立志成为网安大牛-CSDN博客

原创安全网络身份认证系统的设计与实现

Shiro;

2024-08-24 12:00:00 486

原创 WireGuard 组网教程：快速构建安全高效的私密网络并实现内网穿透

官方介绍如下：WireGuard ® 是一款极其简单但快速且现代的 VPN，采用最先进的加密技术。它的目标是比 IPsec更快、更简单、更精简、更有用，同时避免令人头疼的问题。它的性能远高于 OpenVPN。WireGuard 被设计为通用 VPN，可在嵌入式接口和超级计算机上运行，适合许多不同的情况。它最初针对 Linux内核发布，现在已跨平台（Windows、macOS、BSD、iOS、Android）且可广泛部署。它目前正在大力开发中，但它可能已被视为业内最安全、最易于使用且最简单的。

2024-08-24 11:30:00 464

原创 web安全-文件上传漏洞-图片马制作-相关php函数讲解-upload靶场通关详细教学（3）

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）

2024-08-24 11:00:00 427

原创 Web Scraper 网络爬虫零基础详细使用教程，爬取京东商品搜索结果、商品价格、规格参数等，爬取二级网页、滚动加载网页，京东安全验证小技巧

插件的基本使用方式，以及京东弹出安全验证的处理小技巧。研究最近需要用到京东的商品数据。刚开始采用了常规的 request 库的方法直接发送请求，然后解析返回结果的方式，但是京东的反爬太狠了，请求几次直接就给嘎了，多次尝试后还是以失败告终。经推荐，我用上了 Web Scraper 这个插件，发现上手简单，傻瓜式操作，而且最重要的是没有被京东很快地拦截掉，能比较顺利地爬到数据，所以写这篇博客记录一下使用方法，以备后续需要并和大家分享。

2024-08-24 10:30:00 454

原创 upload-labs靶场的安装搭建

1、首先安装phpstudy的环境，下载进行安装2、然后到GitHub去下载upload-labs的源码!3、将下载的压缩包解压到phpstudy文件，phpstudy/www网站的根目录下。4、本地浏览器访问127.0.0.1/upload-labs/就可以访问靶场了!

2024-08-24 10:00:00 549

原创 Pikachu靶场全级别通关教程详解

XSS是一种发生在Web前端的漏洞，所以其危害的对象主要是前端用户。XSS漏洞可以用来进行钓鱼攻击，前端js挖矿，获取用户cookie，甚至可以结合浏览器自身的漏洞对用户主机进行远程控制等Cross-site request forgrey简称为"CSRF"。在CSRF的攻击场景中攻击者会伪造一个请求（这个请求一般是一个链接）然后欺骗目标用户进行点击，用户一旦点击这个请求，整个攻击也就完成了。因此CSRF攻击也被称为"one click"攻击。为什么小黑可以攻击成功呢？

2024-08-23 16:19:30 430

原创 pikachu 靶场通关（全）

网络安全入门到底是先学编程还是先学计算机基础？第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。//union语句聚合两个查询的内容，由于页面只返回一行，所以在前面的输入一个不存在的id，我这里直接使-号，以返回我们输入的内容，这里页面上将1，2都返回了，得知两个字段都有回显，

2024-08-23 15:48:22 322

原创 KaLi自带的sqlmap更新

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

2024-08-23 15:11:18 715

原创 kali虚拟机配置桥接模式无法上网解决方案大全

首先，kali桥接配置信息【基础】然后，你就会神奇地发现——上不去网！！！！一、某些局域网有限制，用户不能自己配置IP二、虚拟机网络配置问题三、eth0网卡不存在四、ping不通本地主机五、DNS服务器IP查询六、kali配置文件不能改写。

2024-08-23 14:41:54 330

原创 Kali系统MSF模块暴力破解MySQL弱口令漏洞

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…这是一个争议比较大的问题，有的人会建议先学编程，而有的人会建议先学计算机基础，其实这都是要学的。本科计算机类、高职自动化类专业月收入较高。

2024-08-23 14:10:52 290

原创 KALI LINUX网络安全监控工具

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…该工具具有广泛的应用，例如在大型企业、政府机构、金融机构和运营商等组织中，Bro可用于监控网络流量，检测网络入侵，并提供关键的安全情报。

2024-08-22 12:00:00 866

原创 kali linux渗透测试之漏洞扫描

进行渗透测试需要进行漏洞扫描，今天就分享给大家几款漏洞扫描软件用法。Nikto是一款开源的(GPL)网页服务器扫描器，它可以对网页服务器进行全面的多种扫描，包含超过3300种有潜在危险的文件CGIs;超过625种服务器版本;超过230种特定服务器问题。。。这是一款kaliLinux自带的软件。其对服务器扫描具有优势。强调：nikto更多针对主机！！！！！！系统漏洞扫描与分析软件Nessus 是全世界最多人使用的系统漏洞扫描与分析软件。

