![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
编程
文章平均质量分 87
leah126
这个作者很懒,什么都没留下…
展开
-
【工具使用】Nmap 使用手册,零基础入门到精通,收藏这一篇就够了
Nmap例造源mac地址进行发送以太网顿,如果0,那么是随机mac.如果16进制,那么使用这个mac地址,如果是小于12的16进制,填充剩下的6个字节,如果参数不是0或16制字符串, Nmap将通过nmap-mac-prefixes查找厂商的名称(大小写区分),如果找到匹配, Nmap将使用厂商的QU1(3字节前缀),然后随机填充剩余的3个节字,正确的-spoof-mac参数有. Apple. 0. 01:02-03:04:05:06.deadbeefcafe. 0020E 和 Cisco。原创 2024-09-03 09:29:50 · 299 阅读 · 0 评论 -
【Kali Linux】常用命令、汉化指南(非常详细)零基础入门到精通,收藏这一篇就够了
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。(都打包成一块的了,不能一一展开,总共300多集)原创 2024-09-02 09:33:31 · 987 阅读 · 0 评论 -
100个运维知识,懂一半绝对高手,零基础入门到精通,收藏这一篇就够了
列出100个运维知识点时,这些知识点大致可以分为系统基础、网络管理、存储与备份、自动化与脚本、容器化与云原生、监控与告警、安全与合规、数据库管理、虚拟化与云计算、故障排查与应急响应等几个方面。原创 2024-09-02 08:54:40 · 2012 阅读 · 0 评论 -
大模型的学习路线(非常详细)零基础入门到精通,收藏这一篇就够了
下面的步骤写给想系统性学习大模型的朋友们。(后续打算写一个大模型学习系列,详细介绍相关知识点,欢迎关注)先来一张整体结构图,越是下面部分,越是基础:需要了解深度学习的基本原理和常见术语,如神经网络、梯度下降、反向传播、监督学习、无监督学习、分类、回归、聚类等。这些概念是理解和应用大模型的基础。掌握Python语言以及相关的库和框架,如NumPy、Pandas、PyTorch或TensorFlow等。这些工具将帮助技术人员在实践中实现和运行大模型。原创 2024-08-31 14:54:28 · 636 阅读 · 0 评论 -
一位破译了二战德国密码的数学天才,零基础入门到精通,收藏这一篇就够了
破译密码在战争中起到关键作用。瑞典数学家阿恩·伯尔林(Arne Beurling)因1940年破译了德国密码机“G打印机”而名垂青史。事实上,他是一位不世出的天才,虽然在数学上做出了菲尔兹奖级的成果,但他的生平和在密码分析领域的成就并不为人所知,直到20多年前才被披露。他自己从未透露过破解密码的方法,正如他自己所说:“魔术师从不揭示自己的秘诀。”撰文 | 范明1941 年 6 月中旬,一个令人不安的消息传到瑞典。纳粹德国在波罗的海南部地区大幅削减军队,而在波罗的海海域的海军活动却强有力增加,显然一场重大的军原创 2024-09-01 09:00:00 · 1157 阅读 · 0 评论 -
干货|几种简单好用的钓鱼网站搭建方法,零基础入门到精通,收藏这一篇就够了
一个虚假的钓鱼网站比较容易被人发现,因为功能是不能正确使用的,即使你使用302重定向,动作也是非常明显的(虽然也可以用,效果也还行),但是基于反向代理的钓鱼网站搭建的话,你只是进行了一次中转,用户还是访问的是实际原来的服务器。但是经过测试,不是所有的网站都能copy,有的网站由于一些前端样式请求解析的问题,导致会出现乱码、404,等一些奇奇怪怪的问题,大概率是需要使用nginx的匹配替换JS,或者header头等,或是跨域访问问题。废话不多说,钓鱼YYDS,尤其是在对一些集团类型的攻击时,很好用。原创 2024-08-31 14:21:19 · 845 阅读 · 0 评论 -
网站服务器受到恶意网络攻击怎么办?零基础入门到精通,收藏这一篇就够了
