- 博客(799)
- 收藏
- 关注
RSS订阅
原创 渗透测试流程到底是什么？这篇给你讲清楚(超详细)
深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。ⅳ. 在 Intruder 模块中选择"Positions"，选择"清除"，选中需要爆破的位置，选择"添加"，会发现在爆破的内容前后加上了 ∮!c. 如果第⼀次配置，这里应该为空 ，则选择"添加"，目标Host为 * ，代理主机及代理端口为Xray 监听的IP及端口，其余不填，选择OK。其他配置几乎为扫描的策略配置，可以默认不做调整。
2025-12-17 13:52:56
658
原创 为什么要尽早考CISP认证？
CISP注册信息安全专业人员，英文名称Certified Information Security Professional，简称CISP，是由中国信息安全测评中心于2002年推出的、业内公认的国内信息安全领域最权威的国家级认证，是国家对信息安全人员资质最高认可。目前CISP使用的CISE（注册信息安全工程师）和CISO（注册信息安全管理人员）的知识架构体系。
2025-12-17 13:50:37
319
原创 CTF —— 网络安全大赛！从入门到精通，收藏这篇就够了
随着大数据、人工智能的发展，人们步入了新的时代，逐渐走上科技的巅峰。⚔科技是一把双刃剑，网络安全不容忽视，人们的隐私在大数据面前暴露无遗，账户被盗、资金损失、网络诈骗、隐私泄露，种种迹象表明，随着互联网的发展，网络安全需要引起人们的重视。互联网安全从其本质上来讲就是互联网上的信息安全。从广义来说，凡是涉及到互联网上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全需要一群网络安全技术人员的维护。而CTF，就是这些人技术竞技的比赛。
2025-12-17 13:47:57
537
原创 【2025护网】面试及经验分享（非常详细），零基础入门到精通，看这一篇就够了
关于“护网“面试及经验介绍，以下是一些关键点和建议，希望能帮助你更好地准备和理解护网面试的过程。
2025-12-17 13:45:21
259
原创 27岁，转行网络安全，是这辈子最成功的一件事......_27岁开始搞网安好吗
生活就像是一场戏，人在其中扮演的不过是一个个角色，打工人也好，丈夫也罢，儿子也好，父亲也罢。每个人涂上或淡或浓的脂粉，带着千疮百孔的面具，披挂着久经沙场的盔甲，在舞台上挪移踱步，念词唱戏，时而顺遂，时而踉跄。当我明白这些道理，我知道这一切还不晚。我告诉自己，热爱生活便是认识到生活的不顺之后依然满怀希望，所以，虽然两肩压着那太行山，我依然能够步履蹒跚。
2025-12-17 13:44:29
300
原创 2026网络安全面试题大全（附答案详解）看完稳了
1.如何分辨base64长度一定会被4整除很多都以等号结尾(为了凑齐所以结尾用等号)，当然也存在没有等号的base64仅有 英文大小写、数字、+ /base64不算加密，仅仅是一门编码2.如何分辨MD5 //（特点）一般是固定长度32位（也有16位） // 16 位实际上是从 32 位字符串中，取中间的第 9 位到第 24 位的部分容易加密细微偏差得到最终的值差距很大md5加密是一种不可逆的加密算法 //不过貌似我国的王小云院士通过碰撞算法破解了。
2025-12-16 10:27:50
544
原创 一文带你了解中间人攻击MITM，从此不做网络的“傀儡”！零基础入门到精通，收藏这一篇就够了
中间人攻击是一种严重的网络安全威胁，但通过采取适当的预防措施和安全策略，个人和组织可以有效地保护自己免受此类攻击的影响。加强安全意识教育、使用加密通信、谨慎使用公共网络等措施可以帮助我们更好地抵御中间人攻击的威胁，确保网络通信的安全和隐私。为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂这些资料！
2025-12-16 10:23:25
610
原创 公益SRC真的有必要挖吗？适合网安新手的合法挖洞场景指南你一定要知道！
公益SRC（Security Response Center，安全响应中心）作为 “合法、免费、贴近真实业务” 的实战场景，长期处于争议中心 —— 部分人认为其 “奖励微薄、漏洞密度低，性价比不足”，也有人将其视为 “新手破局的唯一跳板”。漏洞类型贴近实战：除 OWASP TOP10 基础漏洞（SQL 注入、XSS、文件上传），还存在 “逻辑漏洞（验证码绕过、越权访问）、配置漏洞（弱口令、敏感信息泄露）、业务漏洞（订单金额篡改、流程绕过）” 等企业高频漏洞；
2025-12-16 10:20:05
587
原创 linux提升权限命令提示符,win10如何直接使用命令提示符提高管理员权限?
