蒋白白-CSDN博客

原创从零开始学习黑客技术，看这一篇就够了

但无论哪个过程，都需要花费很长的时间与精力去学习与钻研。上面这部分是学习网络安全必备的基础，这部分内容没有多大难度，也没有任何的逻辑性难度，只要多练多看，这部分内容就是熟能生巧的事情。

2024-09-20 13:52:15 498

原创网络安全就业前景怎么样？有哪些岗位？好找工作吗？从零基础入门到精通，看完这一篇就够了

众所周知，网络安全与我们息息相关，无论是企业还是个人都应该重视网络安全。而且网络安全是一个新兴行业，人才需求量远大于供给，因此在薪资福利上具有很大的优势，但对于初学者而言，很多人依然担心前景问题，那么网络安全就业前景如何？本文为大家介绍一下。从目前市场情况来讲，网络安全的就业前景是非常不错的，2022年的统计数据，网络安全专业的缺口已经增长到140万人。

2024-09-20 09:17:32 541

原创 CTF学习路线（非常详细）零基础入门到精通，收藏这一篇就够了

学习CTF需要时间和精力，但是它也是一个非常有意思的过程。在你学习的过程中，需要注重实战练习，并且参加CTF竞赛可以帮助你将所学的知识应用到实际情况中。希望以上的学习规划和路线可以帮助你从零开始学习CTF。

2024-09-20 09:16:26 341

原创 CTF学习路线（非常详细）零基础入门到精通，收藏这一篇就够了

学习CTF需要时间和精力，但是它也是一个非常有意思的过程。在你学习的过程中，需要注重实战练习，并且参加CTF竞赛可以帮助你将所学的知识应用到实际情况中。希望以上的学习规划和路线可以帮助你从零开始学习CTF。

2024-09-19 09:41:34 646

原创 2024黑客从零基础入门到精通（超详细），看完这一篇就够

首先要明白啊，我们现在说的黑客不是那种窃取别人信息、攻击别人系统的黑客，说的是调试和分析计算机安全系统的网络安全工程师。黑客技术的核心就是渗透攻防技术，是为了证明网络防御按照预期计划正常运行而提供的一种机制。就是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。去一个地方就要学会人家的家乡话，不然就不知所云了。就好比：肉鸡是什么？

2024-09-19 09:41:05 612

我在之前的回答中，我都一再强调不要以编程为基础再开始学习网络安全，一般来说，学习编程不但学习周期长，而且实际向安全过渡后可用到的关键知识并不多一般人如果想要把编程学好再开始学习网络安全往往需要花费很长时间，容易半途而废。而且学习编程只是工具不是目的，我们的目标不是成为程序员。建议在学习网络安全的过程中，哪里不会补哪里，这样更有目的性且耗时更少很多人都是冲着要把网络安全学好学扎实来的，于是就很容易用力过猛，陷入一个误区：就是把所有的内容都要进行深度学习，但是把深度学习作为网络安全第一课不是个好主意。

2024-09-19 09:39:19 821

原创普通人自学黑客（网络安全），一般人我劝你还是算了吧

我在之前的回答中，我都一再强调不要以编程为基础再开始学习网络安全，一般来说，学习编程不但学习周期长，而且实际向安全过渡后可用到的关键知识并不多一般人如果想要把编程学好再开始学习网络安全往往需要花费很长时间，容易半途而废。而且学习编程只是工具不是目的，我们的目标不是成为程序员。建议在学习网络安全的过程中，哪里不会补哪里，这样更有目的性且耗时更少很多人都是冲着要把网络安全学好学扎实来的，于是就很容易用力过猛，陷入一个误区：就是把所有的内容都要进行深度学习，但是把深度学习作为网络安全第一课不是个好主意。

