- 博客(2152)
- 收藏
- 关注
RSS订阅原创 简易黑客初级教程：黑客技术，分享教学
第一节，伸展运动。这节操我们要准备道具，俗话说：“工欲善其事，必先利其器”(是这样吗?哎!文化低……)说得有道理，我们要学习黑客技术，一点必要的工具必不可少。1，一台属于自己的可以上网的电脑。这样你可以有充分的支配权，上网不用说，否则你怎么看到我的文章?wap?呵呵!属于自己很重要，否则安全性是个很大的问题。第一点相信大家没有问题。2，windows2000/nt,别和我说98/me,他们是你们同学用来玩游戏的!
2025-03-22 18:45:38
1020
原创 【黑客渗透测试零基础入门必知必会】之XSS攻击获取用户cookie和用户密码（实战演示）
网络钓鱼是社会工程学攻击方式之一，主要是通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段！网络钓鱼攻击是个人和公司在保护其信息安全方面面临的最常见的安全挑战之一。无论是获取密码等，还是其他敏感信息，黑客都在使用电子邮件、社交媒体、电话和任何可能的通信方式窃取有价值的数据。网络钓鱼攻击的兴起对所有组织都构成了重大威胁。重要的是，如果他们要保护自己的信息，所有组织都应该知道如何发现一些最常见的网络钓鱼骗局。同样还要熟悉攻击者用来实施这些骗局的一些最常见的技术类型。
2025-03-22 18:42:43
834
原创 Nginx/Nginx Plus：DDoS攻击的克星，让你的网站稳如泰山！
Nginx和Nginx Plus是抵御DDoS攻击的强大武器。Nginx Plus更是在此基础上提供了更多高级特性，助你更好地防御DDoS攻击，并在攻击发生时及时识别。
2025-03-22 18:41:49
748
原创 黑客从零基础入门到精通教程（非常详细），看完这一篇就够了
想要成为黑客，却苦于没有方向，不知道从何学起，下面这篇教程可以帮你实现自己的黑客梦想，如果想学，可以继续看下去，文章有点长，希望你可以耐心看到最后。
2025-03-22 18:41:04
680
原创 如何成为一名黑客？从0到1保姆级学习步骤（附笔记）看这一篇就够了！
黑客攻防是一个极具魅力的技术领域，但成为一名黑客毫无疑问也并不容易。你必须拥有对新技术的好奇心和积极的学习态度，具备很深的计算机系统、编程语言和操作系统知识，并乐意不断地去学习和进步。UNIX/LINUX是一种安全性更高的开源操作系统，最早由AT&T实验室开发，并在安全界里广泛使用。不懂UNIX/LINUX，不可能成为一名黑客。如果想成为一名黑客,肯定需要一门精通的高级语言。这里推荐使用python语言入门.当然这只是我个人的意见。是一种面向对象、直译式电脑编程语言，具有近二十年的发展历史，成熟且稳定。
2025-03-21 19:45:36
996
原创 挖掘网站安全漏洞的关键步骤与技巧
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-03-21 19:43:48
438
原创 自学黑客的11个步骤
黑客攻防是一个极具魅力的技术领域，但成为一名黑客毫无疑问也并不容易。你必须拥有对新技术的好奇心和积极的学习态度，具备很深的计算机系统、编程语言和操作系统知识，并乐意不断地去学习和进步。********我们生活中用到的网站、软件等，都是由程序员编写的代码构成的。这些代码在设计的过程中，都是基于一种正向的逻辑进行的，为了实现某个目的，完成某个操作的流程或数据传输逻辑。
2025-03-21 19:42:35
1089
原创 黑客网络技术入门教程（非常详细）从零基础入门到精通，看完这一篇就够了