原标题：win10如何直接使用命令提示符提高管理员权限?在使用普通的命令提示符时，如果遇到需要管理员权限的操作，往往需要重新打开一个具有管理员权限的命令提示符页面进行操作。而在Linux操作系统中，可以通过输入su来获取系统最高权限，但是如果想要Windows系统实现同样的功能，则需要先增加一个类似Linux su的指令，之后就至直接提升权限了。下面我们来看看具体的设置步骤。
2025-12-16 10:13:43
372
原创 网络工程师不会抓包，永远成不了气候
抓包是网络工程师必备的核心技能，直接影响故障诊断、性能优化和安全检测能力。文章从入门到高级系统讲解了抓包技术，包括工具使用、过滤语法、层次分析及云环境应用。掌握抓包能帮助工程师从被动修复转向主动优化，突破职业发展瓶颈。通过实际案例展示了抓包在解决网络问题中的关键作用，强调不会抓包的网络工程师难以成为专家，并提供了一套系统的学习方法和最佳实践。作为一名网络工程师，你有没有过这样的经历？系统突然卡顿，用户投诉如潮水般涌来，你盯着路由器配置挠头半天，却找不到问题根源。
2025-12-15 10:15:45
587
原创 一文详解 requests 库中 json 参数和 data 参数的用法
在requests库当中，requests请求方法，当发送post/put/delete等带有请求体的请求时，有json和data2个参数可选。众所周知，http请求的请求体格式主要有以下4种：那么针对以上的请求格式，都分别使用什么参数呢？接下来一一示例说明。
2025-12-15 10:13:35
666
原创 护网入门平民化挖掘技巧分享(思路+例子)
其中0day的难度最大，这种一般有两种情况，第一种，虽然称为0day，但实际接触护网中的一些攻击队的大部分0day都是市面上未公开的poc，然而在小范围内私有的，各大厂商和一些安全公司都会有自己私有的一些poc，这种只能看公司里的资源了。还有小部分的0day即为比赛间真实打点遇到后进行挖掘到的，一般分为白盒审计和黑盒探测两种，主要区别在于有无源码。
2025-12-15 10:12:37
861
原创 从蓝队打杂到日薪 2700，护网 5 个核心工具让甲方主动抛橄榄枝
去年第一次参加护网，我跟个无头苍蝇似的 —— 甲方让 3 小时内梳理 100 台服务器资产，别人用 Excel 手动录 IP，我用 Nmap + 批量处理脚本，1 小时就整理完带端口、系统版本的清单，还标红了高危端口（3306、8080）；广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。参数（快速扫描），避免被甲方防火墙误判为攻击；
2025-12-15 10:10:21
671
原创 网安护网行动蓝队必备：新手必知的防猝死指南，这些要点一定要会！
去年护网行动，我作为蓝队新手，揣着 “熬夜 = 负责” 的执念，在机房连熬了2个通宵。结果第3天凌晨，盯着屏幕上滚动的告警日志，眼前突然发黑 —— 手里的咖啡撒了一地，而本该第一时间处置的 “P1 级勒索病毒告警”，因为我的恍惚延迟了 20 分钟。那天过后，我才明白：护网蓝队的 “胜利”，从来不是比谁熬得久，而是比谁能在高强度下 “稳得住、不出错”。后来跟着资深蓝队负责人复盘，他扔给我一句话：“新手最容易死在‘无准备、乱应对、硬扛着’这三件事上 —— 护网是持久战，不是拼命赛。
2025-12-13 10:34:48
748
原创 内网渗透学习干货合集：12 个优质靶场平台推荐，附实战避坑指南与操作技巧
在内网渗透学习中，“实战靶场” 是连接理论与实操的核心桥梁 —— 它能模拟真实企业内网的拓扑结构、漏洞分布和信任关系，让你在合法可控的环境中练手 “跳板机横向移动”“域控提权” 等关键技能。以下按 “新手入门→进阶实战→专项突破” 三个阶段，推荐 12 个高价值靶场，附具体使用场景和避坑技巧，覆盖从 Web 漏洞基础到复杂内网攻防的全链路学习需求。
2025-12-13 10:30:45
593
原创 【CTF 新手必看】从认知到入门：什么是网络安全 CTF？有何价值意义？入门方法全攻略
CTF在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。它起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCONCTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。
2025-12-13 10:29:18
543
原创 IT 技术人员转行网络安全值得吗？