2024-09-19 09:37:32 1327

原创渗透测试入门教程（非常详细），从零基础入门到精通，看完这一篇就够了

渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法的事情。网络安全产业就像一个江湖，各色人等聚集。

2024-09-18 11:11:17 740

原创渗透测试入门教程（非常详细），从零基础入门到精通，看完这一篇就够了

渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法的事情。网络安全产业就像一个江湖，各色人等聚集。

2024-09-18 10:44:20 908

原创渗透测试入门教程（非常详细），从零基础入门到精通，看完这一篇就够了

渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法的事情。网络安全产业就像一个江湖，各色人等聚集。

2024-09-18 10:43:23 585

原创 10年网安经验分享：一般人别瞎入网络安全行业

如果你是一个新手小白，那么在最开始方向选择上面这一步是至关重要的，一旦你选错了那很可能就要和安全“saygoodbye”了。很多小白刚开始的时候还没开始学会走就想着飞了，计算机功底都没学好就说要去渗透一个网站，要去学逆向破解一个APP，结果折腾了半天，技术书籍买了，视频教程也下载了，但是还没开始学，学了点皮毛就说太难了。觉得自己其实不太适合干这个，还是待在自己原来的行业比较好。

2024-09-18 10:30:57 993

原创 CTF比赛是什么？需要学哪些东西，1篇文章给你讲透彻！

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。CTF竞赛模式具体分为解题模式、攻防模式和混合模式。在解题模式下，参赛者需要通过互联网或现场网络参与解决网络安全技术挑战题目，以获取分数和时间排名。在攻防模式下。

2024-09-18 10:26:07 755

原创 XSS、CSRF、SSRF漏洞原理以及防御方式_xss csrf ssrf

然而这种方法的局限性非常大。以CSRFTester工具为例，CSRF漏洞检测工具的测试原理如下：使用CSRFTester进行测试时，首先需要抓取我们在浏览器中访问过的所有链接以及所有的表单等信息，然后通过在CSRFTester中修改相应的表单等信息，重新提交，这相当于一次伪造客户端请求。

2024-09-17 17:45:00 553

原创 XSS、CSRF、SSRF漏洞原理以及防御方式_xss csrf ssrf

然而这种方法的局限性非常大。以CSRFTester工具为例，CSRF漏洞检测工具的测试原理如下：使用CSRFTester进行测试时，首先需要抓取我们在浏览器中访问过的所有链接以及所有的表单等信息，然后通过在CSRFTester中修改相应的表单等信息，重新提交，这相当于一次伪造客户端请求。

2024-09-16 17:45:00 863

原创 CTF入门教程（非常详细）从零基础入门到竞赛，从入门到精通，收藏这一篇就够了

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。MISC（安全杂项）

2024-09-15 15:30:00 606

原创一文通透——Kali Linux基础入门_kali linux 新手教程，零基础入门教程，看完这篇就足够了

PS：apt upgrade和dist-upgrade的差别 upgrade升级时，如果软件包有相依性的问题，此软件包就不会被升级。PS：复制粘贴小技巧 1、复制:在kali终端下，使用鼠标选中内容，就可以完成kali下复制， 2、粘贴:移动光标到需要粘贴的位置，按下鼠标中间的滚轮，就可以粘贴。依次进入：左上角==>设置==>电源管理器==>安全性==>自动锁定会话：从不==>当系统进入睡眠状态··· ··· ，去掉那个勾。最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

2024-09-15 13:45:00 831

原创【网络安全】你不能错过的一本红蓝攻防鸿篇巨著；零基础入门到精通，收藏这一篇就够了

本书是一本针对安全领域的红蓝攻防对抗的专业书，既能作为安全从业者在红蓝攻防对抗活动中的指导用书，又能成为企业安全部门构建纵深防御体系的参考指南。希望本书所分析、讲述的红蓝双方视角下的攻防对抗手法，能帮助各行业的网络安全从业者增强实践、知己知彼，从企业内部构建起安全防御体系。

2024-09-14 09:15:22 1068

原创【网络安全】关于CTF那些事儿你都知道吗？零基础看完这篇，点赞收藏这篇就足够了

CTF比赛是快速提升网络安全实战技能的重要途径，已成为各个行业选拔网络安全人才的通用方法。1.线下CTF比赛培训中存在严重的“最后一公里”问题，线下培训讲师的水平参差不齐。2.国内高等院校和职业院校的网络空间安全学科与专业缺乏实战型、系统化的教材和配套实验课程。例如，Base64编码是网络安全行业必备的基础知识，但是学校的教材并不涉及该知识点，也没有专门的实验课对该知识进行讲解。3.大部分CTF比赛书籍对想学习网络空间安全技术的新人不够友好，很多初学者找不到快速、有效的学习方法。