综上所述,应对网站服务器受到恶意网络攻击,关键是保持警惕和及时采取措施,通过增强安全性、限制访问、备份数据等方法来减轻攻击带来的影响,并且不断加强系统的安全性防御措施,以避免类似事件再次发生。内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。原创 2024-09-01 08:30:00 · 659 阅读 · 0 评论 -
通俗的讲,网络爬虫到底是什么?零基础入门到精通,收藏这一篇就够了
在“数据为王”的时代,数据的搜集成为了各行各业必须掌握的本领,各显神通,谁搜集的数据越多越快越精准就成为在激流勇进的市场中站稳脚跟的法宝,网络爬虫技术是爬取数据的高效程序。在索引的进程中,能够对超链接以及关键字实现提取;搜索引擎的未来趋势为技术就能够掌握互联网,提供给各大网站索引功能,有效结合计算机提供的算法以及人力手工完成的辅助编辑,因此,用户得到的结构相关性更大,同时,也使人类发现数学公式的单纯使用是不能够达到理想效果的,在检索过程中不应忽视人类智慧的重要作用,因此,网络爬虫程序是市场所迫切需要的。原创 2024-08-31 08:58:59 · 956 阅读 · 0 评论 -
弱电设计——网络安全基础技术扫盲,零基础入门到精通,收藏这一篇就够了
需要注意的是,不是所有的公网IP地址段都可以公开使用,一部分是保留地址,用于特定的目的。态势感知系统通过收集、整合和分析来自多个安全设备、日志和数据源的信息,帮助计算机从业人员获取全局的网络安全状况,并提供对潜在的安全威胁和攻击的预警和响应。通俗易懂的方法区分顶级域名和子域名:网址中只有一个.的那么肯定是它的顶级域名,例如baidu.com 是百度的顶级域名,并且这个字符是连续不可更改的。它展示了网络的结构和组织,帮助我们理解和分析网络的拓扑结构,包括网络节点、交换机、路由器等的布局和连接方式。原创 2024-08-30 09:16:45 · 3018 阅读 · 0 评论 -
关于自学\跳槽\转行做网络安全行业的一些建议,零基础入门到精通,收藏这一篇就够了
以上就是最基本的转行之前的3问,和转行的3个重要点。在这个过程中不是一帆风顺的,但是就我个人经历看,只要满足上面的这些点,风浪颠簸是能坚持下来的。希望以上我的个人经验能帮到你。原创 2024-08-30 08:48:20 · 742 阅读 · 0 评论 -
漏洞挖掘分析技术总结,零基础入门到精通,收藏这一篇就够了
半有效数据是指被测目标程序的必要标识部分和大部分数据是有效的,有意构造的数据部分是无效的,应用程序在处理该数据时就有可能发生错误,可能导致应用程序的崩溃或者触发相应的安全漏洞。黑客可以通过比较打补丁前后的二进制文件,确定漏洞的位置,再结合其他漏洞挖掘技术,即可了解漏洞的细节,最后可以得到漏洞利用的攻击代码。复杂的比较方法有Tobb Sabin提出的基于指令相似性的图形化比较和Halvar Flake提出的结构化二进制比较,可以发现文件中一些非结构化的变化,如缓冲区大小的改变,且以图形化的方式进行显示。原创 2024-08-29 10:28:49 · 894 阅读 · 0 评论 -
优秀的网络安全工程师应该有哪些能力?零基础入门到精通,收藏这一篇就够了
最终找到了问题的根源:服务器中有一台服务器遭受了攻击,然后不停向外发送arp欺骗攻击报文,将其他服务器的网关都欺骗了,从而中断了服务器的访问。由于在这个单位工作了很多年,单位的网络也比较熟悉,大大小小的故障也都接触过,凭经验就可以处理绝大部分的故障。因此当时的工作应该说很悠闲,一般的桌面级故障新来的小弟就可以处理,其他的故障大多为硬件故障,换个设备或部件就好了。一般学习的时候只会学习一个厂商的命令行,但实际工作中会遇到不同厂商的设备,这时你就需要通过查询手册或者产品文档,短时间内学会其他厂商的命令。原创 2024-08-29 10:25:01 · 688 阅读 · 0 评论 -
如何做二级等保测试?零基础入门到精通,收藏这一篇就够了
首先,被测评单位在选定测评机构后,双方需要先签订《测评服务合同》,合同中对项目范围(系统数量)、项目内容(差距测评、验收测评、协助整改)、项目周期(什么时间进场、项目计划做多长时间)、项目实施方案(测评工作的步骤)、项目人员(项目实施团队人员)、项目验收标准、付款方式、违约条款等等内容逐一进行约定。不过,根据“谁运营谁负责,谁使用谁负责,谁主管谁负责”的原则,系统责任主体仍然还是属于网络运营者自己,所以,还是得承担相应的网络安全责任,该进行系统定级的还是得定级,该做等保的还是得做等保。②对客体的侵害程度。原创 2024-08-29 10:17:57 · 569 阅读 · 0 评论 -
