- 博客(2094)
- 收藏
- 关注
RSS订阅原创 Impacket 工具套件完整实战｜内网域渗透必备工具详解
Impacket 是 SecureAuth（原 Core Security）开源的 Python 网络协议库，它重新实现 Windows 很多专有协议，不需要依赖 Windows 系统，在 Linux（Kali）攻击机上就可以完整和域内 Windows 主机交互。很多人会混淆：Impacket 本身不是漏洞利用工具，它只是协议实现，攻击行为来自协议本身设计特性（NTLM 哈希传递、DRSUAPI 复制 AD 数据、Kerberos 协议特性）。
2026-10-13 15:51:04
48
原创 AD CS 证书服务攻击全解｜Certipy 实战，现在域环境高危攻击点
AD CS 是 Windows Server 内置角色，部署 CA（证书颁发机构）服务器，域内机器、用户可以向 CA 申请数字证书。证书可以用于：VPN 身份认证、802.1X 无线、智能卡登录、HTTPS 证书、Kerberos PKINIT 证书登录域环境。拥有合法的域用户身份证书，就可以代替密码完成 Kerberos 认证，向域控申请 TGT 票据，导出用户 NTLM 哈希，执行 DCSync 导出域全部凭证。“证书只是加密工具，不会造成权限泄露”
2026-10-13 15:39:24
83
原创 跨域信任攻击｜父子域、外部域、森林信任利用思路
在大型企业活动目录架构，不同域之间需要互相访问对方文件、打印机、业务系统资源。AD 引入**域信任 (Domain Trust)**机制：A 域信任 B 域，则 B 域的安全主体（用户、计算机）可以在一定限制下访问 A 域内资源。很多新手最大误区：“只要两个域建立信任，拿到 A 域权限就直接控制 B 域。这句话不完全成立。攻击是否成功取决于：信任类型、信任方向、是否可传递、SID 过滤是否开启、选择性认证配置，攻击者拿到的权限等级。信任方向：分为入站信任、出站信任、双向信任。
2026-10-13 15:28:29
90
原创 域权限提升：普通域用户到域控的多条提权链路梳理
很多新手有误区，认为普通域用户权限很低，什么都做不了。在标准 AD 域环境，任意一个普通域认证用户，拥有大量默认权利，很多高危攻击不需要管理员，只要域身份即可发起。LDAP 读取几乎全部 AD 对象：用户、组、计算机、GPO、SPN 信息；默认可以在域内创建最多 10 个计算机机器账号（MachineAccountQuota 默认值 10），这是 RBCD 影子凭证攻击的重要前置条件；请求任意服务账号的 TGS 服务票据（Kerberoasting 攻击基础）；
2026-10-13 15:15:38
62
原创 组策略 GPO 滥用：利用组策略下发获取域权限
GPO 组策略滥用属于 AD 域 ACL 权限配置错误导致高危攻击手段，在真实护网红蓝对抗当中出现频率很高。GPO 分为 GPC（AD LDAP 对象）、GPT（SYSVOL 共享文件）两部分，版本号同步是策略生效关键；修改 SYSVOL 下 gpt.ini 版本号，是手工 GPO 修改最容易踩坑点。危险权限 GenericWrite、GenericAll 授予普通账号，一旦账号沦陷，攻击者可以修改 GPO，下发计划任务、启动脚本，在所有链接该 GPO 的计算机拿到 SYSTEM 权限；
2026-10-13 15:08:57
136
原创 域内 SPN 服务主体名称挖掘，寻找可攻击服务账号
SPN 挖掘是 AD 域内网红队信息收集阶段不可缺少的技术，依靠 LDAP 查询，不需要端口扫描，普通域账号就可以执行，隐蔽性强。SPN 是 Kerberos 认证服务主体标识，分为机器账号 SPN、人工域用户服务账号 SPN；红队攻击目标是注册 SPN 的人工域用户账号。机器账号密码强随机，无法爆破。工具清单：Windows 自带 setspn；PowerView；Rubeus；Kali 端 Impacket GetUserSPNs.py。
