- 博客(48)
- 收藏
- 关注
RSS订阅原创 自学网络安全（白帽黑客）必看！OWASP十大漏洞解析！
在学习网络安全之前，需要总体了解安全趋势和常见的Web漏洞，在这里我首推了解OWASP，因为它代表着业内Web安全漏洞的趋势
2023-06-12 15:57:38
6047
原创 小白怎么入门CTF，看这个就够了（附学习笔记、靶场、工具包下载）
CTF靶场：CTF刷题，在校生备战CTF比赛，信安入门、提升自己、丰富简历之必备（一场比赛打出好成绩，可以让你轻松进大厂，如近期的各种CTF杯），在职人员可以工作意外提升信安全技能。
2023-05-31 21:53:58
9135
6
原创 如何使用Metasploit进行后渗透攻击？
后渗透攻击（PostExploitation）是整个渗透测试过程中最能够体现渗透测试团队创造力与技术能力的环节
2023-05-29 16:45:00
1409
原创 Metasploit入门教程（非常详细）从零基础入门到精通，看完这一篇就够了！
Metasploit之所以流行，是因为它可以执行广泛的安全测试任务，从而简化渗透测试的工作。Metasploit 适用于所有流行的操作系统，本文中，主要以Kali Linux为主。因为Kali Linux预装了 Metasploit框架和运行在框架上的其他第三方工具
2023-05-27 15:04:41
5394
1
原创 成功上岸奇安信！这份零基础入门网络安全的学习路线你一定要看，学长带你网络安全从入门到就业！
作为一个实用型技术博主，不少读者朋友知道我是从事网络安全相关的工作，今天特意写了这篇文章！
2023-05-26 15:59:50
1091
原创 2023网络安全工程师面试宝典（附答案）
2023年即将过去一半，难免有不少小伙伴面临跳槽或者找工作，本文总结了常见的网络安全岗位面试题，方便各位复习
2023-05-26 08:45:00
4946
原创 渗透测试之内网渗透（一）：内网简介
内网渗透又叫做后渗透，区别于前渗透的WEB渗透，内网渗透是指从获取WEB服务器的shell之后到拿下内网全部主机的过程叫做内网渗透。
2023-04-23 15:15:15
1466
原创 web安全之XSS攻击原理及防范
恶意攻击者在web页面中会插入一些恶意的script代码。当用户浏览该页面的时候，那么嵌入到web页面中script代码会执行，因此会达到恶意攻击用户的目的
2023-04-20 23:07:23
1271
1
原创 DDoS渗透与攻防实战（三）：ip黑白名单防火墙frdev的原理与实现
在上一篇文章 《DDoS渗透与攻防实战（二）：CC攻击工具实现与防御理论》中,笔者阐述了一个防御状态机，它可用来抵御来自应用层的DDoS攻击，但是该状态机依赖一个能应对大量条目快速增删的ip黑白名单防火墙
2023-04-16 17:45:00
409
1
原创 DDoS渗透与攻防实战（二）：CC攻击工具实现与防御理论
本文将会实现一个进行应用层DDoS攻击的工具，并在最后，讨论如何防御来自应用层的DDoS攻击
2023-04-15 17:45:00
1914
2
原创 DDoS渗透与攻防实战 （一） ： 初识DDoS
这类攻击泛滥存在的主要原因之一是网络服务的开放性，这一特点导致了DDoS攻击无法根本杜绝，目前主要应对策略是积极防御与消极防御
2023-04-14 14:33:31
969
1
原创 Web API 入门指南
本篇文章主要围绕着Web API的安全性来展开，介绍一些安全的基本概念，常见安全隐患、相关的防御技巧以及Web API提供的安全机制
2023-04-06 19:30:00
695
原创 浅谈XSS漏洞原理及防御措施
形成XSS漏洞的主要原因是程序对输入和输出的控制不够严格，导致“精心构造”的脚本输入后，在输到前端时被浏览器当作有效代码解析执行从而产生危害
2023-04-04 16:20:46
1273
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人