很多人上来就说想学习黑客，但是连方向都没搞清楚就开始学习，最终也只是会无疾而终！黑客是一个大的概念，里面包含了许多方向，不同的方向需要学习的内容也不一样。网络安全再进一步细分，还可以划分为：网络渗透、逆向分析、漏洞攻击、内核安全、移动安全、破解PWN等众多子方向。
2025-03-21 19:41:54
886
原创 普通人如何从零开始，学黑客到精通？
普通人学黑客技术，如何从零开始学到精通？首先，如果你只是想学Kali之类的黑客工具来恶搞，或者学网上的扫盘来装逼，那我劝你还是算了吧。99%说要学黑客的人，最后都只学了点皮毛做了脚本小子。要真想学习一门技术并且靠技术赚钱的话，可不是这么简单的。像计算机系统基础操作是最先要学的，然后你需要学会Web安全，数据库安全，弱口令爆破、SQL注入、还有各种实战漏洞。学完这些之后你就可以在SRC漏洞平台上挖漏洞试试水了，像这些就是我平时利用空闲时间挖到的，每个月也能添加一笔财富。
2025-03-20 19:23:31
733
原创 【黑客技术】2025年三个月自学手册网络安全
什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。如何成为一名黑客。
2025-03-20 19:22:46
1072
原创 Linux 终端基础 #2025-1| 黑客基础 |Linux终端常识
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-03-20 19:21:43
1059
原创 无线网络的“透视眼”：Airodump-ng实战指南（附独家避坑技巧）
若长时间无握手包，可尝试主动“踢掉”已连接设备（需配合Aireplay-ng工具）。的无线网卡（推荐芯片：RTL8812AU、Atheros AR9271）：扫描附近Wi-Fi，抓取指定网络的握手包（用于WPA破解）。保存抓包数据到文件（后续可用Aircrack-ng破解）显示SSID、频道、加密方式、信号强度等。：仅限授权测试，非法使用将面临法律风险！当有设备连接Wi-Fi时，右上角会显示“Wi-Fi名称（隐藏网络显示为空）分析活跃客户端（如手机、电脑）指定频道号（避免跨频道丢包）
2025-03-20 19:20:57
1426
原创 黑客之渗透测试（超详细）基本流程
经常会收到小伙伴们这样的私信:为什么我总是挖不到漏洞呢?渗透到底是什么样的流程呢?渗透测试其实就是通过一些手段来找到网站，APP，网络服务，软件，服务器等网络设备和应用的漏洞，告诉管理员有哪些漏洞，怎么填补，从而防止黑客的入侵。渗透测试分为和我们现在就模拟黑客对一个网站进行渗透测试，这属于黑盒测试，我们只知道该网站的URL，其他什么的信息都不知道。接下来，我就给大家分享下黑盒渗透测试的流程和思路！这个没什么好说的就是确定你的渗透目标是什么。，你要把你要攻击的目标全部探测清楚，才能更好的攻击。
2025-03-20 19:20:09
1171
原创 黑客是如何入侵一个网站的？（网络安全人员应该了解的知识）
我首先必须澄清的是，作为一个网络安全研究人员，我不提供或者鼓励任何违法的行为，包括未经授权的计算机系统入侵。黑客入侵网站是违法的，可能会导致严重的法律后果。然而，从一个网络安全教育和强化网络安全防御的角度出发，了解黑客如何入侵网站，从而保护网站不受黑客攻击是很重要的。以下的信息仅从教育学习的角度提供，以帮助理解黑客如何进行攻击，从而更好地防御这些攻击。### 入侵网站步骤：黑客的执行蓝图理论上，一个黑客入侵网站的过程大致包括以下几个步骤：\1.：研究目标网站，收集尽可能多的信息。\2.