2026-10-13 14:58:37
147
原创 Pass‑the‑Hash (PtH) 哈希传递、Pass‑the‑Ticket (PtT) 票据传递原理实战
误区：拿到 Net‑NTLM Response 应答包，可以拿来 PtH 哈希传递错误。Net‑NTLM Response 是单次挑战应答，只能 SMB 重放；PtH 需要原始 NT‑Hash。面试高频考点。误区：PtH 和 PtT 是同一个攻击PtH：NT‑Hash + NTLM 协议；PtT：窃取现成 kirbi Kerberos 票据 + Kerberos 协议，原理完全不同。坑点：本地管理员 PtH 成功 dir 访问 C$，但是 wmic/wmiexec 执行命令拒绝访问。
2026-10-13 14:48:03
164
原创 sqlmap 最全使用手册，常用参数、注入实战场景
sqlmap 是渗透测试非常强大的自动化工具，但工具不是万能的。很多新手拿到工具直接对互联网站点一通扫描，既没有授权，又不理解参数含义，容易触发法律风险。学习建议：优先在 SQLi‑Labs、DVWA 本地靶场练习，把 GET、POST、JSON、Cookie、头注入各个场景完整过一遍，搞懂每一条参数含义。遇到扫不出结果的时候，善用‑v3看真实发出的 payload，结合 Burp Repeater 手工分析，不要一味堆砌 tamper 脚本。
2026-10-12 16:23:34
97
原创 Nuclei 漏洞扫描器编写自己的 POC 模板完整教程
建议新建独立文件夹存放自己编写的 POC，不和官方模板混在一起。运行的时候直接调用。info:name: 自定义SQL注入测试POCdescription: 本地靶场SQL注入测试模板，仅用于学习reference:http:# 请求部分，这里编写http请求path:id=1'"matchers:words:part: bodyid：模板唯一 id，小写，横杠分隔，不能有空格；提交官方库 id 有规范；info：模板元信息，名称、作者、漏洞等级、描述、参考链接、标签 tags；
2026-10-12 16:13:48
128
原创 Xray 实战使用指南：被动扫描 + 主动扫描，漏洞复现实践
Xray phantasm 插件支持自定义 yml 格式 POC，检测各类 CVE 组件漏洞。--poc参数可以指定多个 POC，逗号分隔。--list参数查看全部内置 POC 列表。HTTPS 扫描不到：CA 证书没有安装或者没有信任根证书；主动爬虫爬不到 Vue/React 接口：基础爬虫不执行 JS，切换 rad 动态爬虫；扫登录之后后台拿不到漏洞：主动爬虫不会登录，改用被动代理扫描；大量请求被 WAF 拦截封 IP：修改 config.yaml 中rps降低每秒请求数；
2026-10-12 15:59:30
64
原创 Burp Suite 完整使用教程｜Web 渗透核心工具从入门到上手
Intercept 一直处于 ON，网页访问全部卡住，新手最常犯；浏览网站务必关闭 Intercept；HTTPS 抓包乱码：CA 证书没有安装，或者没有设置信任根证书；Intruder 跑不出结果：标记位置错误，标记了参数名而不是参数值；Grep‑match 特征字符串写错；攻击模式选择错误；社区版 Intruder 跑的极慢：社区版限速，安装 Turbo‑Intruder；扫描器扫不出漏洞：Scanner 不能代替人工，自动化扫描漏报率很高，高危漏洞需要手工 Repeater 验证；
