网络安全_入门教程-CSDN博客

原创手把手教你如何进行内网渗透：从零基础到实战突破（非常详细）从零基础入门到精通，收藏这篇就够了

内网安全？早就不是摆设了。谁还跟你玩传统的“进来看看”？现在是刺刀见红的巷战！数据泄露？年年创新高，背后都是内网被捅成了筛子。别扯什么“最新攻防技术”，直接上干货，教你从零开始，把内网搅个底朝天，也让防御方长点记性！

2026-01-16 15:14:54 905

原创【超详细讲解】什么是序列化和反序列化？

序列化是将对象的状态转换为可存储或可传输格式的过程。对象在内存中一般以特定的数据结构（指针、引用、哈希表、链表等）存在，直接传输内存数据是不可靠的（不同机器架构不同、数据对齐不同、指针无意义等问题）。所以我们需要将对象转换成连续的字节流（或标准格式的文本），使得：可以写入磁盘文件可以通过网络发送到远端可以被其他进程或设备正确解析简单来说，序列化是让数据“离开内存，去旅行”的必备装备。反序列化就是序列化的逆过程。把收到的字节流或文本格式数据，还原成内存中的对象或数据结构，供程序继续操作。

2026-01-16 15:10:05 460

原创【新手入门】SQL注入之报错注入

获取数据库表名，输入:k’and updatexml(1,concat(0x7e,(select table_name from information_schema.tables wheretable_schema=‘pikachu’)),0)#，但是反馈回的错误表示只能显示一行，所以采用limit来一行一行显示。，需要用引号引起来，如果用单引号的话，势必会和我们前面闭合用的单引号有些冲突，所以只能用双引号，还需要写引号，比较麻烦，并且如果别人后台对引号做了限制的话，我们用引号就会注入失败。

2026-01-16 15:04:15 458

原创 DDoS攻击详解_ddos攻击流程，零基础入门到精通，收藏这篇就够了

的能力，但对于正常的TCP连接是放过的，殊不知很多网络服务程序(如：IIS、 Apache等Web服务器)能接受的TCP连接数是有限的，一旦有大量的TCP连接，即便是正常的，也会导致网站访问非常缓慢甚至无法访问，TCP全连接攻击就是通过许多僵尸主机不断地与受害服务器建立大量的TCP连接，直到服务器的内存等资源被耗尽面被拖跨，从而造成拒绝服务，这种攻击的特点是可绕过一般防火墙的防护而达到攻击目的，缺点是需要找很多僵尸主机，并且由于僵尸主机的IP是暴露的，因此此种DDOs攻击方容易被追踪。

2026-01-15 13:47:46 498

原创副业月入过万！这5类职业最适合挖漏洞，你在其中吗？

漏洞挖掘不仅是技术挑战，更是“认知变现”的绝佳机会。无论你是程序员、运维工程师，还是在校学生，只要掌握方法并遵守规则，都能在这一领域找到属于自己的“金矿”。

2026-01-15 12:02:01 873

原创什么是DNS劫持? 怎么防止DNS劫持攻击?

前言DNS英文全称Domain Name System，中文意思是域名系统，因此DNS劫持又被称为域名劫持，属于网络攻击的一种，其危害性也是不容忽视的。那么什么是DNS劫持?怎么防止DNS劫持攻击?具体请看下文。什么是DNS劫持?DNS劫持又叫做域名劫持，指攻击者利用其他攻击手段，篡改了某个域名的解析结果，使得指向该域名的IP变成了另一个IP，导致对相应网址的访问被劫持到另一个不可达的或者假冒的网址，从而实现非法窃取用户信息或者破坏正常网络服务的目的。

2026-01-15 11:50:13 585

原创【学习心得】爬虫逆向的小技巧小知识（持续更新）

广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。深度：本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。

2026-01-14 18:11:17 499

原创内网渗透横向移动技巧（非常详细）从零基础到精通，收藏这篇就够了！

1.白银票据是通过服务名和其hash来进行伪造服务票据ST，并且在利用白银票据的过程并不需要再经过KDC，因此，在socks代理环境下，只需要修改本地的host文件，使我们的命令走kerberos协议，即可使用白银票据；2.黄金票据在socks代理环境下之所以需要远程解析DNS才可以使用的原因是，黄金票据相当于是伪造TGT票据，接下来还需要访问域内的DNS服务器，来返回KDC的地址等信息，因此必须要DNS远程解析才可以使用黄金票据；

