- 博客(2814)
- 收藏
- 关注
RSS订阅原创 黑客在事后是不是很难被抓住？
是的，因为取证非常非常困难。根据我溯源的经验，主要有以下几方面原因：基于社会影响考虑，受攻击的公司一般倾向于不过多的纰漏被攻击的实际情况，所以在溯源和取证上会有很多阻碍；大部分公司的安全建设都是外强中干，一旦边界防护被绕过，内部安全措施一塌糊涂，溯源时就是一笔糊涂账，可怀疑的攻击路径太多，给溯源工作带来了很大的麻烦；公司的责任单位基于承担责任考虑，有复杂化、神话攻击者手段的倾向，在溯源和取证过程中会故意隐藏一些信息；如果针对所有攻击都做出抓捕的回应，人力投入成本太高；
2025-06-11 17:02:34
770
原创 3分钟带你了解Linux 中的 umount 命令
umount命令是Linux系统中用于卸载文件系统的重要工具。通过了解其基本语法、常用选项和使用方法，可以更有效地管理系统的文件系统，确保数据的一致性和系统的稳定性。在实际操作中，掌握处理常见问题的方法，可以提高问题解决的效率和系统维护的可靠性。希望本文对您深入了解umount命令有所帮助。
2025-06-11 17:02:03
468
原创 这些登入防火墙的方式你知道几种？
1场景拓扑2登入需求3前期准备工作点开控制面板中的系统和安全，之后点击Windows Default防火墙4多方式登入防火墙这里的账号为admin，但是密码在你用命令行登录的时候会让你修改，所以这里的密码为你修改的密码。2. 使用SSH登入。
2025-06-11 17:01:32
380
原创 一个强大完备的黑客工具箱
Scanners Box也被称为 scanbox，是一个强大完备的黑客工具箱，它收集了Github上数10种类别的开源扫描器，包括子域名，数据库，中间件和其他模块化设计的扫描器等。
2025-06-11 17:01:00
513
原创 IP地址乱成一团？用Shell一键搞定！
通过这个示例，我们展示了如何使用Shell脚本对IP地址进行排序。这种方法不仅可以应用于网络管理中的IP地址排序，还可以扩展到其他需要排序的文本数据处理任务中。Shell脚本的灵活性和强大功能使其成为系统运维和数据处理中的一把利器。
2025-06-11 17:00:30
665
原创 Linux环境监控工具基础参考（非常详细）零基础入门到精通，收藏这一篇就够了
Linux 操作系统有很多自带和第三方监控工具，这篇文章从不同维度整理了一些，但仅限基础了解，因为，单独讲任何一个指令，都可以成篇文章，具体指令参数，可以检索 man，从中理解。top(任务管理工具)vmstat(展现给定时间间隔的服务器的状态值，包括服务器的 CPU 使用率，内存使用)pidstat(进程实时监控)mpstat(多 CPU 实时监控工具)sar(性能监控和瓶颈检查)sar -u。
2025-06-11 16:59:53
515
原创 小白到黑客有多难？
曾有人问过这样一个问题黑客是真的这么厉害吗？就目前而言，在黑客游戏或影视作品中黑客所展示的能力与现实是相差无几的（黑客帝国此种类型除外）唯一的区别是：影视作品中的主角能够瞬控电力系统，造成城市电力瘫痪。分分钟窃听遇到的任何人。在现实里，是一群衣衫不整、日夜颠倒的技术人员（其实相比其他IT岗位，安全还是舒服的多）花了几天甚至几个月才能拿到相关权限或0day（零日漏洞）。拿到后，瞬发是可以的，这是现实。见到即能秒杀的，这是科幻。所以，总有同学提问，如何从零成为黑客大神？
2025-06-11 16:59:22
570
原创 网络工程师必须掌握的几类工具（非常详细）零基础入门到精通，收藏这一篇就够了
工欲善其事必先利其器，网络工程师的工作范围是设计、安装、维护和优化网络。因此，网络工程师需要有一系列的工具来完成各项工作。这些工具主要包括网络诊断和分析工具、网络管理工具、网络安全工具以及网络编程工具等。网络诊断和分析工具网络故障可能会很难被发现，因此，网络工程师必须使用一些网络诊断和分析工具来识别网络故障，并且解决问题。这些工具能够帮助网络工程师分析网络流量、嗅探网络传输、检测网络质量等问题。
2025-06-11 16:58:51
417
原创 新手如何入门黑客技术（非常详细）零基础入门到精通，收藏这一篇就够了