2026-10-12 15:52:02
253
原创 JSON 注入与 Host 头攻击：容易被忽略的 Web 高危漏洞
很多安全从业者混淆 JSON 注入与 Fastjson 反序列化漏洞，二者原理完全不同。JSON 注入（JSON Injection）后端业务代码直接做字符串拼接，拼接用户可控输入生成 JSON 字符串，而不是调用官方 JSON 序列化库。攻击者通过引号、大括号、逗号逃逸原有 JSON 字段结构，新增、修改 JSON 键值对，篡改业务对象逻辑。属于字符串拼接注入漏洞，类似 SQL 注入。Fastjson 反序列化漏洞。
2026-10-12 15:41:18
196
原创 业务漏洞挖掘实战：验证码、密码重置、登录绕过合集
WAF 防护原理：识别请求中的恶意字符串，比如<script>，匹配特征拦截请求。业务逻辑漏洞提交的全部都是正常业务参数，没有恶意特殊字符，WAF 识别不出攻击行为，因此绝大多数业务逻辑漏洞 WAF 完全无法防护FreeBuf。例如密码重置漏洞：请求参数全部是手机号、验证码、新密码，都是正常业务字段，不存在注入 XSS 特征，WAF 直接放行。漏洞根源是后端业务流程校验缺失。Web 安全中，注入 XSS 漏洞现在很多产品防护已经比较完善，但是业务逻辑漏洞层出不穷。
2026-10-12 15:28:53
102
原创 CSRF 与 SSRF 原理剖析，区分两者攻击场景
在 Web 安全漏洞体系当中，CSRF 与 SSRF 是很多初学者极易混淆的两类漏洞。从名字上看，二者都带有 “SRF”，很多新手在学习阶段经常把两个漏洞混为一谈，甚至在写漏洞报告、做漏洞复现的时候，错误判定漏洞类型，导致报告失效、评审驳回。CSRF 全称跨站请求伪造（Cross-Site Request Forgery）；SSRF 全称服务器端请求伪造（Server-Side Request Forgery）。虽然名字都包含请求伪造，但是攻击主体、攻击位置、触发逻辑、攻击目标、防御方案完全不同。
2026-10-10 15:58:01
205
原创 网络安全是吃青春饭吗？聊聊不同阶段职业发展路线
网络安全是不是吃青春饭？35 岁之后会不会被淘汰？很多新人、转行选手、在校学生都会被这个问题困住。网上有两种极端说法：一种是 “网安越老越吃香，35 岁完全没有危机，40 岁专家各大企业抢着要”；另一种是 “渗透测试、红队就是青春饭，拼熬夜、拼体力，30 岁之后体力跟不上，只能被迫转行”。两种观点都有片面之处，没有把岗位细分、赛道差异、职业阶段讲清楚。网络安全行业本身不是青春饭，但部分底层一线执行岗位，确实带有很强的体力属性。
2026-10-10 14:47:45
293
原创 什么是 EDR？终端检测响应原理与基础使用
在现代企业网络安全体系中，终端是攻击链最容易被突破的薄弱环节。员工办公电脑、服务器、云主机、工控终端，都是攻击者的首要目标。传统杀毒软件（AV）依靠病毒特征库，只能拦截已知病毒；当攻击者使用无文件攻击、LOLBins（原生系统工具攻击）、内存马、勒索病毒变种、0day 漏洞等高级威胁时，传统杀毒软件极易被绕过，等到安全人员发现告警，勒索病毒已经加密文件、攻击者已经完成内网横向移动。
2026-10-10 14:38:40
328
原创 识别恶意网络流量，SOC 流量分析实战练习
在 SOC 安全运营中心的日常工作里，告警数量庞大、误报泛滥是安全分析师最头疼的问题。大量告警来自于 EDR、防火墙、WAF、IDS/IPS 等各类安全设备，很多告警只是设备基于特征匹配触发，告警本身并不能 100% 确认事件真实性。当安全事件发生时，SOC 分析师想要确认威胁是否真实存在、攻击行为是什么、受害范围多大，网络流量分析（NTA，Network Traffic Analysis）就是最核心的手段之一。
