- 博客(144)
- 收藏
- 关注
RSS订阅原创 安全人员必备内网漏扫工具——fscan是什么？并Win11安装fscan扫描工具、操作方法
它会向目标主机发送一个TCP连接请求，如果目标主机响应了连接请求，说明该端口是开放的。该命令将向xxx.com发送ICMP Echo Request消息，如果xxx.com响应了该消息，Fscan将输出"Host is alive"。该命令将扫描xxx.com的TCP端口，并尝试根据响应的TCP包识别运行的服务类型和版本号。该命令将扫描xxx.com的TCP端口，并尝试根据响应的TCP包推断操作系统类型。该命令将扫描xxx.com的所有TCP端口，并列出开放的端口和运行的服务。
2024-08-31 10:30:48
244
原创 HTML基础教程（非常详细）从零基础入门到精通，看完这一篇就够了。_html零基础入门教程
HTML全称Hyper Text Markup Language, 翻译成中文就是超文本标记语言，是一种最基础的网页开发语言, 需要注意的是HTML并不是编程语言, 而是一种标记语言超文本可以理解为超越了文本的意思, 也就是超级文本, 超文本不只是普通的文本内容, 还可以加入图片,视频,声音等内容, 甚至可以从一个文件跳转到另一个文件(超级链接文本)标记语言可以理解为一套标记标签,也就是由许多标记标签组成的语言。
2024-08-31 10:29:18
331
原创 防止网络钓鱼邮件攻击的10 种有效方法
网络钓鱼攻击被认为是企业和个人面临的最常见的安全挑战之一。据统计全球每年因电子邮件诈骗而损失数十亿美元，去年的损失攀升至 27 亿美元。对于企业而言，利用用户身份验证、安全邮件网关和邮件身份验证防御等高级安全技术至关重要。不幸的是，网络钓鱼诈骗继续进入电子邮件收件箱 - Verizon透露，近30%的目标收件人打开网络钓鱼电子邮件。当然网络钓鱼邮件也并非不可防御。以下10条准则可以保证自身的网络安全。
2024-08-31 10:26:36
270
原创 网络安全学习路线+自学笔记（超详细）
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。
2024-08-30 11:07:07
659
原创 都2024年了，竟然还有人问网络安全怎么入门？
安全产品方向：产品都是部署在网络上的，所以想入门产品，首先要入门的是网络基础（思科华为华三都可以），在一个需要调试安全策略，所以需要懂基本的安全知识和原理，总结下来，安全产品入门需要。
2024-08-30 11:05:57
248
原创 2024年网络安全趋势及企业有效对策
2024年网络安全趋势及企业有效对策随着2023年网络结构的不断演变和网络威胁的激增，以及云计算的广泛应用，企业在数字化转型的道路上面临着更为复杂和严峻的网络安全挑战。为了有效地抵御各类威胁，许多企业纷纷采用零信任架构，并随着2024年的到来，网络安全领域将迎来新的发展趋势。2024年网络安全趋势数字风险管理的重要性增强随着企业数字化程度的提升，数字风险管理变得尤为关键。企业应该在数字基础设施中整合网络安全措施，制定风险识别、IT漏洞管理、概率评估和弹性策略等方案。
2024-08-30 11:04:59
395
原创 网安行业2024年必读书单在此
01—《红蓝攻防》推荐语：这是一部从红队、蓝队、紫队视角全面讲解如何进行红蓝攻防实战演练的著作，是奇安信安服团队多年服务各类大型政企机构的经验总结。本书全面讲解了蓝队视角的防御体系突破、红队视角的防御体系构建、紫队视角的实战攻防演练组织。系统介绍了红蓝攻防实战演练各方应掌握的流程、方法、手段、能力、策略，包含全面的技术细节和大量攻防实践案例。02—《域渗透攻防指南》
2024-08-30 11:04:23
257
原创 为什么网络安全缺口很大，而招聘却很少？