2024-08-22 11:30:00 1335

原创 Kali Linux：网络与安全专家的终极武器

Kali Linux 是一款基于 Debian的发行版，这意味着它拥有强大的社区支持和丰富的软件资源。它被设计为具有快速、轻量级的特性，特别适合在虚拟机和闪存驱动器上运行。Kali Linux的目标是成为网络和安全专业人士的首选工具，它提供了广泛的网络安全工具和技术，帮助用户在各种环境中发现和防御漏洞。本书将通过分析黑客采用的攻击战术来提升测试者的渗透测试技能：通过实验室集成到云服务，从而了解在渗透测试中通常被忽略的一个开发维度；探索在虚拟机和容器化环境中安装和运行Kali。

2024-08-22 11:00:00 1240

原创 Kali Linux 安全渗透核心总结

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈!网络安全源码合集+工具包网络安全面试题。

2024-08-22 10:30:00 443

原创 Kali Linux 安全渗透核心总结，444页核心知识点

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈!

2024-08-22 10:00:00 708

原创 Gallia：一款针对汽车安全的可扩展渗透测试框架

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）👈!

2024-08-21 12:00:00 739

原创 debian12网络静态ip配置-OSSIM 安全漏洞扫描系统平台

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）

2024-08-21 11:30:00 1689

原创 CTF比赛必备常用工具

在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。主要包括六大类：PWN、CRYPTO(解密)、REVERSE（逆向）、WEB、MISC(杂项)其中， REVERSE（逆向）和MISC(杂项)，在比赛中要使用大量的辅助工具，才能快速解题。本文章也主要聚焦这两类赛题的工具。

2024-08-21 11:00:00 1378

原创 CTFshow菜狗杯-misc-wp（详解脚本过程全）

废话不多话开启你们的旅程吧这个也是我这几天才看一些见解和思路分享给你们希望你们在旅途中玩的开心，学的开心✌( •̀ ω •́ )y。

2024-08-21 10:30:00 792

原创 CTF show----web 解题笔记（web签到~web6）

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）

2024-08-21 10:00:00 678

原创 beef-xss详细教程(一文带你学会beef) - Kali下安装beef - beef-xss反射型，储存型利用 - beef实现Cookie会话劫持 - 键盘监听 - 浏览器弹窗，重定向等

✅作者简介：CSDN内容合伙人、信息安全专业在校大学生🏆🔥系列专栏：XSS漏洞应用-Beef💬舞台再大，你不上台，永远是个观众。平台再好，你不参与，永远是局外人。能力再大，你不行动，只能看别人成功！没有人会关心你付出过多少努力，撑得累不累，摔得痛不痛，他们只会看你最后站在什么位置，然后羡慕或鄙夷。

2024-08-20 18:00:00 644

原创 2024最新最全【k8s】安全学习【非常详细】零基础入门到精通

一、云云的定义看似模糊，但本质上，它是一个用于描述全球服务器网络的术语，每个服务器都有一个独特的功能。云不是一个物理实体，而是一个庞大的全球远程服务器网络，它们连接在一起，旨在作为单一的生态系统运行。这些服务器设计用于存储和管理数据、运行应用程序，或者交付内容/服务（如视频短片、Web邮件、办公室生产力软件或社交媒体）。不是从本地或个人计算机访问文件和数据，而是通过任何支持 Internet 的设备在线访问 -这些信息在必要时随时随地可用。企业采用 4 种不同的方法部署云资源。

2024-08-20 17:30:00 626

原创 2023最全黑客工具合集（附github地址）

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）

2024-08-20 17:00:00 654

原创 2023级网络安全岗面试题及面试经验分享_黑战士安全的博客

个人强烈感觉面试因人而异，对于简历上有具体项目经历的同学，个人感觉面试官会着重让你介绍自己的项目，包括但不限于介绍一次真实攻防/渗透/挖洞/CTF/代码审计的经历 => 因此对于自己的项目，面试前建议做一次复盘，最好能用文字描述出细节，在面试时才不会磕磕绊绊、或者忘了一些自己很得意的细节面试题会一直更新（大概，直到我毕业或者躺平为止吧…）包括一些身边同学（若他们同意的话）和牛客上扒拉下来的（若有，会贴出链接）还有自己的一些经历。

2024-08-20 16:30:00 1487

原创 2022第三届全国大学生网络安全精英赛练习题（4）

以上就是今天要讲的内容，本文仅仅简单介绍了2022第三届全国大学生网络安全精英赛练习题（4），今年练习题一共有902题，在此记录。

2024-08-20 16:00:00 799

原创 18-网络安全框架及模型-信息系统安全保障模型

信息系统安全保障模型包含安全保障要素、生存周期和能力成熟度三个维度。安全保障要素是将保障策略具化到技术、管理和工程等不同层面形成的保障要求。生存周期维度是强调安全保障要素的识别要贯穿信息系统从规划组织、开发采购、实施交付、运维维护和废弃等生存周期阶段。信息系统安全保障能力等级是在确保安全保障要素充分性的基础上，通过能力成熟度来评价信息系统安全保障能力。