2026-01-14 17:40:32 798

原创网络安全工程师薪资到底怎么样？_网络安全薪水一般多少_网络安全工程师工资待遇

在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。到此为止，大概1个月的时间。

2026-01-14 17:34:52 742

原创网络安全工程师的三个坎，该如何“破局”？

老李在一家大型互联网公司做高级网络安全工程师，从实习生到工程师整整呆了六年。去年他们公司为了缩减成本，做了裁员，他也在其中，取而代之的是一个只有三年工作经验的…老李想着，自己也有多年工作经验，找工作应该不难，结果这几个月却屡次碰壁，这让老李一度陷入了自我怀疑，难道是中年危机到了，所以职业发展也变得艰难了吗？

2026-01-13 11:52:17 689

原创 XSS 攻击深度解析：前端安全的核心威胁与实战防御指南

XSS 攻击是 Web 安全中最常见、最危险、最容易被忽视的漏洞之一。无论是开发者还是安全工程师，都必须掌握 XSS 的原理、类型、利用方式和防御方法。输出编码输入过滤避免不安全的 DOM 操作启用 CSP使用 HttpOnly Cookie采用安全的前端框架只要做到 “输入不可信、输出要编码”，绝大多数 XSS 漏洞都可以避免。

2026-01-13 11:47:21 810

原创常用的sql语句汇总（个人版）

广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。深度：本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。

2026-01-13 11:41:58 702

原创内网渗透横向移动技巧（非常详细）从零基础到精通，收藏这篇就够了！

1.白银票据是通过服务名和其hash来进行伪造服务票据ST，并且在利用白银票据的过程并不需要再经过KDC，因此，在socks代理环境下，只需要修改本地的host文件，使我们的命令走kerberos协议，即可使用白银票据；2.黄金票据在socks代理环境下之所以需要远程解析DNS才可以使用的原因是，黄金票据相当于是伪造TGT票据，接下来还需要访问域内的DNS服务器，来返回KDC的地址等信息，因此必须要DNS远程解析才可以使用黄金票据；

2026-01-12 17:19:13 1074

原创渗透实战：内网域渗透_内网渗透实例_渗透测试实例

本文记录了一次针对具有二层内网的域环境进行渗透测试的过程，文中涉及了内网域渗透的基本方法、思路和技巧。交替使用了msf、CobaltStrike、frp、chisel、SharpSQLTools等工具，最后通过约束委派拿下了域控。其间运用了很多小工具，文章较长，下面开始此次渗透长途之旅。

2026-01-12 17:01:22 757

原创日薪2000+的 “ 护网行动 ” 到底是什么？

护网行动”是中国在网络空间领域构建国家安全屏障的关键实践。它通过高强度、常态化的实战淬炼，显著提升了国家关键信息基础设施的“免疫力”，锻造了一支能打硬仗的网络安全队伍，并深刻重塑了全社会的安全观念。随着网络威胁形态的不断演变，“护网”也将持续升级进化，为建设网络强国、筑牢国家网络空间防线提供坚实保障。它不仅是技术对抗的沙场，更是维护国家主权、安全和发展利益的战略举措。中华人民共和国公安部公开信息及新闻发布会：关于“护网行动”的官方定位、历届规模、目标要求和成果通报的核心信息来源。

2026-01-12 16:53:34 643

原创黑客的100种赚钱方法（2026）

广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。深度：本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。

2026-01-10 15:40:42 1004

原创 2026版最新关于转行网络安全的一些建议，零基础入门到精通，收藏这一篇就够了

转行网络安全确实是一条充满挑战的道路，但同时也充满了机遇。虽然你需要投入大量的时间和精力，但回报也是值得的。在这个过程中，保持清晰的思维至关重要。主要是现在社会上有不少人受周围环境的影响，逐渐迷失在“躺平”的氛围中，追求短暂的享乐，而忽视了长期的职业规划。在这种社会氛围下，大家确实很难做到独善其身。但是我们仍然希望大家能够保持独立思考，不要因为外部声音而干扰自己原本的想法。同时，也不要过度羡慕他人权益，从而让自己变得过于"精致"或者圆滑。