2020年我国网络空间安全人才数量缺口超过了140万，就业人数却只有10多万，缺口高达了93%。这里就有人会问了：1、网络安全行业为什么这么缺人？2、明明人才那么稀缺，为什么招聘时招安全的人员却没有那么多呢？首先来回答第一个问题，从政策背景、市场需求、行业现状来说。自从斯诺登棱镜门事件曝光之后，网络空间站成为现代战场第一战场，网络安全能力也被各国列为了必要的发展战略。上到政府、下到企业、个人，大家对网络安全的关注迅速提升。公安部推出了网络安全等级保护制度，网信办推出了《网络安全法》等诸多法规。
2024-08-29 11:30:57
878
原创 勒索软件：网络安全的隐形杀手，你了解多少？
勒索软件首先是一种特殊的恶意软件。勒索软件的特殊之处在于，它采用技术手段限制受害者访问系统或系统内的数据（如文档、邮件、数据库、源代码等），并以此要挟受害者。受害者需要支付一定数量的赎金，才有可能重新取得数据控制权。这种攻击方式，被称为拒绝访问式攻击（denial-of-access attack）。数据的重要性不言而喻。网络犯罪分子利用技术手段挟持用户数据作为“人质”，以向个人或组织敲诈勒索钱财，效率高，获利快。因此可以说，勒索软件不仅是一种恶意软件，还是一种非常“成功”的网络犯罪商业模式。
2024-08-29 11:29:58
689
原创 入坑网安后悔一年，不入坑后悔一辈子！
网络安全不仅作为当下应届生收入较高的专业之一，网络安全在转行领域也占据了热门位置，主要具备以下几点转行优势。岗位丰富，选择空间大，决定职业发展的高度，这也是网络安全备受青睐的原因之一。岗位一：渗透测试。模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。有些的大厂，例如奇安信，会把渗透岗位分为红蓝两方，对候选人的技术要求比较高，大部分刚入行的新人，也将渗透岗作为后期发展的目标。岗位二：安全运维。维护网络系统的正常、安全运行，如果受到黑客攻击，则需要进行应急响应和入侵排查安全加固。
2024-08-29 11:28:38
802
原创 黑客比程序员高在哪里？_黑客和程序员哪个厉害
黑客其实和一般的程序员一样，但是他们的关注点不一样。黑客关注的是如何破坏，通过这些有创造性的破坏来获取利益，展现自己的能力。而程序员关注的是如何创造，通过创造来获取利益，展现自己的能力。就如同一个硬币的两面，一个新技术出现时，黑客总会关注其缺陷，而程序员更多的是关注它的优点。程序员把一个东西的技术吹的再厉害，但是黑客总会通过技术手段找出它的缺陷，并证明出来。程序员一般只是跟着技术明面上的内容走，但是黑客总会看到技术明面之外的东西，别人看不到的、意想不到的地方，这些地方会被黑客挖出来并且利用。
2024-08-28 11:09:46
1122
原创 如何学习渗透测试：初学者教程_学渗透测试需要学什么（附完整路线图）
免责声明：黑客攻击是一项难以学习的技能。只需做一些在线课程，你就不会成为一个好的笔友。只需安装Kali Linux并学习如何使用这些工具，你就不会成为一名优秀的测试者。这是一条充满挑战的道路，无尽的挫折感，你不会在一天 - 一个月 - 甚至一年内学会如何旅行。但是，如果你有决心，你会发现它是一个非常有益的领域，你可能永远不想离开。在本教程中，我将具体介绍 渗透测试的Web应用程序黑客攻击 方面。这是道德黑客攻击的指南。如果你做的是那种不道德的事情，请尽早放弃。
2024-08-28 11:08:44
826
原创 学习web渗透测试国内、国外在线网站_渗透测试学习网站
mutillidaemutillidae是一个免费，开源的Web应用程序，提供专门被允许的安全测试和入侵的Web应用程序。安全资讯媒体,涉及移动安全、网站安全、终端安全、无线安全、工控安全、物联网安全、WEB安全、系统安全、网络安全、区块链安全等，内容较深入，需要一定基础。国内比较好的安全知识在线学习平台，把复杂的操作系统、工具和网络环境完整的在网页进行重现，为学习者提供完全贴近实际环境的实验平台。是一个合法和安全的测试黑客技能的网站，并包含黑客资讯、文章、论坛和教程,旨在帮助你学习黑客技术。
2024-08-28 11:05:19
1105
原创 网络安全工程师的学习路线