2026-10-10 14:29:31
240
原创 Windows 权限维持技术，持久化后门与排查方法
在红队渗透、内网横向移动与应急响应工作中，拿下一台 Windows 主机仅仅是攻击链条的第一步。攻击者最核心的诉求之一，就是持久化控制：即使目标主机重启、管理员修改账号密码、查杀表面木马，攻击者依然能够再次获取权限。Windows 权限维持（持久化）技术，就是红队实现 “一次拿下，长期驻留” 的各类技术集合；而对于蓝队应急人员，看懂各类持久化方式、掌握对应的排查手段，是应急响应、主机溯源的必备能力。很多新手在学习内网渗透时，只关注如何拿到系统权限，却忽略持久化技术。
2026-10-10 14:17:57
327
原创 网络安全证书怎么选？CEH/CISP/CISSP/OSCP 横向对比
在网络安全求职、跳槽、晋升的路上，证书是一个绕不开的话题。很多刚入行、零基础转渗透测试、在校计算机专业同学都会陷入巨大的选择困难：有人说国内做安全服务、护网、政企项目必须考 CISP；有人说想做实战渗透、红队，一定要啃下 OSCP；有人推荐 CEH 道德黑客入门，上手简单，攻防知识点全面；还有人说做到安全经理、安全总监，CISSP 是行业黄金证书。四个证书经常被放在一起讨论，但绝大多数人分不清它们的定位、侧重点、国内真实认可度、备考成本、适合岗位。
2026-10-09 16:36:06
252
原创 WAF 工作原理，Web 应用防火墙检测与拦截逻辑
很多初学 Web 安全的同学，在靶场可以轻松打出 SQL 注入、XSS 跨站脚本 payload，但是一旦放到部署 WAF 的真实网站，payload 直接被拦截，返回 403 Forbidden。还有很多运维、开发同学只知道 WAF 可以拦攻击，却不清楚 WAF 到底在哪个环节检测流量，匹配了什么规则，什么情况下会出现误拦截，什么攻击又可以绕过 WAF。市面上很多文章只简单一句话概括 “WAF 就是匹配关键字拦截攻击”，这个说法非常片面，属于传统十年前老旧 WAF 的实现逻辑。
2026-10-09 15:42:55
212
原创 Windows PE 文件基础，逆向前置知识
很多初学逆向的同学，直接上手 x64dbg、IDA 调试程序，跟着教程一步步下断点、看汇编，但是一旦遇到加壳程序、恶意样本，立刻就卡住。不知道程序入口点在哪里、不知道内存和磁盘文件地址如何转换、看不懂导入表、不明白什么是基址重定位。根源就是跳过了 PE 文件基础，直接进入调试环节。PE 全称 Portable Executable，可移植可执行文件。Windows 系统下常见的.exe.dll.sys驱动文件、.ocx控件，全部使用 PE 格式。
2026-10-09 15:35:03
281
原创 Python 端口扫描器进阶：Banner 抓取 + 服务版本探测 + C 段扫描 + 结果导出
在渗透测试、运维资产巡检、内网测绘工作中，端口扫描是信息收集环节必不可少的一步。很多初学者入门端口扫描，最先接触的是最简单的 Python socket 单线程端口扫描脚本，功能仅仅只是判断端口开放或关闭，只能输出，无法获取更多有效信息。在真实安全评估场景下，仅仅知道端口开放是远远不够的。我们需要知道开放端口上跑的是什么服务、服务版本号，例如；同时在横向内网测绘时，需要一次性扫描整个 C 段 IP，批量发现网段内存活主机；扫描结束后，需要将所有扫描结果导出为文件，方便后续整理报告、导入漏洞管理平台。
2026-10-09 15:25:38
289
原创 云上 IAM 最小权限配置实战 + AK 密钥安全托管方案