AI 语言大模型关键技术 深度讲解 2024,零基础入门到精通,收藏这一篇就够了
为了增强对指令的理解,许多工作采用多任务提示方式对基于指令描述的大量任务集上对语言大模型进行微调,如 FLAN[50]、InstructGPT等,这些模型在未见的任务上显示出优越的零样本性能。知识约束:利用知识构建额外的预测目标和约束函数,来增强模型的原始目标函数。指令微调学习形式与多任务提示微调相似,但与提示微调让提示适应语言大模型并且让下游任务对齐预训练任务不同,其是让语言大模型对齐理解人类指令并按照指令要求完成任务,即在给定指令提示的情况下给出特定的回应,其中提示可以选择性包含一条解释任务的指令。原创 2024-08-29 08:49:12 · 673 阅读 · 0 评论 -
推荐一款非常炸裂的shell工具箱,零基础入门到精通,收藏这一篇就够了
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。3.Get_host_Info 设备信息收集。原创 2024-08-29 08:40:32 · 296 阅读 · 0 评论 -
护网怎么做,护网前、护网中,护网后,总共60道工序,一道一道讲清楚,零基础入门到精通,收藏这一篇就够了
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…而去值班只是里面最简单的一趴了!技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。原创 2024-08-28 09:03:22 · 468 阅读 · 0 评论 -
25岁,转行网络安全工程师来的赢吗?
网络安全行业产业以来,随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。原创 2024-08-28 08:53:02 · 257 阅读 · 0 评论 -
什么是 CORS ?一文搞懂 CORS 跨域原理!零基础入门到精通,收藏这一篇就够了
CORS,全称为“跨域资源共享”(Cross-Origin Resource Sharing),是一种机制,它使用额外的 HTTP 头来告诉浏览器允许一个网页从另一个域(不同于该网页所在的域)请求资源。这样可以在服务器和客户端之间进行安全的跨域通信。原创 2024-08-28 08:49:24 · 794 阅读 · 0 评论 -
你可以需要了解的Linux 性能工具,零基础入门到精通,收藏这一篇就够了
介绍一些常用的Linux性能工具,这些工具可以帮助系统管理员和开发人员监控、分析和优化系统性能。文中梳理常见的性能工具,从 CPU、内存、文件系统和磁盘 I/O、网络以及基准测试等不同的角度,汇总了各类性能指标所对应的性能工具速查表Brendan Gregg 整理的性能工具谱图。原创 2024-08-28 08:40:32 · 445 阅读 · 0 评论 -
回归冷静,产品经理该如何面对大模型?零基础入门到精通,收藏这一篇就够了
在移动互联网高速发展的时代,产品经理一度成为最火爆的职业,人人都想当产品经理,有很多人说:产品经理的上限极高,它应该是CEO式的岗位。事实上,我们看到新型互联网科技公司的CEO也确实都是产品出身。但是这几年产品经理们经常焦虑,焦虑的原因就在于:移动互联网的增长已经见底,红利已消失,需求已经挖掘的差不多了,新需求很少。大家都在拼存量,所以大家都很卷。现在AI来了,对于产品经理来说,有危机,也有转机。产品经理有几个核心工作:竞对分析、需求挖掘、原型/PRD产出、产品管理、数据分析、文档撰写、沟通对齐。原创 2024-08-27 20:14:07 · 735 阅读 · 0 评论 -
转行网络安全,应该选哪个方向?零基础入门到精通,收藏这一篇就够了