Web安全工程师一．了解黑客是如何工作的1.在虚拟机配置Linux系统2.漏洞测试工具3.msf控制台4.远程工具RATS5.远程访问计算机6.白帽二．技术基础漏斗扫描工具AWVSAWVS简介 安装 站点扫描扫码结果分析网络安全审计工具：Nmap安装和使用扫描多个目标扫描并排除特殊目标扫描技术端口扫描选项系统检测时间选项part1防火墙输出文件排错选项Namp的脚本引擎Zenmap的内部结构解读zenmap的输出信息NDiff和技巧Web安全基础入门。
2024-08-27 13:48:01
704
原创 网络安全到底怎么学？最强总结来了
现在越来越多应届生转行开始学习网络安全了，网络安全工程师成了不少人梦寐以求的职位。那么学网络安全有什么优点呢？1、学网络安全对职业发展有利，各企业越来越重视网络安全，网络安全工程师将越来越吃香。2、网络安全容易入门，对英语和数学要求都不是很高，前期重要的部分是熟悉电脑和网络基础。3、网络安全行业的起步薪资高，一线城市平均薪水10000起步。4、学网络安全对个人应急处理问题的能力有很大的帮助。
2024-08-27 13:47:28
928
原创 网络安全之【蜜罐教程】零基础入门到精通【附Hfish】
蜜罐是一种主动防御技术，通过主动的暴露一些漏洞、设置一些诱饵来引诱攻击者进行攻击，从而可以对攻击行为进行捕获和分析。是一款开源的基于 Golang 开发的跨平台多功能主动诱导型蜜罐平台，为了企业安全做出了精心的打造。
2024-08-27 13:46:32
827
原创 2024网络安全学习路线 非常详细 推荐学习
关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路线首先咱们聊聊，学习网络安全方向通常会有哪些问题学基础花费很长时间，光语言都有几门，有些人会倒在学习 linux 系统及命令的路上，更多的人会倒在学习语言上；对于网络安全基础内容，很多人不清楚需要学到什么程度，囫囵吞枣，导致在基础上花费太多时间；
2024-08-27 13:45:10
890
原创 网络安全用什么编程语言_网络安全的5种最佳编程语言
以上并不是网络安全最佳编程语言的详尽列表。根据您的特定用例，您可能会发现一种语言比另一种更适合您的角色。例如，如果您想专注于保护Web应用程序的前端，那么学习JavaScript可能是您的理想选择。但是，要成为一个全面的网络极客，您需要采用一种侦察方法：学习的语言越多越好。您永远都不知道哪个人可以拯救您的一天。您最好的网络安全编程语言是哪种？请在下面的评论部分分享您的想法。
2024-08-26 16:51:28
1014
原创 SQL注入漏洞的检测及防御，零基础入门到精通_sql 防注入检测
SQL注入（SQL Injection）是一种广泛存在于Web应用程序中的严重安全漏洞，它允许攻击者在不得到授权的情况下访问、修改或删除数据库中的数据。这是一种常见的攻击方式，因此数据库开发者、Web开发者和安全专业人员需要了解它，以采取措施来预防和检测SQL注入漏洞。01什么是SQL注入SQL注入是一种攻击技术，攻击者通过在输入字段中插入恶意SQL代码，试图欺骗应用程序以执行不安全的数据库操作。这些恶意SQL代码将与应用程序的数据库进行交互，允许攻击者执行未授权的操作。
2024-08-26 16:49:37
267
原创 黑客入门指南，学习黑客必须掌握的技术
最后总结一下，要是成为心目的黑客大神，必须要会的内容还有很多，这里罗列的也就是基本功。除此之外，还要有较强的自学能力，有点问题就要问别人，自己不想办法解决，是不会走太远的。
2024-08-26 16:46:50
987
原创 如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
写这篇教程的初衷是很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。文章的宗旨是：1.指出一些自学的误区 2.提供客观可行的学习表 3.推荐我认为适合小白学习的资源.大佬绕道哈！
2024-08-26 16:46:19
789
原创 【安全科普】2023年五大恶意软件