2025-03-19 19:17:16
764
原创 数据安全学习笔记——数据库系统安全
***数据库安全是指数据库的能够得到保障。主要涉及以及**国外数据库系统：**MS SQL Server、MySQL、Oracle、DB2等**国产数据库系统：**人大金仓、达梦等。1.数据库用户账号和密码隐患2.数据库系统扩展存储过程隐患(缓存/索引等)3.数据库系统软件和应用程序漏洞4.数据库系统权限分配隐患5.数据库系统用户安全意识薄弱6.网络通信内容是明文传递7.数据库系统安全机制不健全1.数据库网上传输的数据，通常利用SSL协议来实现。
2025-03-19 19:16:25
1239
原创 PHP新手入门指南：快速从零开始掌握动态网页开发
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-03-19 19:15:36
1045
原创 一个初学者怎么学习成为黑客？
黑客从入门到精通需要经过深入的学习和实践，这是一个需要长时间投入和大量精力的过程。在这份学习路线中，下面我将为你介绍黑客学习的基本知识和技能，帮助你逐步掌握黑客技能。
2025-03-19 19:14:42
1053
原创 # 网络黑客技术全指南：零基础至精通，一篇全掌握
在数字化的浪潮中，网络安全专家如同守卫信息边疆的哨兵，他们用技术构筑防线，保护我们的数字世界不受侵害。网络安全领域浩瀚无边，覆盖了从网络防御到数据保护的多个专业领域，它们共同构成了维护数字世界安全的坚实基石。如果你梦想成为一名网络安全专家，这篇文章将是你的罗盘，指引你从新手成长为大师。网络安全是一个不断演进的领域，它不仅包括网络防御和攻击技术，还涵盖了数据加密等多个专业领域。每个领域都有其独特的挑战和机遇，而成为一名合格的网络安全专业人员，需要对这些领域有深刻的理解和实践。
2025-03-19 19:14:01
760
原创 Charles使用手册
获取Charles的IP信息安装好Charles之后，最先调整的就是这个设置，设置好端口后，再在端上配置好对应的代理就能抓对应端上的HTTP报文了从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。
2025-03-18 19:38:05
1254
原创 sqlmap：自动SQL注入和数据库接管工具
SQL 注入攻击是 Web 安全领域最常见的漏洞之一，今天给大家介绍一个自动化 SQL 注入和数据库接管工具：sqlmap。sqlmap 作为一款开源渗透测试工具，能帮助安全测试人员快速发现并利用 SQL 注入漏洞接管数据库服务器。
2025-03-18 19:37:26
750
原创 Burpsuite从入门到精通（）
这是一款功能强大的Payload，它共有8个占位，每一个占位 可以指定简单列表的Payload类型，然后根据占位的多少，与每一个简单列表的Payload进行笛卡 尔积（集合相乘的结果），生成最终的Payload列表。
2025-03-18 19:36:41
1059
原创 零基础入门网络安全必看的5本书籍
书中自有黄金屋，书中自有颜如玉。很多人学习一门技术都会看大量的书籍，经常也有朋友询问：零基础刚入门，应该看哪些书？应该怎么学？等等问题。今天就整理了5本零基础入门网络安全必看书籍，希望能帮到每一位认真学习网络安全的朋友！
2025-03-18 19:35:47
970
原创 Windows漏洞利用技术 | 红队攻防
对手可能会发送网络钓鱼消息以获得对受害系统的访问权限。所有形式的网络钓鱼都是通过社会工程学以电子方式传播的。网络钓鱼可以有针对性，称为鱼叉式网络钓鱼。在鱼叉式网络钓鱼中，特定的个人、公司或行业将成为对手的目标。更一般地说，对手可以进行无针对性的网络钓鱼，例如大规模恶意软件垃圾邮件活动。对手可能会向受害者发送包含恶意附件或链接的电子邮件，通常是为了在受害者系统上执行恶意代码。网络钓鱼也可能通过第三方服务进行，例如社交媒体平台。网络钓鱼还可能涉及社会工程技术，例如冒充可信来源。
2025-03-18 19:34:55
757
原创 勒索病毒怎么防护
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-03-17 20:01:27
780
原创 031-Linux 网络诊断工具 nmap：网络扫描与漏洞检测