2024-09-14 09:13:23 808

原创【网络安全】2.3 安全的网络设计，零基础入门到精通，收藏这一篇就够了

公共段可以设置一个防火墙，只允许访问互联网。在本篇文章中，我们将详细介绍如何设计一个安全的网络，包括网络架构，网络设备，网络策略，以及如何处理网络安全事件。首先，我们可以使用分段网络架构，将网络分成几个段，例如公共段，员工段，和管理段。技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

2024-09-13 10:06:50 884

原创如何入门渗透测试，零基础入门到精通，收藏这一篇就够了

渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法的事情。

2024-09-13 09:53:37 1271

原创把手教你如何进行内网渗透，零基础入门到精通，收藏这一篇就够了

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）

2024-09-13 09:52:55 1370

原创网安大佬（黑客）整理的282G自学资料，高清视频，边学边练，高清PDF开放下载，零基础自学转行，首选之作

在考虑成为黑客的步骤或学习曲线之前，先问自己一个问题，为什么要黑客?相信我，这个问题的答案肯定会告诉你一些方法。这个问题的可能答案是：只是感兴趣测试系统作为黑客工作那么我们首先要知道无论学习什么，基础知识一定要扎实，基础功非常的重要，找到一个合适的学习方法和资料会让你少走很多弯路，你的进步速度也会快很多，那么根据上面这个问题的答案，规划你的学习路线和目标。请记住一点，没有捷径可走，一切都需要时间。以下也只能是一些可能帮助您成为优秀黑客的步骤。

2024-09-11 14:28:20 728

原创今年是否还会让大学生参加护网么？

每年护网护网的时间基本上都是在7-9月之间，往往这个时候很多大学生在这个时间放暑假，无可厚非，如果我是大学生我也想趁着这个时间积攒一下实战护网实战的经验，顺便再挣点钱那何乐而不为呢？但是今年的大学生到目前为止应该都是只投递了简历吧，还没有接到面试吧。最近我接触的很多客户在前期交流时也明确提出护网人员要有社保（这就意味着甲方已经很在意使用大学生了）。其实这不禁让我想起是不会因为23年的苕皮哥护网事件？

2024-09-11 14:17:06 662

原创网安大佬（黑客）整理的282G自学资料，高清视频，边学边练，高清PDF开放下载，零基础自学转行，首选之作

在考虑成为黑客的步骤或学习曲线之前，先问自己一个问题，为什么要黑客?相信我，这个问题的答案肯定会告诉你一些方法。这个问题的可能答案是：只是感兴趣测试系统作为黑客工作那么我们首先要知道无论学习什么，基础知识一定要扎实，基础功非常的重要，找到一个合适的学习方法和资料会让你少走很多弯路，你的进步速度也会快很多，那么根据上面这个问题的答案，规划你的学习路线和目标。请记住一点，没有捷径可走，一切都需要时间。以下也只能是一些可能帮助您成为优秀黑客的步骤。

2024-09-11 13:59:38 479

原创网安大佬（黑客）整理的282G自学资料，高清视频，边学边练，高清PDF开放下载，零基础自学转行，首选之作

在考虑成为黑客的步骤或学习曲线之前，先问自己一个问题，为什么要黑客?相信我，这个问题的答案肯定会告诉你一些方法。这个问题的可能答案是：只是感兴趣测试系统作为黑客工作那么我们首先要知道无论学习什么，基础知识一定要扎实，基础功非常的重要，找到一个合适的学习方法和资料会让你少走很多弯路，你的进步速度也会快很多，那么根据上面这个问题的答案，规划你的学习路线和目标。请记住一点，没有捷径可走，一切都需要时间。以下也只能是一些可能帮助您成为优秀黑客的步骤。

2024-09-11 13:58:42 831

原创 10 分钟入门计算机基础（非常详细）零基础入门到精通，收藏这一篇就够了

非x86服务器：使用RISC（精简指令集）或EPIC（并行指令代码）处理器，并且主要采用UNIX和其它专用操作系统的服务器，指令系统相对简单，它只要求硬件执行很有限且最常用的那部分执令，CPU主要有Compaq的Alpha、HP的 PA-RISC、IBM的Power PC、MIPS的MIPS和SUN的Sparc、Intel研发的EPIC 安腾处理器等。技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

