- 博客(1395)
- 收藏
- 关注
RSS订阅
原创 2023年网络安全零基础学习路线，阿里大佬爆肝3个月，修改了上百次全网最系统学习路线图，网络安全基础入门必备！
现在可以看到很多标题都声称三个月内就可以转行网络安全领域，并且成为月入15K的网络安全工程师。那么，3个月的时间能学多少网络安全知识？是否能入门网络安全工程师呢？算上从学校开始学习，博主已经在网安这条路上走了10年了，无论是以前在学校做安全研究，还是毕业后在百度、360从事内核安全产品和二进制漏洞攻防对抗，我都深知学习方法的重要性。没有一条好的学习路径和好的学习方法，往往只会事倍功半。
2023-02-28 17:31:41
767
原创 网安实战能力怎么练？新手→资深 3 阶段：从基础工具到应急响应全覆盖
网络安全技术迭代极快，新漏洞、新攻击手段层出不穷，仅凭一次性学习无法立足。建议养成复盘习惯：每次解决安全问题后，记录问题现象→排查过程→解决方案→经验总结，比如这次挖矿病毒是通过弱口令入侵，后续需批量整改服务器密码+开启登录日志审计。坚持半年，你会发现自己解决问题的效率和深度会显著提升。为了帮大家快速落地，我整理了实战提升资料包，包含靶场搭建教程、应急响应流程模板、细分领域工具手册。
2026-01-04 14:40:57
427
原创 准备入行网络安全？先回答这三个问题！不适合的人可能已被“劝退”
百度上对“网络安全”是这么介绍的：“网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露、系统连续可靠正常地运行，网络服务不中断。嗯…是不是感觉有点抽象。那么我们再换一种表述：网络安全就是维护网络系统上的信息安全。这里又涉及到一个名词“信息安全”。那么信息安全又是什么呢？信息安全是指保护计算机硬件、软件、数据等不因偶然和恶意的原因而遭到破坏、更改和泄露。OK，网络安全和信息安全的概念都搞明白了，接下来讨论一下，网络安全工程师是做什么的？
2026-01-04 14:39:59
417
原创 网络安全校招：3 类入门岗位薪资 + 技能要求，清晰对标
网络安全校招入门岗并非 “技术越深越好”，关键是 “岗位与能力匹配”—— 渗透测试岗拼的是 “实战成果”，安全运营岗靠的是 “流程熟练”，安全分析师赢在 “风险思维”。结合自身专业背景和兴趣选择目标岗位，按路线图系统性提升能力，再用 “报告 + 竞赛 + 漏洞提交” 的成果说话，就能在 150 万人才缺口的红利中抢占先机。
2026-01-04 14:39:05
484
原创 漏洞挖掘指南：小白进阶实战「数字侦探」，月入 3 万核心技能全解析
很多人入门时会担心 “学这个是不是在学黑客”，其实恰恰相反 —— 漏洞挖掘工程师的核心价值，是 “比黑客更早发现漏洞，帮企业提前修复”。你用技术找到的不是 “攻击入口”，而是 “安全防线的缺口”。对于新手来说，不用怕 “没编程基础”—— 漏洞挖掘更看重 “逻辑思维” 和 “细心”，很多从业者是从运维、测试转行过来的。只要你愿意从基础漏洞学起，多在靶场实操，3-6 个月就能具备独立挖掘基础漏洞的能力，甚至拿到第一笔漏洞赏金。
2026-01-04 14:32:29
395
原创 挖到宝了！网安副业从 0 到月入 6000+，SRC 挖洞 + 小单玩法，附教程！
我见过有人靠挖高危漏洞月入过万，但也见过有人因违法被抓；我见过有人接高价单赚快钱，但也见过有人被客户坑几万。对新手来说，月入 6000 不算多，但胜在 “合法、稳定、能积累经验”—— 等你熟悉后，再慢慢接更高级的单，比如等保测评、漏洞复测，收入自然会涨。如果你现在还没开始，今晚就花 1 小时：注册漏洞盒子账号，用 Fofa 找 1 个授权子站，试几个敏感路径 —— 这是你网安副业的第一步，也是最关键的一步。
2026-01-04 14:31:27
351
原创 网络安全入门无从下手？看这篇零基础学习指南，带你轻松从入门到精通
控制平面与数据平面分离SDN控制器架构南向接口与北向接口OpenFlow协议基础NFV与传统网络设备的区别VNF（虚拟网络功能）类型业务链（Service Chaining）概念网络自动化工具（Ansible、Puppet、Chef）API与编程接口意图驱动网络（Intent-Based Networking）
2025-12-31 18:25:48
948
原创 听说护网岗位月薪 7W？程序员的福音已就位！