nmap是一款开源的网络扫描工具，广泛用于网络安全领域。它通过发送特定的网络数据包来扫描目标主机的开放端口、识别主机上的服务、检测主机的操作系统等信息。nmap不仅能够帮助管理员了解网络的健康状态，还可以作为漏洞扫描工具，检测网络中的潜在安全问题。nmap支持多种扫描类型，并能够根据需求进行定制化操作。其强大的功能和灵活的配置选项，使得nmap成为安全专家和网络管理员的必备工具之一。nmap是一款功能强大的网络扫描工具，能够帮助管理员进行端口扫描、服务检测、操作系统识别以及漏洞扫描。
2025-03-17 20:00:45
958
原创 nmap，一个黑客入门神器的Python库
使用库，你可以轻松地进行端口扫描、操作系统识别、服务版本查询等工作，尤其适合网络安全测试和自动化。通过一些简单的配置和方法，你能在Python中实现复杂的扫描任务。如果你想深入了解网络安全，掌握nmap的使用是一个非常不错的起点。
2025-03-17 19:59:56
826
原创 fiddler抓包工具使用、Fiddler抓包工具入门与应用实战解析
按照您的要求，下面是一篇关于Fiddler抓包工具使用、入门与应用实战解析的文章。Fiddler抓包工具使用、入门与应用实战解析随着互联网技术的不断发展，网络安全问题日益突出，抓包工具在其中扮演着重要的角色。Fiddler作为一款强大的抓包工具，广泛应用于网络调试、性能分析、安全测试等领域。本文将介绍Fiddler的基本使用方法、入门知识和应用实战解析。二、Fiddler抓包工具的使用\1. 安装与启动需要在计算机上安装Fiddler软件。安装完成后，启动Fiddler，即可看到抓包界面。
2025-03-17 19:58:19
801
原创 如何通过数据库降权加固，抵御勒索病毒威胁
在默认情况下，SQLServer数据库账号通常拥有不必要的高权限，这为黑客攻击提供了可乘之机。我们的加固服务通过精确调整用户账号的权限策略，根据业务需求分配最小必要权限，有效限制用户访问范围和操作类型，显著降低了权限暴露的风险。我们强烈建议客户采取这一措施，以防止黑客攻击和数据泄露，保障您的数据安全和业务稳定。不采取行动可能会导致重大损失，而我们的专业解决方案能为您提供必要的安全保障。
2025-03-16 13:41:41
1083
原创 Sql-Server-安全加固/安全基线
安全基线/安全加固第二期，本期以Sql-Server为例。此外，加固前请对系统业务运行的服务、端口等信息进行摸查及评估，并在测试机先行测试，。《Redis-安全加固/安全基线》《MongoDB-安全加固/安全基线》《Oracle-安全加固/安全基线》《MySQL-安全加固/安全基线》《Sql-Server-安全加固/安全基线》《IIS-安全加固/安全基线》《Tomcat-安全加固/安全基线》《Nginx-安全加固/安全基线》《Centos6.x-安全加固/安全基线》
2025-03-16 13:40:51
1472
原创 一篇实用的GaussDB数据库安全加固文档
因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）①1000+CTF历届题库（主流和经典的应该都有了）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-03-16 13:40:19
576
原创 数据库是什么？数据库工具、SQL浅易讲解
读史可以明理，读史可以增智。首先讲讲数据存储的历史，大家就知道数据库是数据存储在不断发展中的进步产物。20世纪50年代，计算机刚发明不久，数据还是人工管理阶段。那个时候数据无法长期保存，数据也无法共享。20世纪50年代后期，进入到文件系统阶段。这个时候，数据可以长期保存了，也可以进行简单的共享。20世纪60年代后期，数据库就开始设计出来，进入数据库系统阶段。数据库管理系统建立在操作系统之上，专门用于数据的管理和存储。
2025-03-16 13:39:07
753
原创 数据库简介
