【自学网络安全】【第二天】

最新推荐文章于 2024-10-08 21:32:38 发布
最新推荐文章于 2024-10-08 21:32:38 发布
阅读量45 收藏
点赞数
文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/X_Musk/article/details/131487069
版权

昨天差一点报了马士兵机构的课程，思来想去还是没有付款，不知道学习网络安全有没有靠谱的机构推荐呢。自学肯定会多走弯路，先打个大概的基础吧..

昨天搭建了dvwa靶场..然后根据b站的教学视频简单学习了命令执行和SQL注入防御，先简单了解一下吧，之后再去深入学习一下QAQ。

继续学习文件上传，简单的msf，LUNIX和windows常用命令等等

今天是7月了，周六，我的黑客书籍可能下周才能到，考研初试专业课也要抽时间学起来了，但不是很急。

还有一点很迷茫，明年我能在简历上写一些什么呢，学习时间开始太晚错过了今年的护网行动...现在开始学习，希望在十一月之前挖几个漏洞吧..希望有高人指点qaq

Pboz
关注
《网络安全自学教程》- Linux应急响应排查思路
wangyuxiang946的博客
05-29 5万+
结合实战案例逐步讲解Linux应急响应排查思路。
[网络安全自学篇] 二十三.基于机器学习的恶意请求识别及安全领域中的机器学习
热门推荐
杨秀璋的专栏
11-01 1万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Web渗透的第一步工作，涉及网站信息、域名信息、端口信息、敏感信息及指纹信息收集。这篇文章换个口味，将分享机器学习在安全领域的应用，并复现一个基于机器学习（逻辑回归）的恶意请求识别。
自学黑客（网络安全）
2401_85169223的博客
07-23 1460
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。网络安全产业就像一个江湖，各色人等聚集。
《网络安全自学》网络协议篇
wangyuxiang946的博客
08-06 1万+
网络安全怎么学？一看你就明白了！
网络安全渗透测试自学
Hanglaowen的博客
10-21 4249
网络安全渗透测试自学 ## 学习第一天：网络安全基础 1、IP：电脑网络的地址，相当于身份证号码功能，如192.168.0.4 2、域名：主要用于方便记忆，域名可以转换为IP，分域名，二级域名，三级域名 3、DNS：将域名转换为IP地址 4、端口：如果把IP地址当做酒店，那端口就是门牌。有0-65535个 5、http:是一种网络协议 6、Mac地址：网卡的物理地址，通常由厂家烧入电脑（全球的唯一...
自学网络安全详细路线图来了！
m0_60571990的博客
03-07 761
自学网络安全详细路线图来了！
[网络安全自学篇] 七十八.XSS跨站脚本攻击案例分享及总结（二）
杨秀璋的专栏
05-18 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了肖老师（Seak）的分享，介绍恶意代码与APT攻击中的武器，包括A2PT的攻击武器、普通APT组织的自研恶意代码、商用恶意代码、无恶意代码作业、开源和免费工具等。这些天分享了很多系统安全和软件安全的知识，接下来让我们回归网络安全，做做XSS跨站脚本攻击案例。这些题目来自Fox好友，在此感谢他。主要内容包括XSS原理、不同类型的XSS、XSS靶场9道题目、如何防御XSS。希望您喜欢~
[网络安全自学篇] 八十二.WHUCTF之隐写和逆向类解题思路WP（文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析）
杨秀璋的专栏
06-04 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了Easy_unserialize解题思路，详细分享文件上传漏洞、冰蝎蚁剑用法、反序列化phar等。这篇文章将详细讲解WHUCTF隐写和逆向题目，包括文字解密、图片解密、佛语解码、冰蝎流量分析、逆向分析。第一次参加CTF，还是学到了很多东西。人生路上，要珍惜好每一天与家人陪伴的日子。感谢武汉大学，感谢这些大佬和师傅们（尤其出题和解题的老师们）~
《网络安全自学教程》- IP协议
wangyuxiang946的博客
11-02 1万+
IP地址划分、IP数据报文格式，通过wireshark抓包分析IP协议如何实现数据分片重组
2024年三个月网络安全（黑客技术）入门教程
2401_85027336的博客
09-25 1955
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
江苏省2024网络安全知识竞赛 新颖有创意
tinzoom的专栏
10-08 158
每队可以选择一组题进行回答，每组3题，答对第1题得10分，答对后可以选择继续答第2题，也可以中止答题，第2题得20分，答对再20分，如果答错，前面第1题的得分也没有，得0分，第三题30分，答题方式同前。每队选择一个主题进行回答，时间3分钟，答完由4个专家评委和50个大众评委共同打分，专家评委权重67%，大众评委权重33%。四轮下来取排出前三名，如果出现同分，进行加时赛，加时赛为抢答题，一题定胜负。抢答题分两个部分，前8题出题后开始抢，后8题先抢答题权再出题目。8个队同时平板答题，大屏显示各队答题情况。
黑龙江等保测评详细指南
weixin_62641226的博客
10-08 283