关于新手如何入门黑客技术，黑客技术入门该怎么学的问题网络上有各种各样的说法，有说要先掌握计算机操作系统原理和计算机软硬件原理的，也有说要先学习各种编程语言的，甚至有人认为会利用现成的软件盗QQ号和什么刷钻盗Q币等都叫黑客，其实他们充其量也就是个利用工具的脚本小子，距离真正的黑客不知差到哪里去了，那么看了这么多介绍黑客技术入门该学什么的文章后我们还是一团雾水，还是不知道该从哪里学起，作为一个跟大家一样从新手过来的人，我想给那些跟我当初一样遭遇的人一些建议，希望可以让大家顺利的入门黑客技术。
2025-06-11 16:58:20
644
原创 网络安全突发事件应急预案
网络安全突发事件应急预案运维星火燎原 2024-06-15 00:01 山西1.1 编制目的建立健全网络安全突发事件应急组织体系和工作机制，提高网络安全突发事件综合应对能力，确保及时有效地控制、减轻和消除网络安全突发事件造成的社会危害和损失，保证持续稳定运行和数据安全。1.2 编制依据。
2025-06-11 16:57:39
597
原创 我国网络安全现状怎么样？如何应对网络安全风险？
我想通过一些数字来告诉大家。首先，从国家网络安全层面来看，我国是数字化程度最深的国家。据中国信息通信研究院发布的最新数据显示，2021年中国数字经济规模达到7.1万亿美元（约45.5万亿元人民币），仅次于美国的15.3万亿美元，位居世界第二。我们在众多的数字化应用领域规模也是世界第一，截止2021年12月，我国网民规模已达到了10.32亿，其中即时通信用户规模达10.07亿，网络购物用户规模达8.42亿，网络支付用户规模达9.04亿。其次，我们也存在一些网络安全危机问题。
2025-06-11 16:56:54
451
原创 网安会有35岁中年危机吗，还有网安将来发展怎么样?
关于35岁中年危机这个问题，我想说，在网安行业里，这根本就不是个事儿！！与传统的IT行业不同，网安行业更加注重实战经验和技能深度，而不是单一的年龄因素。随着经验的积累，网络安全工程师在面对复杂问题时，反应更快、决策更准，这种价值是无法用年龄来衡量的。所以，只要你保持学习热情，不断提升自己的技能，35岁不仅不是终点，反而可能是你职业生涯的新起点。大学计算机相关专业准程序员们，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：2023届全国高校毕业生预计达到1158万人，就业形势严峻；
2025-06-11 16:56:20
397
原创 29岁转行网络安全靠谱吗？
从用人方的角度，如果前面从事非IT岗位，然后刚学网络安全。大概率连简历都过不了，连面试机会都少。如果是原本IT相关，那么起码之前经验是对安全有帮助各种简历通过的概率才会大些。为了高薪转安全行业，不是太明智的选择，主要是门槛高，难坚持。如果是因为兴趣，突然想搞安全，那么作为爱好先学着，倒是不错。兴趣是最好的老师，特别是安全行业。说不定还发现天赋异禀。安全圈有不少大佬是其他专业转的，但大家的共同点是对安全感兴趣，而不是因为钱多。大学计算机相关专业准程序员们，很多因缺少实战经验，就业处处碰壁。
2025-06-11 16:55:45
385
原创 C++书籍推荐（非常详细）零基础入门到精通，收藏这一篇就够了
今天给大家推荐几本C++书籍，从入门，到进阶，到实战，一网打尽。C++基础、C++进阶、C++20各种新特性、C++实战经验，本书都有涉及，内容丰富且有条理有深度，唯一的缺点，就是有点厚。前些年这本书可以说是C++入门必备，C++基础知识介绍的非常全面，缺点也很明显。。。就是是书太厚了-_-||C++之父大作，关于C++，应该没谁比C++之父更有发言权吧，不过这本书我更推荐有一定基础，想提升C++达到进阶水平的朋友学习。
2025-06-11 16:52:44
473
原创 揭秘当下最受欢迎的运维工具（非常详细）零基础入门到精通，收藏这一篇就够了
随着技术的飞速发展，IT运维行业正经历着前所未有的变革。在这个变革中，一些高效、智能的运维工具凭借其卓越的技术特性和出色的性能，脱颖而出，成为了运维工程师们的得力助手。接下来，让我们深入了解这些工具背后的具体技术细节，感受它们为运维工作带来的便捷与高效！一、Ansible——自动化运维的翘楚Ansible以其无代理架构和强大的Playbook机制在自动化运维领域独领风骚。无代理架构使得Ansible通过SSH连接目标主机，避免了在每台主机上安装和维护代理软件的繁琐工作。