排名榜首的LockBit是一种基于会员制的勒索软件变体，在2022年的威胁中占据主导地位，攻击了数百家各种规模的企业。报告显示：“自2022年4月以来，三分之一的已知勒索软件攻击涉及LockBit。目前最具威胁性的两种恶意软件是Emotet和SocGholish。Emotet是一种窃取信息并传递恶意软件的木马，具有易于传播且难以删除的能力。SocGholish使用社会工程和用户安全意识漏洞来访问计算机系统。
2024-08-24 10:44:33
631
原创 【2024最新】网络安全（黑客）自学，别再摆烂人生了！带你看看网络安全！
*运行安全：**确保系统的连续运行和设备的正常运行，防止硬件或软件故障、人为错误或自然灾害导致的中断。**信息安全：**保护信息和信息系统免受未经授权的访问、使用、披露、破坏、修改或破坏。**应用安全：**保护应用程序免受各种威胁，包括病毒、黑客攻击和数据窃取。**网络安全：**保护网络和其资源免受攻击、损坏或未经授权的访问。网络安全的目标是确保数据和系统的机密性、完整性和可用性。或者扫描下方csdn官方合作二维码获取哦！
2024-08-24 10:44:03
888
原创 【2024最新】Android Debug Bridge【下载安装】零基础到大神【附下载链接】_android debug bridge下载
ADB 全称为 Android Debug Bridge，起到调试桥的作用，是一个客户端-服务器端程序。其中客户端是用来操作的电脑，服务端是 Android 设备。ADB 也是 Android SDK 中的一个工具，可以直接操作管理 Android 模拟器或者真实的 Android 设备。
2024-08-24 10:42:44
1065
原创 [网络安全自学篇] 一.入门笔记之看雪Web安全学习及异或解密示例
最近开始学习网络安全相关知识，接触了好多新术语，感觉自己要学习的东西太多，真是学无止境，也发现了好几个默默无闻写着博客、做着开源的大神。准备好好学习下新知识，并分享些博客与博友们一起进步，加油。
2024-08-24 10:42:12
720
原创 为什么说网络安全行业是IT行业最后的红利？
2023年网络安全行业的前景看起来非常乐观。5G技术的广泛应用：5G技术的普及将会使互联网的速度更快，同时也将带来更多的网络威胁和安全挑战。网络安全专家需要开发和实现新的技术和解决方案来确保5G网络的安全性。物联网的扩张：物联网将改变我们生活的方方面面，但它也将增加网络威胁的数量。网络安全专家需要制定安全策略和技术，以确保物联网设备和网络的安全性。人工智能和机器学习的应用：随着人工智能和机器学习技术的进一步发展和应用，网络安全将变得更加复杂。网络安全专家需要开发和实现新的安全方案来应对这些新的挑战。
2024-08-24 10:39:59
1093
原创 2024年网络安全趋势及企业有效对策
2024年网络安全趋势及企业有效对策随着2023年网络结构的不断演变和网络威胁的激增，以及云计算的广泛应用，企业在数字化转型的道路上面临着更为复杂和严峻的网络安全挑战。为了有效地抵御各类威胁，许多企业纷纷采用零信任架构，并随着2024年的到来，网络安全领域将迎来新的发展趋势。2024年网络安全趋势数字风险管理的重要性增强随着企业数字化程度的提升，数字风险管理变得尤为关键。企业应该在数字基础设施中整合网络安全措施，制定风险识别、IT漏洞管理、概率评估和弹性策略等方案。
2024-08-24 10:38:07
531
原创 都2024年了，竟然还有人问网络安全怎么入门？
安全产品方向：产品都是部署在网络上的，所以想入门产品，首先要入门的是网络基础（思科华为华三都可以），在一个需要调试安全策略，所以需要懂基本的安全知识和原理，总结下来，安全产品入门需要。
2024-08-23 21:46:56
735
原创 怎么才能真正学好网络安全？一文搞懂网络安全体系