2024年的年前年后对于互联网人都不是一个太平的时间，互联网大厂的“裁员潮”愈演愈烈。京东裁员横跨多个板块，比例在 10-30%。有赞两轮裁员近七成，腾讯也不例外。虽已春暖花开，大厂却仍“寒冬正至”。互联网行业迎来寒冬，越来越多的伙伴在寻找新的职业发展机会，干了多年运维和开发工作难以收获高薪资，技术能力上也到了自己的瓶颈期，无法取得能力上的突破，于是许多小伙伴就有了转行想法。一位做运维的职场人换了新工作，入职了做网络安全产品的单位，每月税后薪资到手2w多，引发身边伙伴的羡慕，也展开对网络安全行业的讨论。
2025-12-13 10:28:24
652
原创 那些漏洞挖掘高手都是怎么挖漏洞的？
说到安全就不能不说漏洞，而说到漏洞就不可避免地会说到三座大山：漏洞分析 漏洞利用 漏洞挖掘从个人的感觉上来看，这三者尽管通常水乳交融、相互依赖，但难度是不尽相同的。本文就这三者分别谈谈自己的经验和想法。
2025-12-13 10:17:33
844
原创 日薪近万！网络安全的项目要求到底有多高？
近年来，AI 人工智能、Big Data 大数据、Cloud 云计算、5G 物联网等新一代信息技术快速崛起，全球 IT 基础设施发生了巨大变革。网络安全研究的对象，从原有的信息系统，延伸到了。
2025-12-13 10:16:21
530
原创 漏洞复现能力提升：如何高效复现 CVE 漏洞并编写 PoC
复现不是终点，总结才能提升：记录复现过程：写一篇复现笔记，包含环境搭建、PoC 代码、遇到的问题；分析漏洞原理：画利用链图（如 “靶机→LDAP→HTTP→执行代码”），理解每一步的作用；思考防护措施：如升级 Log4j2 版本、禁用 JNDI 功能，形成 “复现→原理→防护” 的闭环。高效复现 CVE 漏洞的核心是 “流程化 + 理解原理”—— 先收集信息，再快速搭环境，然后按步骤复现，最后编写 PoC 并总结。
2025-12-12 10:54:20
586
原创 运维人别硬扛了！凌晨被叫醒、背锅、怕优化，转这行薪资20K起！
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。：如果是测试岗，擅长的逻辑分析、场景复现，恰恰是漏洞挖掘的核心 —— 比如测一个功能时，你能想到异常场景，放到网安里就是找漏洞的思路，上手速度比别人快一倍。：网安吃经验饭，你积累的漏洞挖掘、应急响应经验越多，越难被新人或 AI 替代，越老越吃香。
2025-12-12 10:47:52
964
原创 SQL注入攻击：注释符号（# --）的详解与操作防范，网络安全零基础入门到精通实战教程！
-用于注释SQL查询中的后续内容。-- -在这个语句中，--是有效的注释符号，而只是一个多余的字符，不影响注释功能，仍然会注释掉剩余的查询部分。攻击者利用--注释符号可以绕过密码验证，只要OR 1=1这一条件为真，查询就会成功执行。
2025-12-12 10:45:17
778
原创 Nmap高级用法之内网隐蔽扫描你一定要知道！网络安全零基础入门到精通教程！
Nmap（Network Mapper）是一款开源免费的网络发现和安全审计工具，主要用于扫描目标主机的开放端口、操作系统类型、启用的服务等信息。以下是Nmap的一些常见使用介绍「主机发现」：Nmap可以通过发送不同类型的探测包（如ICMP echo请求、TCP SYN包等）来检测目标主机是否在线。常用命令如-sn（Ping扫描，只进行主机发现，不进行端口扫描）和-PE/PP/PM（使用ICMP echo、timestamp、netmask请求包发现主机）。「端口扫描」
2025-12-12 10:43:59
655
原创 网安新手必刷的五个渗透测试靶场！黑客技术零基础入门到精通教程！
因为最近有任务需要搭建一些适合新手使用的靶场，所以收集了一下互联网常见的一些友好的新手渗透测试靶场。分别是DVWA、Pikachu、SQLi-Labs、Upload-Labs、XSS-Labs。
2025-12-12 10:42:47
911
原创 什么事SRC？为什么你难以挖到漏洞？有哪些问题需要注意的吗？
SRC,（ Security Response Center） ，安全应急响应中心，是企业用来对外接收来自用户发现并报告产品安全漏洞的站点。简单说就是白帽子用于提交随机发现的漏洞的一个平台，提交者可以获取一定的赏金。是企业用于对外接收来自用户发现并报告的产品缺陷的站点。目前主要包含有两种实现方式，第一种是漏洞报告平台，另一种是XSRC模式。
2025-12-11 10:11:49
938
原创 AWVS下载安装（提供最新安装包）