2024-08-17 12:00:00 549

原创【网络协议】远程登录安全连接协议SSH（Secure Shell）

SSH（SecureShell）协议是一种用于在不安全网络上提供安全远程登录、命令执行和数据传输的加密网络协议，通过公钥加密和身份验证技术确保通信的安全性和隐私性。![在这里插入图片描述](https://img-SSH（Secure Shell）最初由Tatu Ylönen在1995年开发，现在已经发展成为一种广泛使用的标准工具，尤其是在Unix和Linux系统中。因为telnet的明文传输特性，很多网络设备的登录方式也由telnet改为SSH登录。

2024-08-17 11:30:00 1625

原创【期末复习】北京邮电大学《网络安全》课程期末复习笔记（1. 网络安全概述）

保护（Protection）采用一切手段（主要指静态防护手段）保护信息系统的五大特性检测（Detection）检测本地网络的安全漏洞和存在的非法信息流，从而有效阻止网络攻击响应（Reaction）对危及网络安全的事件和行为做出反应，阻止对信息系统的进一步破坏并使损失降到最低恢复（Restore）及时恢复系统，使其尽快正常对外提供服务，是降低网络攻击造成损失的有效途径信息保障阶段不仅包含安全防护的概念，更重要的是增加了主动和积极的防御观念。

2024-08-17 11:00:00 1566

原创【计算机网络】应用层协议 -- 安全的HTTPS协议

HTTPS工作过程中涉及到的密钥有三组第一组（非对称加密）：用于校验证书是否被篡改，服务器持有私钥（在申请证书时获得），客户端持有公钥（操作系统中包含了可信任的CA机构有哪些，同时包含了对应的公钥）。服务器在客户端请求时，返回携带签名的证书，客户端通过公钥对证书进行验证，保证证书的合法性，进而保证证书中携带的服务端公钥的权威性。第二组（非对称加密）：用于协商生成对称加密的密钥，客户端收到CA证书中的公钥给随机生成的对称加密的密钥进行加密，服务器通过私钥解密获取到对称加密的密钥。第三组（对称加密）

2024-08-17 10:30:00 1668

原创【创作赢红包】网络安全——传输层安全协议（2）

通过之前文章我们对于SSL协议进行了一定了解网络安全——传输层安全协议本章将会继续讲解SSL握手协议与SSL记录协议。SSL握手协议工作在SSL记录协议层之上，用于协商产生会话状态的加密参数。当SSL客户端和服务器首次开始通信时，它们就协议版本、加密算法的选择、是否互相认证进行协商，并使用公钥加密技术产生共享秘密。所有这些工作都是由握手协议完成的，大致可以分为以下两个阶段。SSL是层次化协议。在每一层，消息均可以包含描述长度、消息及消息内容的域。

2024-08-17 10:00:00 745

原创【Linux网络】ssh服务与配置，实现安全的密钥对免密登录

ssh是一种安全通道协议，主要用来实现远程登录、数据传输等；ssh协议对通信双方的数据传输进行加密处理，其中包括用户登录时输入的用户口令，ssh为建立在应用层和传输层基础上的安全协议。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。

2024-08-16 19:00:00 655

原创【Kali】kali主要工具使用说明(文末附超全思维导图)

changeme -a 目标探测目标是否使用默认密码（新版本中已移除该工具）强大之处在于提供了大量的渗透测试模块和插件。7种类型，Exploits（渗透攻击模块）、Auxiliary（辅助模块）、Post（后渗透攻击模块）、Payloads（攻击载荷模块）、Encoders（编码器模块）、Nops（空指令模块）、Evasion（规避模块）。

2024-08-16 18:30:00 764

原创【Ctfer训练计划】——(四)

一、mdb文件泄露二、 tomcat 认证爆破。

2024-08-16 18:00:00 907

原创《2023全球汽车行业网络安全报告》解读

Upstream的研究人员分析了关键的汽车风险和漏洞，并发布了一份安全报告《2023全球汽车行业网络安全报告》Report阿里·卡梅伦是一名内容营销人员，专注于网络安全和B2BSaaS领域。除了为Tripwire的“安全状态”博客撰稿外，她还为Okta、Salesforce和微软等品牌撰稿。阿里以不同寻常的方式进入了内容世界，她的职业生涯始于普华永道(PwC)的管理顾问职位，在那里，她对将复杂的概念变得容易理解产生了兴趣。她将这种兴趣与对讲故事的热情融合在一起，这种结合非常适合在网络安全领域写作。

2024-08-16 17:30:00 1421

空空如也

空空如也