指挥机构∶由公安机关统一组织的"网络安全实战攻防演习"。护网分为两级演习∶公安部对总部，省厅对省级公司。每支队伍3-5 人组成，明确目标系统，不限制攻击路径。提交漏洞不得分，获取权限、数据才能得分。闭环护网安全风险 吸取护网经验教训 备战后续护网保障 …
2025-12-31 18:24:17
535
原创 计算机专业大学生必读：CTF 比赛值得打吗？一文讲透参赛要求与获奖好处！
对想进入网络安全行业的大学生而言，CTF 比赛的价值在于：它用 “实战题目” 倒逼你掌握行业核心能力，用 “权威奖项” 为你的技术背书，用 “赛事资源” 帮你链接行业圈子 —— 这些都是课堂学习、普通实习难以替代的。无需担心 “零基础学不会”，从 Web 方向入手，3 个月掌握基础工具，6 个月参加模拟赛，1 年冲击省级奖项，是多数普通大学生可实现的路径。更重要的是，CTF 培养的 “解题思维、抗压能力、团队协作”，不仅能帮你拿到 Offer，更能支撑你在网安行业长期发展。
2025-12-31 18:16:32
620
原创 漏洞挖掘指南：小白进阶实战「数字侦探」，月入 3 万核心技能全解析
很多人入门时会担心 “学这个是不是在学黑客”，其实恰恰相反 —— 漏洞挖掘工程师的核心价值，是 “比黑客更早发现漏洞，帮企业提前修复”。你用技术找到的不是 “攻击入口”，而是 “安全防线的缺口”。对于新手来说，不用怕 “没编程基础”—— 漏洞挖掘更看重 “逻辑思维” 和 “细心”，很多从业者是从运维、测试转行过来的。只要你愿意从基础漏洞学起，多在靶场实操，3-6 个月就能具备独立挖掘基础漏洞的能力，甚至拿到第一笔漏洞赏金。
2025-12-31 18:14:33
742
原创 SRC 的定义是什么？挖漏洞困难的原因有哪些？要注意哪些事项？
SRC,（ Security Response Center） ，安全应急响应中心，是企业用来对外接收来自用户发现并报告产品安全漏洞的站点。简单说就是白帽子用于提交随机发现的漏洞的一个平台，提交者可以获取一定的赏金。是企业用于对外接收来自用户发现并报告的产品缺陷的站点。目前主要包含有两种实现方式，第一种是漏洞报告平台，另一种是XSRC模式。
2025-12-31 18:12:53
892
原创 国内最大的三个黑客学习网站
第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。
2025-12-30 17:32:40
769
原创 网络安全零基础学习方向及需要掌握的技能
所有公司招人的时候都恨不得一个人当两个人使，招的人最好啥都会，啥都能干，写岗位要求的时候也是有多少写多少。网络安全是一个很大的概念，包含的东西也很多，比如 web安全，系统安全，二进制安全，无线安全、数据安全、移动安全、工控安全、渗透测试，ctf，售前售后，运维安全，样本分析、代码审计、密码算法、数字取证、安全开发、等保测评等等等等等等。所以，第一步你得知道你将要进入的网络安全行业都有哪些工作岗位，各个岗位都有哪些职责要求，这样你才能明确学习方向，而不至于今天学这个，明天学那个，最后啥也不精。
2025-12-30 17:31:35
733
原创 新手如何入门CTF？(超详细)，零基础入门到精通，看完这一篇就够了！
在这种赛制中，不仅仅是比参赛队员的智力和技术，也比体力（因为比赛一般都会持续48小时及以上），同时也比团队之间的分工配合与合作。广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。话虽如此，现在 CTF 大赛都已经往实战的方向走了，高水准的 CTF 题目很多都会模拟真实的网站，让你更加有真实渗透的代入感，渗透手法也更加贴近实战。
2025-12-30 17:30:44
781
原创 程序员突破瓶颈必看：2025 十大方向，网安适配开发技能，入门即上手
参数实体嵌套定义需要注意的是，内层的定义的参数实体% 需要进行HTML转义，否则会出现解析错误。广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。
2025-12-30 17:25:11
902
原创 什么是Web安全?Web安全又分为哪几个部分?Web安全又该如何学习？
随着web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在web平台上，web业务的迅速发展也引起黑客们的强烈关注，接踵而来的就是web安全威胁的凸显。黑客利用网站操作系统的漏洞和web服务程序的SQL注入漏洞等得到web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。这也使得越来越多的用户关注应用层的安全问题，对web应用安全的关注度也逐渐升温。