2026-01-10 15:30:17 800

原创【zip技巧】删除ZIP压缩包密码的四种方法

Zip压缩包可以为了保护文件进行加密，加密了的压缩包就有需要删除密码的时候，那么zip压缩包如何取消密码？有密码的情况下，有哪些方法可以取消密码？无密码又该如何取消密码？今天总结四个方法删除zip压缩包密码。方法一：最原始的方法，就是通过解压文件，将解压出的文件重新进行压缩，并且在压缩过程中不进行加密。即可达到取消密码的目的。当然解压文件需要输入正确的压缩包密码。

2026-01-10 15:21:14 809

原创还在裸奔？网络安全老司机教你用Wireshark“透视”网络世界，分分钟揪出内鬼！

定义：以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称之为一种网页后门。攻击者在入侵了一个网站后，通常会将这些asp或php后门文件与网站服务器web目录下正常的网页文件混在一起，然后使用浏览器来访问这些后门，得到一个命令执行环境，以达到控制网站服务器的目的，可以实现文件上传下载、修改文件、操作数据库、执行任意命令等操作。这个后门文件就是所谓的 Webshell。

2026-01-09 11:45:57 632

原创手把手教你玩转 Kali：零基础起步，轻松搞定 WiFi 渗透实战（新手必备）

前期准备VMware Workstation虚拟机在虚拟机安装好kail linunx系统无线网卡（芯片为3070或者1887L都支持Linux）

2026-01-09 11:33:23 805

原创别只羡慕 2W + 漏洞赏金！SRC 挖洞日收入详解，从新手月入 3000 到高手日入过万

综合性平台有补天、漏洞盒子、CNVD等等，独家SRC也有很多，比如华为、阿里、腾讯、360等。国外的漏洞也可以去挖，奖金更高。一般挖几个月就能找到门道，UP在接私活的第二年就赚了6万多。我行你也行！2025年，助大家都能实现财富自由，迈上人生新的阶梯！

2026-01-09 11:29:16 408

原创 CSRF漏洞概述和原理【黑客渗透测试零基础入门必知必会】零基础入门到精通，收藏这篇就够了

一、什么是CSRFCSRF：（Cross-site request forgery）跨站请求伪造，也被称为 “One Click Attack” 或者 Session Riding，通常缩写为 CSRF 或者 XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与 XSS 非常不同，XSS 利用站点内的信任用户，而 CSRF 则通过伪装成受信任用户的请求来利用受信任的网站。CSRF 是借用用户的权限完成攻击，攻击者没有拿到受害者权限受害者必须在登录状态下，没有退出并且点击了连接。

2026-01-06 18:26:13 913

原创给CTF新手的入门地图：从零搭建知识体系，附核心工具与练习场（不绕路版）

CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。CTF靶场CTF。

2026-01-06 18:22:33 536

原创一文读懂网络攻击与防御：从ARP欺骗到DDoS，再到加密与数字签名

在非对称加密中, 任何人都可以使用公钥进行加密在数字签名中, 任何人都可以使用公钥验证签名数字签名, 其实就是将非对称加密反过来使用既然是加密, 那肯定是不希望别人知道我的消息, 所以只有我才能解密公钥负责加密, 私钥负责解密既然是签名, 那肯定是不希望有人冒充我发消息, 所以只有我才能签名私钥负责签名, 公钥负责验签公钥的合法性如果遭遇了中间人攻击,那么公钥将可能是伪造的如何验证公钥的合法性？证书。

2026-01-06 18:19:52 870

原创网络安全校招：3 类入门岗位薪资 + 技能要求，清晰对标

网络安全校招入门岗并非 “技术越深越好”，关键是 “岗位与能力匹配”—— 渗透测试岗拼的是 “实战成果”，安全运营岗靠的是 “流程熟练”，安全分析师赢在 “风险思维”。结合自身专业背景和兴趣选择目标岗位，按路线图系统性提升能力，再用 “报告 + 竞赛 + 漏洞提交” 的成果说话，就能在 150 万人才缺口的红利中抢占先机。