黑龙江等保测评是保障信息系统安全的重要环节，通过科学的测评流程和专业的评估机构，帮助企业识别和应对安全风险。等保（信息安全等级保护）是指根据信息系统的重要性和安全需求，对其进行分级保护的制度。费用因测评机构、系统复杂性和测评等级而异，建议咨询具体测评机构获取报价。2. 风险管理：通过测评，识别系统中的安全风险，制定相应的防护措施。测评报告：测评机构出具正式的测评报告，包含评估结果和整改建议。选择测评机构：选择具有资质的第三方测评机构进行正式测评。整改落实：根据测评报告中的建议，进行系统的整改和优化。
网络安全防御策略：通过限制IP访问提升服务器安全性
@云安全小杜
10-08 685
标题：网络安全防御策略：通过限制IP访问提升服务器安全性摘要：在网络安全领域，服务器被入侵是一场严重的事故。一旦发生这种情况，除了立即采取措施恢复系统外，还需要加强后续的安全防护措施。本文将探讨为什么在遭遇入侵后，限制只有防御IP才能访问服务器是一项有效的安全策略，并提供具体的实现方法。一、引言服务器一旦被黑客入侵，意味着现有的安全机制存在漏洞。为了防止进一步的损失，并为修复漏洞争取时间，限制对外部访问是非常必要的一步。
网络安全（黑客）自学
白帽子凯哥聊黑客
09-29 1274
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
【web安全】——逻辑漏洞
wxh的博客
10-05 1096
逻辑漏洞就是指攻击者利用业务/功能上的设计缺陷,获取敏感信息或破坏业务的完整性。一般出现在密码修改、越权访问、密码找回、交易支付金额等功能处。逻辑漏洞的破坏方式并非是向程序添加破坏内容,而是利用逻辑处理不严密或代码问题或固有不足，进行漏洞利用的一个方式。
从《GTA5》的反外挂斗争看网络安全的重要性
@云安全小杜
09-26 1411
本文将探讨《GTA5》在对抗外挂过程中遇到的挑战，特别是当游戏开发者试图增强游戏安全性时所遭受的DDoS攻击，并从中提炼出对于网络安全的一些启示。然而，随着游戏人气的增长，一些不法分子开始利用技术手段制作并销售外挂程序，这些程序可以让使用者在游戏中获得不公平的优势，从而破坏了游戏环境。请注意，以上内容是基于假设的情景编写的技术分析文章，实际案例可能涉及更多的细节和技术层面的问题。《GTA5》与外挂之间的斗争提醒我们，在享受数字世界带来的便利的同时，也需要时刻警惕潜在的安全风险，并积极采取措施加以防范。
Web安全 - 阶段性总结回顾_风险评估
小工匠
10-03 894
WAF 的主要作用，就是对用户的输入进行检测，拦截可疑地输入。检测原理就是，普通用户在应用中的输入可预测，基本不会去输入类似单引号这样可能对应用功能产生影响的输入.因此，我们只要对各类攻击类型的输入进行分析，提取出来其特征，就可以准确地识别出黑客的攻击行为并进行拦截了。但是，通过最小权限原则，我们能够在最大程度上，减少黑客在窃取到用户身份后产生的危害，也就保护了数据的安全性。因此，我们可以对内网和服务器中的各类行为进行收集，对异常的行为进行“挖掘”，从而对已发生的入侵进行检测和告警。
【网络安全】利用XSS、OAuth配置错误实现token窃取及账户接管 (ATO)
最新发布
等风来
10-08 106
在过去，可以通过在两个子域名的 JavaScript 中显式设置 document.domain 来实现跨域访问，即在 sub1.target.com 和 auth.target.com 中都设置 document.domain = 'target.com';。这样，它们就共享了同一个源，浏览器将允许 JavaScript 之间的交互（例如相互访问变量、调用函数等）。
Web安全 - 重放攻击（Replay Attack）
小工匠
10-01 1357
重放攻击（Replay Attack）是一种网络攻击方式，攻击者通过截取并重复发送已经捕获的合法通信数据包，企图在受害者不知情的情况下冒充合法用户进行操作。这种攻击常见于不安全的网络协议中，攻击者无需破解通信内容，只需重发合法的消息即可造成安全威胁。重放攻击的潜在危害包括：未授权的交易执行、非法获取资源、数据泄露以及系统篡改等。随着网络系统的日益复杂，重放攻击仍然是一个常见的威胁，尤其是在不具备防御机制的旧协议或自定义通信方案中。使用缓存减少存储开销。利用异步处理避免阻塞主线程。
怎么自学网络安全详细一点
05-22
网络安全是一个广泛且复杂的领域，需要系统化的学习和实践。以下是一些自学网络安全的建议： 1. 建立基础知识：了解计算机网络和操作系统的基本概念，学习编程语言如Python、Java等，以及数据结构和算法。 2. 学习安全基础知识：学习网络安全的基本概念，包括计算机系统中的攻击方式、威胁模型、密码学，以及网络安全的防御机制。 3. 学习工具和技术：学习使用常见的网络安全工具和技术，如漏洞扫描器、入侵检测系统、蓝队/红队技术等。可以使用虚拟机或云平台来实践。 4. 参加在线教育平台的课程：可以参加在线教育平台如Coursera、Udacity、edX等提供的网络安全课程，这些课程可以帮助你建立自己的知识体系。 5. 参加线下培训课程：可以参加一些线下的网络安全培训课程，这些课程通常会提供更深入的知识和实践经验。 6. 参加CTF比赛：CTF（Capture The Flag）比赛是网络安全爱好者和专业人士的常见活动，可以通过参加CTF比赛来提高你的技能和实践经验。 7. 阅读网络安全书籍和博客：可以阅读网络安全书籍和博客，如《网络安全技术入门与实践》、《黑客攻防技术宝典》等，这些书籍和博客可以帮助你更深入地了解网络安全的知识和技术。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值