2025-12-30 17:19:11
881
原创 网安工具天花板！这 30 个必备款，你们都安排上了吗？
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。
2025-12-29 16:38:38
814
原创 工作好几年，工龄渐涨工资却迟迟不见增长，网工的出路究竟在哪？
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。口罩问题几年一折腾，更是给不少网工人的职业生涯带来了莫大的冲击，有的人换了工作，却发现收入不升反降。
2025-12-29 16:33:08
891
原创 【从0了解网安】护网行动“捡钱“真相：网络安全小白也能日薪2K+
保护网络系统免受破坏/入侵/数据泄露，确保服务持续可用。医院系统防勒索病毒攻击电商平台防用户数据窃取网络攻防演练：红队模拟黑客攻击，蓝队构建防御体系（类似军事演习）蓝队工程师的薪资体系由基础日薪项目补贴福利包等级日薪范围适用场景核心职责初级1000-1500元日常运维/市级护网日志监控、IP封堵、基线检查中级2500-3000元省级护网/行业演练威胁研判、应急响应、攻击溯源高级3000元+国家级护网/金融重保防御策略制定、ATT&CK框架应用附加说明项目补贴：国家级护网额外补贴。
2025-12-29 16:30:09
846
原创 网安人狂喜！最适合挖漏洞的 5 类职业，副业月入 5 位数，快看看你行不行！
漏洞挖掘不仅是技术挑战，更是“认知变现”的绝佳机会。无论你是程序员、运维工程师，还是在校学生，只要掌握方法并遵守规则，都能在这一领域找到属于自己的“金矿”。
2025-12-29 16:26:41
784
原创 2025 网络工程师避坑指南：岗位分化严重，普通从业者薪资不如网安零头！
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。所以，如果你跟不上市场的人才需求，我建议你真的别做网工了，吃力不讨好，还落得一身戾气。
2025-12-29 16:24:18
619
原创 网络安全工程师的三个坎，该如何“破局”？
老李在一家大型互联网公司做高级网络安全工程师，从实习生到工程师整整呆了六年。去年他们公司为了缩减成本，做了裁员，他也在其中，取而代之的是一个只有三年工作经验的…老李想着，自己也有多年工作经验，找工作应该不难，结果这几个月却屡次碰壁，这让老李一度陷入了自我怀疑，难道是中年危机到了，所以职业发展也变得艰难了吗？
2025-12-27 14:41:36
846
原创 渗透测试中新手必练的7个靶场_国内渗透测试靶场
01官网：https://tryhackme.com/Try Hack Me是一个在线渗透测试平台，提供了很多虚拟机场景，可以进行各种闯关和实战演练。02DVWA在线靶场：https://dvwa.bachang.org/DVWA(Damn Vulnerable Web Application)一个用来进行安全脆弱性鉴定的PHP/MySQL Web 应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。03。
2025-12-27 14:31:13
809
原创 计算机专业大学规划：从零基础到网安大神，CTF 参赛 + 自学全攻略！
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。本文聚焦计算机专业 “网安方向”，拆解大学分阶段规划、自学落地路径、高价值赛事清单，重点讲透 CTF 比赛（从入门到获奖的全流程），帮你避开 “学无所用” 的坑，毕业时靠实战能力脱颖而出。：适合对攻防技术有强烈兴趣，希望掌握漏洞挖掘、渗透测试等实战技能的学习者；
2025-12-27 14:24:42
752
原创 【挖洞干货】震惊！某学生1天轻松挖100洞！
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。符号)、‘(单引号)、“(引号)、\’(反斜杠转义单引号)、\”(反斜杠转义引号)、<>(尖括号)、()(括号)、+(加号)、CR(回车符，ASCII 0x0d)、 LF(换行，ASCII 0x0a)、,(逗号)、\(反斜杠)、)(结束括号)等符号。谷歌语法：inurl:php?
