路由问题。通过调整参数，用户能灵活控制数据包类型、大小及追踪深度，以及选择禁用DNS解析来加速测试过程。无论是日常网络维护、故障诊断还是优化网络性能，mtr都是一个不可或缺的瑞士军刀般的存在，其提供的综合信息让网络状况一目了然。黑客&网络安全如何学习1.学习路线图。

2024-07-12 08:50:39 840

原创计算机网络施工方案（非常详细）零基础入门到精通，收藏这一篇就够了

应做两项测试，第一在测试用工作站上运行telnet程序，连到待测试的设备上，用设备的相应命令，查看各个实际上物理链路连接的端口是否正常。以一台工作站连入网络，设置DNS服务器的名字、IP地址并启用之，然后PING DNS列表中的任一服务器IP地址，确认能PING通后，再PING该服务器的名字，如能PING通，则DNS服务正常。对于本项目的计算机网络，要做三项测试，第一是跨骨干的交换机之间的PING测试，第二是跨骨干的工作站之间的PING测试，第三是广域网上的工作站间的PING测试。绑扎间隔均匀，松紧适度；

2024-07-12 08:42:29 657

空空如也

空空如也