- 博客(1325)
- 收藏
- 关注
RSS订阅原创 29岁转行网络安全靠谱吗？
本人金融数学专业本科统招，现在在银行工作，升职加薪基本不可能，想学门技术换行业可行么。有房贷显示全部 好问题很多人在学习网络安全时，都会有一个焦虑的心态，认为网络安全行业会像IT技术人员一样，存在35岁的问题。其实，按照目前工信部发布的《网络安全产业人才报告》，30岁以上的人占比还是很高的。从》数据可知，40岁以上网络安全从业者占比也达到了12.76%，仅次于25—30岁人群。而网络安全发展至今，也只有20年左右，刚好覆盖了这批人的从业时长。
2024-05-23 12:00:00
147
原创 5个好用的网络故障排除工具分享，看完篇就
要知道，网络排障作为每个网工的必备基础，如果能好用的网络故障排除工具高效提升你的工作效率，对于领导来说，绝对是加分项。善用工具也是一种很强大的能力。通过高效的工具，你能够分析究竟网络在这期间究竟发生了什么事情，而不会再一头雾水。今天就为大家介绍的网络排障工具。
2024-05-23 09:00:00
442
原创 BurpSuite使用指南-使用Burp Intruder
共有8个占位，每一个占位可以指定简单列表的Payload类型，然后根据占位的多少，与每一个简单列表的Payload进行笛卡尔积，生成最终的Payload列表例如，某个参数的值格式是username@@password将会生成大量的这种格式参数。
2024-05-22 15:00:00
475
原创 CTF简介
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式。CTF竞赛模式具体分为以下三类：解题模式-Jeopardy-可通过互联网或现场网络参与，解决网络安全技术挑战题目，并以分值和时间排名。
2024-05-22 12:00:00
713
原创 3分钟告诉你如何成为一名黑客_｜零基础到黑客入门指南，你必须掌握的这几点
站在计算机角度上解释，黑客就是去寻找网站、系统、软件等漏洞，并利用漏洞来取得一些数据或达到控制，让对方程序崩溃等效果。刚入门的黑客大部分从事渗透工作，而渗透大部分属于web安全方向。因此换个淳朴点的名字称呼他们就是 ——安全工程师。是不是一下子就没那么神秘了？不过，所谓职称仅仅是代号。我认为黑客真正的魅力在于他们对于代码的痴迷与热爱，对自己能力近似于傲慢的自信以及打破陈规的创造力与勇气。当然不包括触犯法律。
2024-05-22 09:00:00
538
原创 如何控制系统安全 或 控制流氓软件
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2024-05-21 22:00:00
466
原创 如何实施安全编码标准和代码审查流程，以减少应用程序中的安全漏洞？
本文针对安全和可靠性方面提供了几个关键性的建议:1. 遵守行业认可的安全编程标准和框架2. 结合实际业务需求，制定并实施适合自己的安全政策和技术规格说明.3. 在项目的全生命周期中加入定期的安全检查，确保持续改进和维护高质量的开发成果.最后但并非最不重要的是, 有效地沟通和协调不同部门和层级的成员以实现共同的利益和目标, 共同营造更安全高效的软件开发环境.
2024-05-21 18:30:00
778
原创 谷歌免费开放模糊测试框架OSS-Fuzz（物联网、车联网、供应链安全、C-C++）
模糊测试的智能化和自动化模糊测试不能代替安全设计原则AI驱动的漏洞修补。
2024-05-21 15:00:00
1235
原创 构建企业数据安全的根基：深入解析数据安全治理能力评估与实践框架
随着数字化转型深入各行各业，数据安全已成为企业不可或缺的重要议题。在这一背景下，有效的数据安全治理框架成为确保企业数据安全的基石。
2024-05-21 11:30:00
690
原创 供应链安全应该掌握哪些呢
整理了供应链安全相关的内容，涵盖了普及应用安全、信息安全意识的内容，这些内容可以面向企业全部员工进行讲解。后面包括了面向开发人员、测试人员、安全人员的内容，包括应用安全开发、供应链安全。面向架构人员的架构安全内容，后面又包括了威胁建模方法及流程。面向开发人员的安全设计、代码检测/审计、编码规范、运行时缺陷和安全漏洞等讲解。Java典型安全漏洞和应用业务逻辑漏洞实例讲解，后面包括了开源治理内容等等。—|—|—|—|—1应用安全意识培训普及应用安全知识，包括安全、bug、缺陷、漏洞的理解。
2024-05-21 08:00:00
647
原创 如何利用Kali Linux进行网站渗透测试：最常用工具详解
使用方法只能当做参考，建议您在搜索引擎上输入相关关键词，例如： “Kali Linux 工具名中文教程”，这样可以找到一些比较新的教程，同时您也可以参考官方文档或官方社区里跟相应工具相关的讨论。