2024-09-09 15:41:56 759

原创常见的网络安全服务大全（汇总详解）零基础入门到精通，收藏这一篇就够了_网络安全服务有哪些内容

信息系统上线检测服务主要由四部分组成：代码安全审计、安全漏洞扫描、安全配置核查和渗透性测试服务。通过全面、客观、深入的开展上线检测服务可对信息系统进行全方位安全评估分析，提供安全检测报告。****▶********▶安全巡检作为主动运维的一种手段，将主动发现安全隐患来代替被动解决安全问题，极大的提高信息系统的安全防护水平。对客户信息系统中包括网络设备、主机设备、安全设备进行全面地安全巡检，主要内容包括漏洞扫描、配置核查、日志审计等，如有异常情况，需及时与项目接口人沟通，提供管理或行业安全合规咨询的建议。

2024-09-09 13:54:02 980

原创如何成为一名网络安全工程师？（非常详细）零基础入门到精通，你看完收藏这一篇就够了

网络安全工程师是公司聘用来保护自己公司数据的人。他们会通过各种技术来对公司的数据进行保护，例如：寻找公司数据存放的弱点，监控公司系统或网络中的缺陷等。然后他们会处理他们发现的问题，修复和加强公司信息网络中可能会被攻击的地方。

2024-09-09 13:49:29 997

原创把手教你如何进行内网渗透

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。如果你对网络安全入门感兴趣，那么你点击这里👉CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享朋友们如果需要点击下方链接也可扫描下方微信二v码获取网络工程师全套资料。

2024-09-07 15:15:00 1428

原创 CTF入门教程（非常详细）从零基础入门到竞赛，看这一篇就够了！

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。MISC（安全杂项）

2024-09-06 17:36:20 859

原创【XSS漏洞-01】XSS漏洞简介、危害与分类及验证

定义/原理：跨站脚本（Cross-Site Scripting），本应该缩写为CSS，但是该缩写已被层叠样式脚本Cascading Style Sheets所用，所以改简称为XSS。也称跨站脚本或跨站脚本攻击。跨站脚本攻击XSS通过将恶意得Script代码注入到Web页面中，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。本质：是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。特点：XSS主要基于JavaScript。

2024-09-06 17:32:37 1116

原创【网络安全】记一次杀猪盘渗透实战

看起来非常假的网站，这个网站是没有 cdn 的用的是 thinkphpk 框架搭建的。先打一波 poc 没有效果访问一下后台直接在 url 后面加/admin。一个开源的 cms 还没有验证码尝试用 burp 进行爆破，首先在火狐上设置代理 ip 为 127.0.0.1 代理端口为 8081。Burp 上也要设置端口为 8081,将 Intercept 设置为 on 输入账号密码点击登录就能拦截到数据包。在爆破之前先发送到 Repeater 模块发送看看反应。

2024-09-06 14:29:26 1005

原创知名CTF赛事发布网站（非常详细）零基础入门到精通，收藏这一篇就够了

2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.写在最后的话：“。祝你，祝我，祝我们，不管过去还是现在，科学都是对一切可能的事物的观察。所谓先见之明，是对即将出现的事物的认识，而这认识要有一个过程。攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

2024-09-05 13:33:13 720

原创恶意软件攻击介绍及防御，零基础入门到精通，收藏这一篇就够了

小佑镜界-云原生安全防护平台基于云原生安全理念，从供应链出发，利用多种检测引擎、丰富的恶意软件特征库、自定义规则能力的优势，采用自动检测、自动分析、自动处理的方式来防护整个云原生应用的全生命周期（构建-发布-部署-运行）中所遇到的安全威胁。针对云原生应用出现的风险和威胁性，传统防护手段已经失效，纵观云原生应用的生命周期，云原生应用是由模板文件进行编译生成镜像，镜像通过运行变成容器，最终以容器的方式运行其中的应用。**病毒：**病毒是一种恶意软件，它会附加到合法的程序或文件上，在被感染的程序执行时进行复制。

2024-09-05 11:07:57 543

空空如也

空空如也