随着互联网时代的到来，需要持久化的数据呈现井喷式发展，常规的IO操作虽然可以满足持久化的需求，但是，对于持久化的目的，对数据的操纵，显然力不从心，且操作的复杂度很大，不利于大规模的发展，审时度势，数据库应运而生。数据库(Database)是按照数据结构来数据的仓库；随着信息技术和市场的发展，数据管理不再仅仅是存储和管理数据，而转变成用户所需要的各种数据管理的方式。数据库有很多种类型，从最简单的存储各种数据的表格到能够进行海量数据存储的大型数据库系统，都在各个方面得到了广泛的应用。
2025-03-16 13:38:35
993
原创 漏洞扫描的方式
漏洞扫描的方式Web漏洞扫描通常采用两种策略，第一种是被动式策略，第二种是主动式策略。所谓被动式策略就是基于主机之上，对系统中不合适的设置、脆弱的口令以及其他与安全规则抵触的对象进行检查;而主动式策略是基于网络的，它通过执行一些脚本文件模拟对系统进行攻击的行为并记录系统的反应，从而发现其中的漏洞。利用被动式策略的扫描称为系统安全扫描，利用主动式的策略扫描称为网络安全扫描。Web漏洞扫描有以下四种检测技术1. 基于应用的检测技术。它采用被动的、非破坏性的办法检查应用软件包的设置，发现安全漏洞。2.基于主机的检
2025-03-14 19:42:57
1069
原创 什么是 CSRF 攻击？如何防范？
CSRF 是指跨站的请求伪造，这种攻击方法会强迫使用者在他们已经验证身份的网站中，执行某些恶意的伪造操作，因为已经验证过该使用者，所以网站就会以操作来自该使用者，因此接受了该操作。举例来说，某个使用者登入银行帐户后，去逛别的网站，但不小心点开恶意网站，该恶意网站中的代码用这名使用者的名义，进行未经同意的转帐操作。CSRF 之所以成立，是因为使用者的身份已经先被验证过。如果要白话一点理解，就像是别人偷拿你的会员点数卡去买东西。
2025-03-14 19:42:00
1225
原创 XSS漏洞学习（非常详细），零基础入门到精通，看这一篇就够了
定义：XSS（Cross Site Scripting）攻击全称跨站脚本攻击，是为不和层叠样式表 (Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。成因：XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植 入到提供给其它用户使用的页面中，而程序对输入和输出的控制不够严格，导致“精心构造” 的脚本输入后，再输到前端时被浏览器当作有效代码解析执行从而产生危害。当受害者访问 这些页面时，浏览器会解析并执行这些恶意代码。
2025-03-14 19:41:06
620
原创 干货 | 信息安全等级保护测评有哪些流程？
依据《信息系统安全等级保护基本要求》（公通字[2007]43号)》“等级保护的实施与管理”中的第十四条：信息系统建设完成后，运营、使用单位或者其主管部门应当选择符合本办法规定条件的测评单位，依据《信息系统安全等级保护测评要求》等技术标准，定期对信息系统安全等级状况开展等级测评。第一级：用户自主保护级，目前1.0版本不需要去备案（提交材料公安部也会给备案证明），等保2.0是需要备案的；第二级：系统审计保护级，二级信息系统为自主检查或上级主管部门进行检查，建议时间为每两年检查一次；
2025-03-14 19:40:35
1278
原创 Web安全漏洞扫描神器-AWVS下载、安装及使用教程
AWVS我是装在Docker上的，在VPS中部署好Docker后，敲入以下命令访问https://VPS的IP:8443默认账号密码：登录进来是这样一个页面在目标中添加新的目标填入扫描目的地址，保存下面是我们的目标信息网站登录，如果扫描网站需要测试登录表单，则填入账号密码后面基本默认，当然有需要的话可以自行调整，点击右上角扫描开始扫描扫描完成漏洞的严重性主要有高 中 低 信息这四个组成点击漏洞，则可以看到漏洞的详细信息接下来我将给各位同学划分一张学习计划表！
2025-03-14 19:40:11
689
原创 揭秘最为知名的黑客工具之一：Cuckoo Sandbox（强大的开源恶意软件分析平台）
Cuckoo Sandbox 是一个高度自动化的恶意软件分析系统，能够在隔离的环境中运行并监控可疑文件和URL的行为。通过详细的报告，Cuckoo Sandbox 分析恶意软件的行为模式、系统调用、网络活动等，为安全研究和防护提供有力支持。
2025-03-12 19:45:03
1288
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人