网络安全检测工程师:负责规划网络安全检测方案,对安全设备日志和流量等安全数据进行检测,输出报告,分析检测数据,发现威胁,并报警响应;网络安全态势分析工程师:负责规划设计安全态势监测分析方案,进行安全态势监测,分析安全态势数据,给出网络安全态势的合理评价,建立业务风险监控体系,完善自动化情报预警系统,更快更及时的响应威胁。内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…原创 2024-08-27 20:06:24 · 1177 阅读 · 0 评论 -
绝对干货! 网络安全面试题29问,零基础入门到精通,收藏这一篇就够了
融合了并行处理、网格计算、未知病毒行为判断等新兴技术和概念,通过网状的大量客户端对网络中软件行为的异常监测,获取互联网中木马、恶意程序的最新信息,传送到Server端进行自动分析和处理,再把病毒和木马的解决方案分发到每一个客户端。内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…利用虚拟机软件或者虚拟机中运行的软件的漏洞进行攻击,以达到攻击或控制虚拟机宿主操作系统的目的。原创 2024-08-27 19:55:14 · 889 阅读 · 0 评论 -
间谍软件详解,看这一篇就够了
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…如果是恶意的,用户应立即将其删除。这种类型的间谍软件也被称为键盘记录器,因为它会记录用户的计算机活动——击键、访问的网站、搜索历史、电子邮件活动、聊天和消息通信,以及登录和密码等系统凭据。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。原创 2024-08-27 19:42:29 · 697 阅读 · 0 评论 -
你分得清极客、骇客、黑帽、白帽……吗?
极客、骇客、黑帽子、白帽子 、灰帽子、脚本小子等术语通常用来描述不同类型的计算机技术人员,他们的行为和动机有所不同。其中,黑帽子和脚本小子的行为是非法的,对个人和组织的网络安全构成严重威胁。而白帽子和灰帽子是合法的安全专家,他们的目标是为网络安全做出贡献。图片来源:视觉中国。原创 2024-08-27 19:36:40 · 572 阅读 · 0 评论 -
社会工程学到底有多可怕,零基础入门到精通,收藏这一篇就够了
我们可以携物资,大军向前进挺近80普勒戎(古希腊的距离计量单位),发起总攻然后假装兵败,我们只要假意撤退,把物资分散留在这80普勒戎的范围内,同时我们用一个巨大的容器来装我们的勇士,让他们认为是战利品运回城中,等到夜晚举城欢庆,全民烂醉的时候,咱们的勇士为我们打开这城门长驱直入。其实,从实力上讲,希腊联军是呈碾压态势的,之所以用了10年时间,不是因为特洛伊人民有多么骁勇善战,而是特洛伊城的特殊性——特洛伊城是一个具有独立生态体系并且防御极佳的城邦,通过内部体系自循环便可长居而守。攻城,最低成本的攻城。原创 2024-08-27 17:06:32 · 750 阅读 · 0 评论 -
十大常见web漏洞(非常详细)零基础入门到精通,收藏这一篇就够了
Web应用是指采用B/S架构、通过HTTP/HTTPS协议提供服务的统称。随着互联网的广泛使用,Web应用已经融入到日常生活中的各个方面:网上购物、网络银行应用、证券股票交易、政府行政审批等等。在这些Web访问中,大多数应用不是静态的网页浏览,而是涉及到服务器侧的动态处理。此时,如果Java、PHP、ASP等程序语言的编程人员的安全意识不足,对程序参数输入等检查不严格等,会导致Web应用安全问题层出不穷。原创 2024-08-27 10:34:01 · 833 阅读 · 0 评论 -
计算机专业,必学的10门课程(非常详细)零基础入门到精通,收藏这一篇就够了
通过学习不同的数据结构(如数组、链表、栈、队列、树、图等)和算法(如排序、搜索、动态规划等),你将能够提高程序的性能和效率。内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…作为一名计算机专业的学生,掌握扎实的基础知识和技能是进入职场的关键。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。原创 2024-08-27 08:59:19 · 705 阅读 · 0 评论 -
计算机小白如何自学计算机编程?完整指南带你轻松入门!