2025-06-11 16:52:12
305
原创 怎样给Linux设置开机启动？
在Linux系统中，通过配置脚本来实现开机自启动，可以提高工作效率和便利性。本文将介绍几种配置开机启动脚本的方法，并通过具体示例进行说明。建好后赋予可执行权限 chmod +x myservice.sh在这个方法中，我们使用tee命令打开（如果它不存在则创建）/etc/rc.local文件，并在EOF标记后添加了"/etc/init.d/test"行。这会在系统启动时运行脚本。最后，给这个文件添加执行权限。方法一 创建rc.local （存在的话不用建）
2025-06-09 21:37:28
696
原创 Java后端开发：推荐常用的13款开发工具（非常详细）零基础入门到精通，收藏这一篇就够了
（1）关系型数据浏览(Relational Data Browse)使用户可以同时浏览多个表中的数据。（2）可视化查询生成器(Visual Query Builder)以可视化的方式创建复杂的SQL查询。（3）SQL编辑器(SQL Editor)是使用文本自动完成(autocompletion)功能的强大编辑器。■支持 Unix 命令(bash，ls，cat，sed，grep，awk，rsync，…)
2025-06-09 21:35:51
836
原创 GitHub狂飙3万star的LLM公开资料 - 大模型入门教程（非常详细）零基础入门到精通，收藏这一篇就够了
***，关注“”****转载自：精博士论文小酒馆编 辑：精博士文章题目：🗣️ Large Language Model Course文章作者：Maxime LabonneGit链接：https://github.com/mlabonne/llm-course作者博客：https://mlabonne.github.io/blog/先用一张图片说明这篇blog多火热！本篇大型语言模型（LLM）课程分为三个部分：🧩 LLM基础：涵盖了数学、Python和神经网络的基本知识。
2025-06-09 21:35:16
931
原创 【网络协议】精讲TCP通信原理！图解超赞超详细！！！
前言**URG：**紧急指针标志，为1时表示紧急指针有效，为0则忽略紧急指针。**ACK：**确认序号标志，为1时表示确认号有效，为0表示报文中不含确认信息，忽略确认号字段。**PSH：**push标志，为1表示是带有push标志的数据，指示接收方在接收到该报文段以后，应尽快将这个报文段交给应用程序，而不是在缓冲区排队。**RST：**重置连接标志，用于重置由于主机崩溃或其他原因而出现错误的连接。或者用于拒绝非法的报文段和拒绝连接请求。
2025-06-09 21:34:41
864
原创 Linux 运维王者从不离手的10款工具，全用过会变成高手？
运维工程师在日常工作中频繁运用的10款工具，并细致阐述每款工具的功能、适用场景以及其卓越之处。
2025-06-09 21:34:09
1013
原创 2025年需要了解的顶级大数据工具（非常详细）零基础入门到精通，收藏这一篇就够了
大数据领域正在不断扩大：各类公司每年都在产生更多各种形式的数据。不断增长的数据量和多样性正在推动公司加大对大数据工具和技术的投资，以利用所有这些数据来改进运营、更好地了解客户、更快地交付产品，并通过分析应用程序获得其他业务优势。以下是受欢迎的开源工具和技术，用于管理和分析大数据。
2025-06-09 21:33:39
748
原创 八个合法学习黑客技术软件，让你从萌新到大佬！
八个合法学习黑客技术软件，让你从萌新到大佬！但是不能乱用哦~所有工具下载方法文章末尾提供这是一个博客网站，主要面向初级水平的黑客。网站上有许多非常有用的工具以及检验分享，包括渗透测试、测试实践、移动黑客等。一个免费的在线网络安全网站，提供来自不同行业专业人士的培训材料和资源。可以选择适合自己的道德黑客课程，如渗透测试或网路工程师，甚至创建自己的教学大纲。你还可以根据技能类型，级别或证书搜索课程。提供来自不同行业专业人士的基础知识、漏洞实战演练、教程等资料。
2025-06-09 21:33:07