2025-12-27 14:21:31
1125
原创 从小白到“挖洞达人”：SRC漏洞挖掘全流程实战指南（附学习路线和配套工具）
凌晨两点，大学生张三盯着电脑屏幕突然跳出的「高危漏洞奖励到账」提示，手抖得差点打翻泡面——这是他挖到人生第一个SRC漏洞（某电商平台的越权访问漏洞）后收到的第一笔奖金，金额足够支付三个月生活费。这样的故事，在安全圈每天都在发生。SRC（Security Response Center，安全应急响应中心）是各大企业（如阿里、腾讯、字节、美团等）官方设立的平台，专门接收外部白帽子提交的漏洞并给予现金奖励。这里简单说一下，我对SRC漏洞挖掘的思路技巧。
2025-12-26 14:29:01
882
原创 从 IT 技术岗转行网络安全，到底值不值得投入时间和精力？
2024年的年前年后对于互联网人都不是一个太平的时间，互联网大厂的“裁员潮”愈演愈烈。京东裁员横跨多个板块，比例在 10-30%。有赞两轮裁员近七成，腾讯也不例外。虽已春暖花开，大厂却仍“寒冬正至”。互联网行业迎来寒冬，越来越多的伙伴在寻找新的职业发展机会，干了多年运维和开发工作难以收获高薪资，技术能力上也到了自己的瓶颈期，无法取得能力上的突破，于是许多小伙伴就有了转行想法。一位做运维的职场人换了新工作，入职了做网络安全产品的单位，每月税后薪资到手2w多，引发身边伙伴的羡慕，也展开对网络安全行业的讨论。
2025-12-26 14:22:51
869
原创 桌面运维没前途转什么好？过来人分享转行职业网工经历
三十多岁的我从事网工已经很多年了，但我依然记得我的第一份工作是桌面运维。桌面运维呢，说白了就是一个公司的网管兼修电脑修打印机修摄像头，大概就是干这些事。我在做桌面运维的是一个物流公司，我主要是帮助同事去解决一些日常使用电脑的技术问题。虽然这个公司比较大，但我其实是属于外编，工资也属于中下水平。桌面运维如果大家了解的话，就知道没有什么成长空间，因为搞来搞去都是相同的事情，工资也像我上面所说的平平无奇，一直是这五六千块钱上不去，关键是还没有晋升空间。
2025-12-26 14:17:54
827
原创 2025年运维转行建议，低端运维的出路在哪里？
说实话，运维工程师这个岗位在IT行业里面确实是处于最底层的，不管什么环节出现问题，基本都是运维背锅。，薪资水平也比不上别的岗位。一般运维的薪资水平大多数都是6-9K，还要高频出差年轻的时候干几年确实还可以，但是成家立业之后就不合适到处出差了。运维工程师转行网络安全是职业发展路径中比较常见的一种转行，这种转行通常基于以下几个原因和优势：1.技能相关性：运维工程师通常负责维护和管理企业的IT基础设施，包括服务器、网络和存储系统。
2025-12-26 14:11:28
981
原创 每日一个网安知识点：SSRF 漏洞，从入门到精通全攻略，收藏这篇就够了！
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。SSRF漏洞之所以被认为是“内外兼修”的顶级漏洞，是因为它的攻击范围极广，既能向内渗透，也能对外攻击。
2025-12-26 14:10:18
721
原创 什么是护网？2025护网行动怎么参加？一文详解护网具体是做啥的
护网行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。具体实践中。公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。**“护网行动”**是国家应对网络安全问题所做的重要布局之一。
2025-12-25 14:46:24
879
原创 新手必看内网渗透靶场攻略：12 个实战平台深度测评，手把手教你避开学习误区
在内网渗透学习中，“实战靶场” 是连接理论与实操的核心桥梁 —— 它能模拟真实企业内网的拓扑结构、漏洞分布和信任关系，让你在合法可控的环境中练手 “跳板机横向移动”“域控提权” 等关键技能。以下按 “新手入门→进阶实战→专项突破” 三个阶段，推荐 12 个高价值靶场，附具体使用场景和避坑技巧，覆盖从 Web 漏洞基础到复杂内网攻防的全链路学习需求。
2025-12-25 14:42:00