这里我框起来的地方一定要输入内容，随便输入，不然最下面保存不了，刚开始安装的时候，我搞了半天一直保存不了，以为浏览器问题，还怀疑软件问题，后来才发现是必填项没填写，无法保存~~~深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。这里基本上是下一步，到这个地方的时候需要填写邮箱与密码，也就是登录的账号密码，邮箱随便写，密码需要自己写能够记得的，别到后面在说账号的账号密码是啥。
2025-12-11 10:07:30
704
原创 现在2025年网络安全真实情况还好就业吗？
安全现在是大趋势，说是铁饭碗也不为过，就业前景好，方向多比传统计算机行业就业舒服点。但是大厂依然是985，211的天下，是双非能进大厂的，只是凤毛麟角。前提是你的能力可以让公司忽略你的学历。IT行业一直都是很看中技术的，技术一直迭代更新，从业人员得一直保持学习的心态。每行每业都有利有弊最主要的是看自己看待的心态。自己喜欢，自己愿意为选择负责，什么专业都是好的。网络空间安全专业其实好找工作，但是是里面的极少部分学的好优秀的人，因为网络空间安全专业是近几年国家认可新增的专业，有着十分重要的意义和就业前景;
2025-12-11 10:02:33
732
原创 Horror病毒原理和解析【附靶场+网安学习视频】
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。
2025-12-11 10:00:40
864
原创 内卷退退退！这个隐藏职业应届生起薪 1 万 +，缺口 300万＋
“无需名校光环，3个月集训打破月薪3000魔咒”“投了200份简历石沉大海” “211毕业却做着月薪4000的行政岗” “考研三战失败后，我连面试机会都抢不到……”当学历内卷与岗位内卷成为压在年轻人身上的两座大山，一条鲜为人知的黄金赛道正在悄然敞开——网络安全工程师。这里不看你的毕业院校排名，不要求5年工作经验起步，甚至零基础3-5个月集训即可上岗，应届生起薪轻松破万！打开招聘软件搜索“网络安全工程师”，你会看到一组震撼的数字：**·金融行业安全运维岗应届生年薪可达35万，**是普通程序员的1.5倍**·资
2025-12-10 14:34:05
592
原创 【网络安全】内网渗透基础知识超详细指南：从概念到核心原理，黑客入门必学干货全解析
内网也指局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的历程安排、电子邮件和传真通信服务等功能。内网是封闭型的，它可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。列如银行、学校、企业工厂、政府机关、网吧、单位办公网等都属于此类。
2025-12-10 14:31:26
680
原创 告别转型迷茫：从 CTF 选手到安全工程师，实战与职场脱节的破解方案全攻略
很多 CTF 选手转型时只看到 “脱节点”，却忘了自己的核心优势 ——CTF 练就的 “漏洞敏感度”，能让你比别人更快发现职场里的隐藏漏洞；“快速学习工具” 的能力，能让你更快上手 Nessus、Burp 等职场工具；“解决复杂问题” 的毅力，能让你在面对难修复的漏洞时更有耐心。转型的核心不是 “丢掉 CTF 技能”，而是 “给 CTF 技能套上职场的‘规则框架’”—— 比如用你的漏洞敏感度发现风险，用你的工具能力高效落地，用你的学习能力适应合规要求。
2025-12-10 14:29:38
649
原创 Web 安全入门：从 OWASP Top 10 到常见漏洞，从零基础入门到精通，收藏这一篇就够了！
用户输入本应是 “数据”（比如 “张三”），但因为程序没过滤，这些输入被当成了 “SQL 代码” 执行 —— 相当于黑客 “混进了程序和数据库的对话里，插了一句恶意的话”，让数据库做了不该做的事。
2025-12-10 14:28:00
928
原创 运维转安全运维高效路径：5 个核心复用命令拆解 + ELK 实战全流程，1 周搞定入门技能
第 1 周：熟练 5 个复用命令的安全用法，完成 ELK SSH 日志分析实战，产出分析报告；第 2 周：学习服务器安全基线（如 CIS 基线），用find+grep做基线检查（如找世界可写文件、空密码账户）；第 3 周：部署 fail2ban（自动封禁暴力破解 IP）、ossec（主机入侵检测），复用 Docker 简化部署；第 4 周：整理所有实战成果（命令脚本、ELK 配置、基线报告），上传 GitHub，优化简历。
2025-12-10 14:25:39
732
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人