524
原创 10个常用传感器，你认识几个？
传感器是一种检测装置，能感受到被测量的信息，并能将检测感受到的信息，按一定规律变换成为电信号或其他所需形式的信息输出，以满足信息的传输、处理、存储、显示、记录和控制等要求。
2025-06-09 21:32:37
401
原创 2025年最佳软件测试工具40强清单（非常详细）零基础入门到精通，收藏这一篇就够了
软件测试工具是指那些支持从计划、需求收集、构建创建、测试执行、缺陷记录到测试分析等各种测试活动的产品。这些工具主要用于检测软件的稳定性、彻底性以及其他性能参数。市场上有大量的软件测试工具，众多选择使得难以确定最适合你项目的测试工具。以下清单对市场上的不同软件测试工具进行了分类、排名和评级。对于每一款工具，都提到了其重要特性、独特卖点等。
2025-06-09 21:32:01
672
原创 网络工程师的尽头是……
01网络工程师的尽头是……后来，我问过好多人这个问题。其实这个问题的本质是，工作的尽头是什么我问了身边的同事，朋友，甚至去互联网搜索这个问题的答案是什么。这个问题问的人太多，五花八门，答案也太多，因为主观性太强。那针对网络工程师，或许你的答案是这样的。网络工程师的尽头，是学不完的技术？这个回答，是很多人的痛点了。特别是一些小年轻，刚入行没多久的网工朋友，都觉得，想做好网工这行，就是要学学不完的技术们。不少人望而却步。说实话，时代确实是发展得很快，技术也更新得很快。
2025-06-09 21:31:20
503
原创 23张图告诉你组建一个网络需要用到哪些硬件设备？路由器、交换机、防火墙是不是就够了？
网络的官方解释是指计算机或类似计算机的网络设备的集合，它们之间通过各种传输介质进行连接。无论设备之间如何连接，网络都是将来自于其中一台网络设备上的数据，通过传输介质传输到另外一台网络设备上。作为网工，我们接触到最多的反而不是网络，而是网络硬件。你脑海里第一个浮现出的硬件是啥？我们平时工作里常见的网络硬件有很多，比如说什么网卡、中继站、集线器、桥连接器、交换机、路由器等等。但是，你在接触它们时，想过这些问题吗，比如：为什么我们的网络需要路由器、交换机或防火墙？
2025-06-09 21:30:49
569
原创 python中很常用的10个内置函数整理（初学必备）
对于初学 Python 的小伙伴们来说，掌握内置常用函数是学好 Python 的重要一步。这些函数不仅能让你的代码更加简洁，还可以提高编程效率。本笔记将为大家整理 62 个 Python 中最常用的内置函数，并且给出了一些简单的示例，帮助大家更好地理解和运用这些函数。这些内置函数是 Python 编程的基础，对于初学者来说，理解和掌握它们是非常重要的。通过实践和运用这些函数，你将能够更加高效地编写 Python 代码，并解决各种实际问题。希望本文对初学 Python 的你有所帮助！
2025-06-09 21:30:17
525
原创 为什么越来越多的人转行网络安全？
目前，我国互联网已经从前期的爆发增长进入稳定发展阶段，同时每年大量计算机相关专业的毕业生进入就业赛道，导致IT行业逐渐趋于饱和状态，甚至出现裁员现象，去年很多大厂都有裁员，不少程序员再就业成了难题。面对这样的就业环境，该如何规划未来的职业方向？随着数字经济的发展，“万物互联”时代已经到来，网络安全逐步上升为国家发展战略，近十年来，新兴网络安全企业层出不穷，产业已经进入爆发增长期。据教育部《网络安全人才实战能力白皮书》数据显示，国内已有34所高校设立网络空间安全一级学科。
2025-06-09 21:26:50
737
原创 7个顶级的免费IntelliJ IDEA实用插件（非常详细）零基础入门到精通，收藏这一篇就够了
7个实用的免费IntelliJ插件，提升你的Java开发之旅。长按关注《Java学研大本营》IDE：集成开发环境，是用于提供程序开发环境的应用程序。作为开发者，我们一直在寻找提高生产力和提升软件质量的方法。掌握IDE——理解它的技巧、快捷键和工具——是这一过程的关键部分。在这里，我们将深入探讨IntelliJ IDEA插件——这些神奇的附加组件可以提高你的工作效率，并对代码进行优化微调，以达到最佳效果。我们将探讨5个免费插件，它们旨在将你的开发水平提升到一个新的高度。现在让我们开始吧!