在云原生时代，几乎所有云上安全事件溯源，最终都会落到身份权限问题。GitHub 泄露明文 AK、开发机配置文件被拖库、CI/CD 硬编码密钥、IAM 策略使用通配符过度授权、多人共用一把 AK、根账号 AK 长期保留，这些都是企业云上安全事故最高发的几类场景。很多团队在云上起步阶段，为了快速上线业务，图省事直接使用云主账号 AK，或者创建 IAM 用户时直接附加 Administrator 全管理权限。
2026-10-09 15:16:13
322
原创 Linux 入侵排查：日志、异常账号、恶意文件排查步骤
Linux 服务器是互联网后端最主流的操作系统，Web 网站、数据库、中间件、容器服务绝大多数部署在 Linux 系统。攻击者入侵 Linux 主机的常见入口包含：SSH 弱口令爆破、Web 漏洞（文件上传、命令执行、SQL 注入）、中间件漏洞、未修复系统漏洞、泄露的 SSH 私钥。
2026-10-09 15:04:23
333
原创 反弹 Shell 攻防详解
Shell 俗称命令行交互终端，是用户与操作系统内核交互的桥梁。通过 Shell 可以执行系统命令、操控文件、管理进程、配置系统权限、调度系统资源。系统原生 Shell：Linux 的 Bash、Sh、Zsh；Windows 的 CMD、PowerShell；网络 Shell：通过网络端口远程获取的命令行终端，分为正向 Shell、反弹 Shell。渗透测试中所说的GetShell，广义分为两种：WebShell（网页后门）、系统 Shell（系统交互式命令行）。反弹 Shell 属于。
2026-10-08 15:45:38
115
原创 企业常见安全风险盘点，低成本加固方案
大部分企业 IT 架构特点：业务快速迭代、IT 资产分散、运维人手紧张、预算有限、资产台账混乱。很多企业存在大量 “影子资产”：多年前上线的旧服务器、闲置云主机、测试站点、员工个人笔记本接入内网、物联网摄像头、打印机等，长期无人管理，没有纳入统一安全管控，成为攻击者突破口。风险呈现连锁传导特征：攻击者往往从一个低价值薄弱点入手（员工电脑钓鱼中毒、一个弱口令云服务器），拿到初始权限后横向移动，逐步渗透到财务、业务数据库，最终造成全局沦陷。很多企业安全投入本末倒置：花钱采购业务系统，忽略基础安全配置；
2026-10-08 15:31:07
182
原创 Web 安全实战系列｜WebShell 攻防
WebShell 中文名称为网页后门、网页木马，本质是一段基于服务端脚本语言编写的恶意可执行脚本文件，后缀适配服务器解析语言，常见 PHP、ASP、JSP、ASPX 等。攻击者通过各类 Web 漏洞（文件上传、文件包含、后台任意文件写入、代码执行等）将 WebShell 上传至网站 Web 可访问目录，通过浏览器或专用管理工具连接脚本，远程实现服务器命令执行、文件管理、数据读取、权限维持、内网穿透、横向移动等操作，实现对 Web 服务器的持久化控制。简单理解：WebShell 就是。
2026-10-08 15:20:22
296
原创 明明删除木马文件，重启又复现？警惕持久化后门
持久化，简单来说就是攻击者在目标系统中设置的一套自动执行机制。这套机制独立于木马主程序本身，被写入操作系统的配置项当中。即便恶意主程序被删除、进程被杀死，只要操作系统触发对应的事件（开机、用户登录、进程创建、定时到达），持久化触发器就会执行预设命令，重新生成恶意载荷，启动后门程序。很多新手存在一个认知误区：木马 = 一个 exe 文件。实际上现代恶意软件是一套组合体系，分为持久化触发器 + 恶意载荷本体两个部分。恶意载荷本体。
2026-10-08 15:12:08
183
原创 Burp Suite 入门实战，抓包改包与漏洞测试