对于初学者来说，网络安全是一个庞杂且复杂的技术体系，学习的话，需要有一个科学的学习方法、有效的学习计划才行。之前写了不少网络安全技术相关的故事文章，所以一些想学网络安全的朋友经常会私信我问一下专业性的问题，我感到受宠若惊。挑一些问的最多的问题来解答一下：我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？其实，不同于编程的连贯性，等后端开发，其实网路安全真的不是一般的复杂，不仅仅是学习，而是要花很多的时间和精力去摸索并自我提升。如果找不到方向，到最后的结果就是难成体系。
2024-08-23 21:46:23
712
原创 自学网络安全的三个必经阶段（含路线图）
根据腾讯安全发布的《互联网安全报告》，目前中国网络安全人才供应严重匮乏，每年高校安全专业培养人才仅有3万余人，而网络安全岗位缺口已达70万，缺口高达95%。而且，我们到招聘网站上，搜索【网络安全】【Web安全工程师】【渗透测试】等职位名称，可以看到安全岗位薪酬待遇好，随着工龄和薪酬增长，呈现「越老越吃香」的情况。>【一一帮助安全学习，所有资源关注我，私信回复“资料”获取一一】>①网络安全学习路线>②20份渗透测试电子书>③安全攻防357页笔记>④50份安全攻防面试指南。
2024-08-23 21:45:47
842
原创 网络安全学习路线+自学笔记（超详细）
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。
2024-08-23 21:45:15
823
原创 基于等级保护梳理服务器安全合规基线
基于等级保护的了解及安全合规基线的梳理，相信我们对于服务器如何进一步配置有了方向，但是合规基线的配置并不等于就可以在生产环境中直接使用，我们还需要结合经验对服务器的其他参数进行初始化配置优化，如内核、时间同步、DNS等，这样才能真正初始化一台标准化配置的服务器。对于批量初始化标准化配置，我们可以借助于Ansible Playbook实现安全合规和初始化配置的编排，最终进行标注准化交付。
2024-08-23 21:44:10
997
原创 零基础如何挖掘漏洞？
一、前期交互阶段1、获取授权2、确定渗透对象范围二、信息收集1、确定ip和范围2、确定版本信息3、端口扫描4、解析dns5、域名信息收集6、反向查询ip、子域名爆破，查询旁注目标三、漏洞分析1、服务器（nmap、nessuss、openvas等）2、web应用扫描器扫描（awvs、IBM appscan、w3af等）3、针对单一漏洞验证工具或poc。4、对公开资源的研究（厂商的漏洞报告、Google hacking等）四、漏洞利用1、metasploit模块化漏洞攻击。
2024-08-22 16:44:57
486
原创 黑客新手入门应该懂的Linux 细节知识
Linux到底是什么？据传 Linux 的创造者打算将他的发明命名为 Freax，但未经 Linus Torvalds 的同意，被一位名叫 Ari Lemmke 的志愿者管理员更改。Linux个人观点：Linux一切都是文件设计文件是文件,驱动设备也是文件,目录,系统配置,内核参数,就连进程显示都是文件系统上的文件。以Arsenal个人而言,我们现在使用的不仅仅是 Linux，而是GNU/Linux。但是，为什么，Linux 不是操作系统？
2024-08-22 16:43:45
957
原创 黑客入门Linux安装准备工作
Arsenal Linux黑客新手入门推荐:社区采用二个系统进行更新后续文章,分别如下：系统安装推荐：移动硬盘目前市面上最小的应该是160G,但是也有更小的,但是考虑长期使用还是推荐160G的即可。 U盘选择最小不能低于4G,选择SUB3.0接口。至于去哪里购买可以选择某东 某宝,型号目前没有推荐的；社区也会定制一批属于自己的专属：系统类加密移动U盘。U盘并非我定制 我目前也在等样板。虚拟机（Virtual Machine）指通过软件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。在
2024-08-22 16:43:11
261
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人