659
原创 内网渗透实战干货：12 个优质靶场平台精选，附避坑指南 + 实操技巧合集！
在内网渗透学习中，“实战靶场” 是连接理论与实操的核心桥梁 —— 它能模拟真实企业内网的拓扑结构、漏洞分布和信任关系，让你在合法可控的环境中练手 “跳板机横向移动”“域控提权” 等关键技能。以下按 “新手入门→进阶实战→专项突破” 三个阶段，推荐 12 个高价值靶场，附具体使用场景和避坑技巧，覆盖从 Web 漏洞基础到复杂内网攻防的全链路学习需求。
2025-12-25 14:40:29
838
原创 0 基础转行网络安全：3 个月入门 + 接单变现，我从行政转成安全运维的真实经历
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。：面第 3 家公司时，面试官问 “怎么查弱口令”，我直接说 “用 Burp 的 Intruder 跑字典，我在漏洞盒子接单时常用这个方法”，面试官觉得我有实战，当场就给了 offer。：《Linux 鸟哥的私房菜》前 5 章（电子版免费，重点看 “文件权限” 和 “管道命令”）。
2025-12-25 14:34:46
751
原创 计算机专业大学规划：从零基础到网安大神，CTF 参赛 + 自学全攻略！
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。本文聚焦计算机专业 “网安方向”，拆解大学分阶段规划、自学落地路径、高价值赛事清单，重点讲透 CTF 比赛（从入门到获奖的全流程），帮你避开 “学无所用” 的坑，毕业时靠实战能力脱颖而出。：适合对攻防技术有强烈兴趣，希望掌握漏洞挖掘、渗透测试等实战技能的学习者；
2025-12-25 14:29:10
895
原创 CTF夺旗赛：网络安全领域的黄金赛道与职业发展捷径
参赛经历和优异成绩，是踏入知名安全企业、研究机构的强力敲门砖，在招聘市场备受青睐，薪资潜力远超行业平均水平。广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。
2025-12-25 14:05:32
798
原创 CTF比赛必备常用工具，建议收藏！
在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。主要包括六大类：PWN、CRYPTO(解密)、REVERSE（逆向）、WEB、MISC(杂项)其中，REVERSE（逆向）和MISC(杂项)，在比赛中要使用大量的辅助工具，才能快速解题。本文章也主要聚焦这两类赛题的工具。
2025-12-24 15:14:24
1094
原创 工作好几年，工龄渐涨工资却迟迟不见增长，网工的出路究竟在哪？
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。口罩问题几年一折腾，更是给不少网工人的职业生涯带来了莫大的冲击，有的人换了工作，却发现收入不升反降。
2025-12-24 15:12:17
933
原创 遇到ARP欺骗攻击，莫慌！教你三招抵御攻击！
如图1-1所示，局域网中UserA、UserB、UserC等用户通过Switch接入连接到Gateway访问Internet。图1-1 ARP欺骗攻击组网正常情况下，UserA、UserB、UserC上线之后，通过相互之间交互ARP报文，UserA、UserB、UserC和Gateway上都会创建相应的ARP表项。
2025-12-24 15:04:10
655
原创 各种类型网络安全竞赛有哪些 网络安全大赛的简称
漏洞证明，漏洞报告中，通过一段描述或一个样例来证明漏洞确实存在漏洞利用，某个漏洞存在EXP，意思就是该漏洞存在公开的利用方式（比如一个脚本）0DAY含义是刚刚被发现，还没有被公开的漏洞，也没有相应的补丁程序，威胁极大。公共漏洞和暴露，信息安全漏洞公共的名称。使用一个共同的名字，可以快速地在任何其它CVE兼容的数据库中找到相应修补的信息，解决安全问题。
2025-12-24 15:02:55
910
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人