2026-01-05 15:32:22 691

原创别说哥们不带你们赚钱，是这行真的不收半吊子，护网行动招人持续进行中，老手日入一万五！

护网行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。具体实践中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。“护网行动”是国家应对网络安全问题所做的重要布局之一。“护网行动”从2016年开始，随着我国对网络安全的重视，涉及单位不断扩大，越来越多的单位都加入到护网行动中，网络安全对抗演练越来越贴近实际情况，各机构对待网络安全需求也从被动构建，升级为业务保障刚需。

2026-01-05 15:25:40 753

原创什么是护网？2026护网行动怎么参加？一文详解_护网具体是做啥的

最近的全国护网可谓是正在火热的进行中，有很多网安小白以及准大一网安的同学在后台问我，到底什么是护网啊？怎么参加呢？有没有相关的学习资料呢？在下不才，连夜整理出来了这篇护网详解文章，希望对各位想参加护网的同学有所帮助，文末复上网络安全护网等资料笔记~希望对大家的网安之路能提供一点帮助！护网行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。具体实践中。公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。

2026-01-05 15:13:11 685

原创网络安全怎么快速入门，新手也能少走半年弯路！

后台总收到私信：“学网安该先看 Linux 还是先学 Burp？”“找了一堆教程，越学越乱怎么办？”—— 其实不是你学得慢，是没找对循序渐进的路径。很多人一上来就跟风学工具、刷漏洞，结果基础不牢，后期遇到问题全卡壳。今天分享一套亲测有效的网安快速入门 3 步法，按这个节奏学，效率至少翻一倍，新手也能清晰知道每一步该学啥、学完能干嘛。

2026-01-04 13:57:42 631

原创二十五岁转行自学网络安全，这事儿一般人还真干不来

二十五岁转行搞安全的。说实在，谁还没点现实考量？网络安全这行，确实有**“钱景”**。转行干这个理由不复杂：新兴刚需、缺口巨大、不愁饭碗。看看新闻，哪个月没爆几条数据泄露、勒索攻击？哪个大厂小司不在招安全专家？这行办公环境基本舒适，玩的是脑力攻防战。360行都不容易，但网络安全这碗饭的“性价比”，特别是在今天这个数字世界，可能真不一样。懂安全的人才现在是真香，走到哪都抢手。安全不是单一技术，更像一套“攻防思维”。渗透测试像找锁眼，安全运维好比建堡垒，应急响应则如同救火队。

2026-01-04 13:56:10 825

原创网络安全攻防：Web安全之渗透测试（非常详细）零基础入门到精通，收藏这一篇就够了

本文基于某个开源的CMS搭建一个靶机，来演示Web渗透整个过程。在访问网站时收集资料，了解网站的各项接口、功能，手动测试其每一个参数是否存在注入。其中发现一个带参数ID的页面，如图1所示。图1 带参数ID的页面通过手动注入判断该参数是否为注入点，发现当输入id=10’and‘1’=’0时返回错误页面，如图2所示。图2 返回错误页面而当参数id=10’and‘1’=’1时仍然显示为正确页面，由此怀疑ID参数后面的and语句内容被当作SQL语句一部分带入执行，此处可能存在SQL注入。

2026-01-04 13:55:11 717

原创不用再盲目找资源！2026黑客技术自学网站终极合集，覆盖入门到精通

Cybrary是一个在线的网络安全培训平台，它提供了大量的课程和教程，帮助学生掌握网络安全和黑客技术。广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。深度：本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。

2025-12-31 18:09:36 1168

原创 CTF 赛事 SQL 注入实战手册：绕过过滤机制与非常规注入方法

广度：面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。深度：本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。被过滤的可以双写绕过。http分割注入:把一个想执行的语句，拆散到两个参数里，并注释中间的东西，来达到注入的目的。

2025-12-31 18:06:47 960

空空如也

空空如也