Burp Suite（简称 Burp）是一款基于 Java 开发的集成化 Web 安全渗透测试工具平台，由 PortSwigger 公司研发，集成了代理拦截、重放攻击、漏洞扫描、暴力破解、爬虫、流量监控、插件扩展等数十项核心功能。其核心工作原理为中间人代理机制，搭建在浏览器与 Web 服务器之间，拦截、监控、修改、转发所有 HTTP/HTTPS 双向流量，实现对 Web 请求的全方位可控测试。
2026-10-08 15:02:13
341
原创 挖到高危漏洞后，提交漏洞报告的完整流程
国内 SRC 平台大多采用 CVSS3.1 评分体系，CVSS 评分≥7.0 一般定义为高危 / 严重漏洞。高危漏洞核心特征：攻击者无需高权限、可远程利用，能直接获取服务器权限、批量窃取业务敏感数据、控制业务系统。RCE 远程代码执行漏洞：攻击者直接在目标服务器执行系统命令，拿下服务器控制权；无条件 SQL 注入（高危注入）：脱库，批量获取用户手机号、身份证、账号密码等隐私数据；任意文件上传（可直接上传 WebShell）；
2026-10-08 14:55:22
311
原创 挖矿木马、反弹 Shell 常见特征，服务器应急排查指南
现象：杀掉挖矿进程，几分钟 CPU 再次飙升。根源：定时任务、守护进程没有清除，会自动重新下载并启动木马。清除持久化（定时任务 / 服务 / 公钥） → kill 进程 → 删除恶意文件。挖矿木马往往只是表象，反弹 Shell 才是攻击者控制服务器的核心入口。大量真实应急事件中，两者经常组合出现，运维人员如果只处理 CPU 高负载的挖矿程序，忽略反弹后门、SSH 公钥、定时持久化机制，木马会反复复活，服务器持续被攻击者控制，甚至横向渗透整个内网集群。
2026-10-08 14:46:55
280
原创 阿里云安全基础：ECS、对象存储 Bucket 安全风险
阿里云 ECS、OSS 的绝大多数安全风险，不是复杂的 0day 漏洞，而是基础配置错误、权限过大、密钥管理不当这类基础问题。缩小攻击面，最小开放端口，做好账号与漏洞管理，部署主机安全 Agent 持续监控。默认私有，谨慎开启公开访问，多层权限校验，严格管控 AccessKey，开启审计日志。云上安全是持续运营，不是一次性配置完成就一劳永逸。资产上线、变更、删除都可能引入新的配置风险，需要周期性巡检、告警监控、及时整改。
2026-10-07 16:14:04
272
原创 SOC 安全运营入门：告警研判基础思路
安全告警，是各类安全设备 / 检测组件根据预设规则、特征、行为基线，发现疑似异常行为后触发的提醒。边界安全设备：防火墙 FW、Web 应用防火墙 WAF、入侵检测系统 IDS、入侵防御系统 IPS。主要检测来自外网的攻击，比如 SQL 注入、XSS、目录遍历、端口扫描。终端安全产品：EDR、HIDS。监控服务器、员工 PC 终端行为，进程创建、文件修改、注册表写入、恶意程序执行、可疑命令执行、勒索软件行为。流量检测类。
2026-10-07 16:07:52
276
原创 Wireshark 保姆教程：抓包、过滤、数据包分析实操
网卡捕获数据包，过滤器筛选目标流量，分层面板解析协议内容。不要只背过滤命令，理解 OSI 七层模型，理解 TCP、HTTP 等协议交互过程，才能看懂数据包。网络排障、协议学习、安全应急，抓包分析都是底层核心能力。新手建议一边看教程一边打开电脑实操，跟着抓 ping、访问网页，一点点看数据包字段，多练几次就不再害怕满屏数据包。初级1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。
2026-10-07 16:02:14
268
原创 内网渗透前置知识：Windows 基础、权限、进程、注册表