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。学习计算机编程是一个需要持续学习和实践的过程。原创 2024-08-26 08:58:45 · 275 阅读 · 0 评论 -
大模型时代程序员应有的正确姿势,零基础入门到精通,收藏这一篇就够了
过去的一年中,最炙手可热的是以扩散模型和大语言模型为代表的 AIGC 技术的普及,在可预见的未来,这种热度仍将持续下去。无论主观上是否愿意,AIGC已经在重构我们的工作流程,重构人与人、人与机器、机器与机器的关系,上一次类似的技术变革还是上个世纪 90 年代末,互联网走向普通大众的时代。那也是一个软件英雄辈出的时代,求伯君、丁磊、王江民、梁肇新、洪以容、张小龙皆以一己之力做出了风靡全国的产品。后面由于软件架构的日益复杂,特别是 B/S 以及移动端开发的日益复杂,2010年后小团队创业成功的案例已经很少了。原创 2024-08-24 11:18:26 · 841 阅读 · 0 评论 -
CTF竞赛平台搭建(非常详细)零基础入门到精通,收藏这一篇就够了
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。原创 2024-08-25 09:15:00 · 1347 阅读 · 0 评论 -
CTF题库平台解析,零基础入门到精通,收藏这一篇就够了
3、用户在未查看过writeup前提下,提交正确flag后,可对题目进行评分,在以下选项中,任选一项进行评分,将立即影响题目的难度分:很简单(-2)、简单(-1)、一般(0)、难(+1)、很难(+2)。内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…解决大家的烦恼,提供一个真正优质的CTF平台,供各位CTF爱好者们进行技术交流和分享,这是看雪设计此平台的初衷。原创 2024-08-24 09:41:49 · 794 阅读 · 0 评论 -
网络工程师和网络安全工程师哪个更有前景?零基础入门到精通,收藏这一篇就够了
内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…全球几乎所有国家的政府、金融、教育、医疗、制造、交通、能源等行业均受到影响。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。未来,数字基建、大数据、移动互联网、物联网、工控、云计算、人工智能、5G、区块链、量子通信的发展,都离不开网络安全工程师。原创 2024-08-24 09:06:52 · 747 阅读 · 0 评论 -
网络安全工程师--科技时代热门专业,零基础入门到精通,收藏这一篇就够了
点击上方蓝色字体关注我们网络安全工程师的工作内容涵盖了多个方面,主要包括:1.保护企业网络安全:设计和实施企业的网络安全方案,确保企业的信息资产免受外部攻击和内部泄露的威胁。这需要密切关注网络安全动态,及时更新和优化安全策略。2.安全风险评估:定期对企业网络进行安全风险评估,发现潜在的安全隐患,并提出相应的整改措施。此外,还需对安全事件进行应急响应和调查,以降低企业损失。3.安全设备和软件的管理:负责企业安全设备(如防火墙、入侵检测系统等)和软件的配置、维护和优化,确保其正常运行并发挥最大效能。原创 2024-08-24 09:04:54 · 430 阅读 · 0 评论 -
写给“纯小白”的大语言模型入门指南,零基础入门到精通,收藏这一篇就够了
大语言模型,是一种用于处理自然语言的机器学习模型,采用的是神经网络架构,属于生成式AI。它采用了预训练与微调相结合的方法,通过大规模无监督语料库的训练,学习到丰富的语言知识,从而能够生成自然流畅的语言。可以简单地理解为,这个模型可以像人脑一样学习知识,并且可以根据学习到的知识生成和自然语言一样流畅的内容。总之,随着技术的不断进步和需求的不断变化,大型语言模型的发展方向将会更加多样化和专业化。也必将与我们日常的生活和工作的结合越来越紧密。所以,欢迎各位小伙伴一起学习讨论,同时也欢迎大佬批评指正。原创 2024-08-23 21:19:00 · 820 阅读 · 0 评论 -