2025-06-08 13:30:00
789
原创 蓝队分析、溯源、反制总结（非常详细）零基础入门到精通，收藏这一篇就够了
蜜罐技术本质上是一种对攻击方进行欺骗的技术，通过布置一些作为诱饵的主机、网络服务或者信息，诱使攻击方对它们实施攻击，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁，并通过技术和管理手段来增强实际系统的安全防护能力。
2025-06-08 12:15:00
841
原创 应急响应/逆向工具箱（非常详细）零基础入门到精通，收藏这一篇就够了
OpenArk 是一款Windows平台上的开源Ark工具，Ark是Anti-Rootkit(对抗恶意程序)的简写，目标成为逆向工程师、编程人员的工具，同时也能为那些希望查出操作系统中隐藏恶意软件的用户服务。程序：独立的exe，无DLL依赖，支持32位、64位。支持系统：Windows XP … Win7 … Win10 … Win11 …构建202405200009，以后将会支持更多功能和命令，大家可以持续关注下这项目！进内核模式支持离线环境(无网络情况)
2025-06-08 12:00:00
878
原创 保姆级教学，路由器WIFI密码怎么设置？既可以提高网速而且还安全
下面我们就来看看无线网络密码修改步骤。1、打开”浏览器“在上面输入“192.168.*.*”进行进入.路由器用户和密码默认为“admin”。各个品牌进入的方法不一样2、进入后在左边的“无线设置”到“无线安全设置”找到"PSK密码"."PSK密码"就是你所有的wifi密码。3、再后就是”保存“在左下角的“系统工具”里面的”重启路由器“进行重启.就OK了。详细如下方法一1.首先我们需要查看路由器背面的标签上面一般会有路由器的默认WiFi名称和密码等信息。
2025-06-08 10:15:00
777
原创 小程序的制作步骤和工具（非常详细）零基础入门到精通，收藏这一篇就够了
小程序的制作涉及多个步骤和工具，以下是一个简要的概述：需求分析：使用Xmind思维导图工具快速整理小程序开发的需求，将小程序的功能及逻辑层次化地展现出来，对前期需求梳理有很大帮助。原型设计：利用Sketch原型设计工具根据需求画出原型设计图，确保小程序的功能流程正确，界面效果可以达到预期，对后期开发起到重要指导作用。技术准备：编程语言：主要使用JavaScript进行小程序开发，它是一种基于对象和事件驱动的脚本语言。
2025-06-07 17:35:45
601
原创 这可能是学习 ChatGPT 最值得推荐的几本书了，治好了我的大模型焦虑
前不久，OpenAI 刚放了个大招，开放了 ChatGPT 的使用，无须注册和登入，打开即可使用，这也大大降低了人们使用 ChatGPT 的门槛。无论是代码、邮件、报告、绘画、音视频、自媒体运营还是客户沟通，ChatGPT 通通能搞定，帮助职场人节省了大量的时间和精力。日常工作或者学习中，虽然人人都用 ChatGPT，但是不同的人使用 ChatGPT 的效果可谓千差万别。面对大模型，究竟要怎么入门、如何学习并且快速应用到工作中，不管是程序员还是普通职场人都会遇到的问题。
2025-06-07 17:35:11
946
原创 揭秘最为知名的黑客工具之一：Nessus
Nessus 是一款广泛使用的网络漏洞扫描工具，由 Tenable Network Security 开发。它能够帮助网络管理员和安全专业人员识别网络中的安全漏洞、配置错误和潜在的安全威胁。Nessus 提供全面的漏洞检测功能，包括操作系统漏洞、应用程序漏洞、配置审计和合规性检查等。
2025-06-07 17:34:37
810
原创 Java的开发工具有哪些？这十款工具大厂都在用！
本期文章，给大家推荐十款Java的开发工具。主要推荐三款：notepad++、editplus、sublime text。这三款编辑工具，在我们的开发工作中几乎是相差无几，都可以去作为这个文本处理。比如说行的处理、全局替换的处理，以及我们初级开发的快捷键设置处理。主要推荐三款：eclipce、idea、vscode。优先推荐Java程序员使用idea，就是jetbrain开发工具。虽然说这个vscode的这个市场份额在慢慢提升，eclipse的份额在慢慢下降。
2025-06-07 17:34:07
932
原创 【2025版】最新JDK下载和安装=保姆级教程，Java环境配置和使用指南，收藏这一篇就够了
JDK（Java Development Kit）是用于开发Java应用程序的软件开发工具包。它包括：Java虚拟机（JVM）、Java类库以及其他一些用于开发Java应用程序的工具和实用程序。Java虚拟机（JVM）：执行Java字节码的虚拟机，它负责将字节码解释成机器代码并在特定平台上运行。Java类库：提供了丰富的预定义类和方法，用于简化和加速Java应用程序的开发。它包含了各种用于字符串处理、网络通信、图形界面、数据库访问等的类和接口。Java开发工具。
2025-06-07 17:33:36
823
原创 python 基础问题大全（非常详细）零基础入门到精通，收藏这一篇就够了
说明：尝试访问一个未被定义的变量名。解决建议：确认变量名是否拼写正确，并检查是否在引用该变量之前已经正确定义并初始化。
2025-06-07 17:33:01
998
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人