2024-05-20 21:15:00
646
原创 如何实现安全上网
政府、军工、科研等涉密单位或企业往往要比其他组织更早接触高精尖的技术与产品，相对应的数据保密性要求更高。常规的内外网物理隔离手段，已经满足不了这些涉密单位的保密需求，发展到现在，需求已经演变成既要保证网络通畅（非隔离），也要保证数据安全。保密级别高的企事业单位，通常采取内外网隔离的传统手段来保护内网安全。每一个工作人员配备两台电脑，或者单独指定某台上网机。此方案成本高，效率低，也无法阻止病毒入侵。甚至还会因盗版软件侵权问题引发版权方维权事件，给公司带来巨大损失。
2024-05-20 18:00:00
325
原创 谷歌浏览器下载文件提示无法安全地下载怎么解决？
今天有同事说在谷歌浏览器中下载文件，弹出了“无法安全下载”的提示，搞了文件都下载不下来，网上查了一下，是因为chrome认为使用非https链接下载文件是不安全的，在新版本中阻止了用户下载。大部分网站都已经更改为https链接，只有少量网站还是http。有些网站虽然已经是https链接，但是下载的链接却还是http的，所以还是会提示“无法安全地下载”，遇到的时候用户手动设置一下就行。
2024-05-20 14:30:00
400
原创 构建安全高效的Web应用程序：IntelliJ IDEA的后端开发指南
在当今互联网时代，Web应用项目的开发变得越来越重要。为了提供更好的用户体验和良好的系统可扩展性，采用前后端分离的设计模式已成为众多开发团队的首选。Web）指的是一种基于互联网的信息交流和共享系统，它通过超文本传输协议（HTTP）来传输和访问各种内容。Web由一系列相互链接的网页组成，每个网页可以包含文本、图片、视频、音频等多种媒体形式。Web的核心技术是超文本标记语言（HTML），它用于描述网页的结构和内容。
2024-05-20 11:00:00
603
原创 供应链安全项目in-toto开源框架详解
intoto提供了一个保护软件供应链的完整性的开源框架，通过验证链中的每个任务都是按计划执行的，仅由授权人员执行，并且构建在传输过程中没有被篡改来完成。是一种机器学习的技术，它通过将一种“敌对”的优化问题与目标优化问题相结合，从而可以在训练过程中引入扰动，使得模型在扰动的样本上的表现得更差，但在原始样本上的表现却不受影响。这种技术在图像识别、自然语言处理、安全等领域都有广泛的应用。在安全领域，对抗学习可以用于检测恶意行为、防御黑客攻击、生成安全密码等。在本文中，我们将介绍对抗学习在安全领域的应用，包括背景、核心概念、算法原理、代码实例以及未来发展趋势。
2024-05-19 09:00:00
857
原创 如何使用CloakQuest3r获取受安全服务保护的网站真实IP地址
1、真实IP地址检测；2、子域名扫描；3、IP地址历史；4、SSL证书分析；5、SecurityTrails API（可选）；6、线程扫描；7、详细报告生成；在CloakQuest3r的帮助下，我们可以轻松评估网站安全性，扫描其中的潜在安全漏洞，并通过披露隐藏在Cloudflare安全防护下的IP地址来提升网络资产的安全性。
2024-05-18 20:00:00
671
原创 如何使用代码混淆技术保护移动应用程序安全
Android应用程序代码混淆技术是保护应用程序安全的重要手段之一。通过对代码进行混淆、压缩和重命名等操作，使得应用程序的代码难以被逆向工程师和黑客攻击者破解、反编译和窃取。在进行代码混淆操作时需要注意混淆规则的配置，以及避免混淆带来的运行时崩溃问题。同时，也可以使用ipaguard 等工具对 iOS 应用程序进行保护。
2024-05-18 16:00:00
1104
原创 如何在亚马逊，美客多，阿里国际，速卖通上安全地进行自养号测评？
借鉴亚马逊等跨境电商市场的经验，我们建议选取具备以下特点的产品在平台上销售，以实现需求稳定、竞争较低、利润较高，同时规避法律纠纷和质检问题。首先，应选择体积小、重量轻、易于运输的商品，这有助于降低运输成本和风险。其次，应选择供应渠道良好、无季节性限制的商品，以确保全年销售稳定，避免销量波动。此外，还应选择简单易用且与众不同的产品，能够吸引消费者注意并提升竞争优势。这类产品通常更容易在平台上脱颖而出，从而获得较高的利润。一旦卖家完成了产品选品，接下来的关键步骤就是制定定价策略。
2024-05-18 13:00:00
585
原创 软件安全测试报告如何编写-权威的安全测试报告如何获取-
软件安全测试报告是一份详尽的文件，它主要通过对软件进行全面、系统的测试，评估软件的安全性，并在测试结束后起草编写的报告。该报告能清晰地展示出软件的各项安全风险以及潜在威胁，为用户提供安全方面的决策依据，并帮助开发者修复漏洞和加强系统的安全性。
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人