使用 BurpGuard 让你轻松应对渗透中的前端加解密
越来越多的师傅正在针对渗透中前端加解密生成解决方案,例如 Galaxy:https://github.com/outlaws-bai/Galaxy,是一款Burp插件,具体使用方式可前往项目主页查看。BurpGuard是依赖于mitmproxy的开发的一个简易代理框架,只是对mitmproxy做了一层封装,能够快速一键启动上下游代理,编写对应Python代码对请求和响应进行自定义修改,同时也自带了一些基础的加密算法函数,以此应对渗透中的前端加解密。原创 2024-08-16 08:46:23 · 726 阅读 · 0 评论 -
IT入门基础知识介绍(非常详细)零基础入门到精通,收藏这一篇就够了
它包括了计算机使用的各种存储介质和存储设备,例如内存、硬盘、光盘、U盘等,还有负责控制这些设备、管理存储空间、提供数据读写接口等功能的驱动程序和文件系统。内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…也有的交换机的配置口位于前面板上。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。原创 2024-08-16 08:36:13 · 1146 阅读 · 0 评论 -
担心电脑中病毒?教大家如何保护电脑安全?(非常详细)零基础入门到精通,收藏这一篇就够了
首先,下载和安装不明来源的软件是主要的感染途径之一。内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的,包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点,电子书也有200多本,由于内容的敏感性,我就不一一展示了。网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。原创 2024-08-17 08:00:00 · 607 阅读 · 0 评论 -
如何使用网络信息击败入侵者(非常详细)零基础入门到精通,收藏这一篇就够了
以前普遍认为,安全就是防守,但现在的安全人员正在建立更加智能的手段阻止入侵者,这种智能的手段需要依靠各种企业环境的信息,包括但不限于物理及虚拟主机、操作系统、应用程序、系统服务、通信协议、用户、内容和网络行为。内容概要:包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…攻击和防守要学的东西也不少,具体要学的东西我都写在了上面的路线图,如果你能学完它们,你去就业和接私活完全没有问题。原创 2024-08-18 06:30:00 · 609 阅读 · 0 评论 -
快速制造大规模僵尸网络(非常详细)零基础入门到精通,收藏这一篇就够了
❝黑客制造僵尸网络进行网络犯罪牟利,安全研究人员在互联网上部署大量探针监测僵尸网络的传播情况,这是一场猫鼠游戏。目前来看,安全研究人员在这场游戏中占据了上风,威胁情报厂商不间断地曝光新僵尸网络家族展示他们的能力。本文探索了绕过安全研究人员部署的层层防线,在不引起安全社区的注意下快速制造大规模僵尸网络的可行性。❞。原创 2024-08-18 07:00:00 · 1231 阅读 · 0 评论 -
深入探讨SSH中的“中间人攻击”及其防御策略(非常详细)零基础入门到精通,收藏这一篇就够了
中间人攻击指的是攻击者在两个通信方之间秘密拦截和可能修改他们之间的通信。在SSH通信中,这种攻击通常发生在客户端尝试连接到服务器时,攻击者利用某种手段将自己置于通信双方之间,从而能够截获、查看甚至篡改传输的数据。原创 2024-08-15 20:16:45 · 868 阅读 · 0 评论