本文完整讲解内网渗透前置核心知识：Windows 基础、用户权限体系、进程机制、注册表原理，全部结合红队实战场景，同时补充了系统版本差异、SID、进程父链、ACL、防御检测等拓展内容。权限：内网渗透的核心博弈，所有操作都受权限等级限制，特权、UAC、Token 是三大核心；用户：区分普通用户、管理员、System 账号，理解 SID、用户组的权限分配逻辑；进程：用于信息搜集、安全软件判断、凭据抓取、恶意程序排查，lsass 是内网最重要的进程；
2026-10-07 15:53:31
156
原创 OWASP Top10 全解析｜原理 + 复现 + 防御方案
很多新手学习 OWASP Top10，只背名词，只会跑扫描器，这是错误的学习方式。理解漏洞底层原理：搞清楚漏洞为什么会产生。在本地靶场手工复现：DVWA、WebGoat、Pikachu，手工构造 payload，而不是直接工具扫描。思考风险影响：这个漏洞会造成什么危害。掌握对应的修复方案：渗透测试报告里，修复建议是必不可少的部分。结合业务思考：在真实业务场景中，哪些地方容易出现这类漏洞。OWASP Top10 是基础，但不等于 Web 安全的全部。
2026-10-07 15:46:08
351
原创 网络安全方向分哪些类？一张图看懂网安各赛道与岗位区别
Web 安全或者SOC 安全运营Web 安全：可以打靶场、挖 SRC，快速积累实战成果，简历更容易出彩；SOC 运营：学习周期短，市场岗位量大，作为入行跳板，后续可以转应急、云安全。初级1、网络安全理论知识（2天）①了解行业相关背景，前景，确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。（非常重要）2、渗透测试基础（一周）①渗透测试的流程、分类、标准②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking。
2026-10-07 15:37:50
191
原创 零基础学网安，哪些知识优先学、哪些可以暂缓
零基础入门网安最容易踩的大坑：网上资料五花八门，看到什么学什么，一上来就啃内核、逆向、域渗透、代码审计，学到一半直接劝退。很多新人学了大半年，工具敲得很溜，但看不懂 HTTP 包，分不清注入原理，面试一问基础就卡壳。先打好底层地基，再学漏洞实战；优先学高频、面试必考、找工作能用的内容；偏深、冷门、高阶内容放到后面，不要过早消耗精力。本文把知识点划分成【必学优先】、【可以延后】、【暂时不用学】三大部分，同时附带学习顺序、学习目标和避坑建议，适合零基础转行、应届生自学。
2026-09-30 15:51:05
85
原创 安全运营 vs 渗透测试，两个岗位怎么选
选安全运营（SOC）还是渗透测试。不少人被 “白帽黑客、挖漏洞” 的标签吸引，盲目冲渗透；也有人听说渗透加班多、内卷严重，直接选运营。两个岗位没有绝对好坏，攻防思维、工作模式、成长路线完全不同，适合的人也不一样。渗透测试是 “红队视角，主动找漏洞，模拟黑客攻击”；安全运营是 “蓝队视角，盯着告警，防守、发现入侵、处置事件”。喜欢防守、日志分析、稳定、低门槛入行→ 安全运营；喜欢挖漏洞、攻防探索、接受项目加班出差、追求技术上限→ 渗透测试；
2026-09-30 15:43:09
124
原创 新手挖 SRC 容易踩的坑，提高漏洞提交通过率
很多新手上手 SRC，拿着 Xray、Burp 一通扫描，提交一堆漏洞，结果大部分被驳回、标记重复、判定为无效低危，账号信誉下降，真实漏洞审核变慢。SRC 审核人员每天要处理上百份报告，不是扫出来就算漏洞，能稳定复现、有实际业务危害、证据完整，才会被收录。本文整理新手挖洞、验证、提交全流程高频踩坑点，同时给出可落地的改进方法，提升漏洞通过率。
2026-09-30 15:35:13
195
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人