- 博客(361)
- 收藏
- 关注
RSS订阅原创 2024自学网络安全的三个必经阶段（含路线图）_网络安全自学路线
根据腾讯安全发布的《互联网安全报告》，目前中国网络安全人才供应严重匮乏，每年高校安全专业培养人才仅有3万余人，而网络安全岗位缺口已达70万，缺口高达95%。而且，我们到招聘网站上，搜索【网络安全】【Web安全工程师】【渗透测试】等职位名称，可以看到安全岗位薪酬待遇好，随着工龄和薪酬增长，呈现「越老越吃香」的情况。
2024-05-22 19:31:30
867
原创 网络安全概念及规范
Information Security Management System（简称 ISMS）是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用的体系。• Plan：信息安全管理体系的策划与准备。根据组织的整体方针和目标，建立安全策略、目标以及与管理风险和改进信息安全相关的过程和程序，以获得结果。ISO 27002帮助组织建立ISMS。• Do：信息安全管理体系文件的编制。实施和运行安全策略、控制、过程和程序。ISO27003为实施者提供建立ISMS的参考方法。
2024-05-21 14:19:07
927
原创 网络安全的基本概念_网络信息安全概念
X.800 建议（recommendation X.800），是CCITT关于开放系统互连安全体系结构的建议，它为开放系统互连 “开放系统互连”)（OSI）的安全通信提供一种概念性和功能性的框架，以及在OSI环境下解决网路安全问题的一致性途径。
2024-05-21 14:18:29
365
原创 防止黑客入侵的五大技巧
防止黑客入的方法有很多，但是世界上没有绝对安全的系统。我们只可以尽量避免被入侵，最大的程度上减少伤亡。那么，接下来天下数据将为您详细介绍防止黑客入侵的五大技巧。(本文为天下数据首发，天下数据专业提供、海外主机)常言道，“有备无患”，虽然谁都不希望系统突然遭到破坏，但是不怕一万，就怕万一，作好服务器系统备份，万一遭破坏的时候也可以及时恢复。
2024-05-20 16:40:16
702
原创 零基础，想做一名网络安全工程师，该怎么学习？
相比IT类的其它岗位，网络工程师的学习方向是比较明亮的。想要成为网络工程师，华为认证就是最好的学习方法。而网络工程师的从零开始学习就是从华为认证的初级开始学起，也就是HCIA，也就是从最基本的什么是IP地址、什么是交换机这些开始讲起。有很多老粉丝知道，我喜欢分享一些网络工程师华为认证方向的学习路线，以及一些网络工程师的学习资料。我会通过我的一些切身学习经验，来带着大家把华为认证学习路线走通，每个技术都会都有相关的实例，这些都会出现在我分享的网络工程师学习资料里。
2024-05-20 16:39:46
1053
原创 网络安全 HVV蓝队实战之溯源
对于攻防演练蓝军的伙伴们来说，最难的技术难题可能就是溯源，尤其在今天代理横行的时代更加难以去溯源攻击者。这里我就举两个溯源来帮助大家梳理溯源过程，一个是只溯源到公司，一个是溯源到个人。
2024-05-18 13:46:18
749
原创 手机termux免root安装kali：一步到位+图形界面_安卓免root安装linux
1.工具：安卓（包括鸿蒙）手机、WiFi、充足的电量、脑子2.浏览器搜索termux，vnc viewer，下载安装。3.对抗华为纯净模式需要一些操作，先断网，弹窗提示先不开，等到继续安装的时候连上网，智能检测过后就可以了（termux正常版本可以通过智能监测，失败了就说明安装包是盗版）4.以后出现类似[Y/n]的东西，输入y按回车就好了。
2024-05-18 13:45:36
881
原创 零基础，想做一名网络安全工程师，该怎么学习？
如果你也想学习:黑客&网络安全的零基础攻防教程相比IT类的其它岗位，网络工程师的学习方向是比较明亮的。想要成为网络工程师，华为认证就是最好的学习方法。而网络工程师的从零开始学习就是从华为认证的初级开始学起，也就是HCIA，也就是从最基本的什么是IP地址、什么是交换机这些开始讲起。有很多老粉丝知道，我喜欢分享一些网络工程师华为认证方向的学习路线，以及一些网络工程师的学习资料。
2024-05-17 13:46:14
936
原创 Kali渗透Windows服务器
如果你也想学习:黑客&网络安全的零基础攻防教程本实验通过利用kali进行漏洞扫描，使用Metasploit对目标主机进行渗透测试，并根据报告做出相应的防护措施，共分为3个实验步骤，详情如下；1、 实战步骤一：生成setup.exe后门程序，即木马程序。（1） 打开kali终端，输入ifconfig， 得到本机ip为192.168.189.130。
2024-05-17 13:45:39
648
原创 网络安全在2024好入行吗？
023年的今天，慎重进入网安行业吧，目前来说信息安全方向的就业对于学历的容忍度比软件开发要大得多，还有很多高中被挖过来的大佬。理由很简单，目前来说，信息安全的圈子人少，985、211院校很多都才建立这个专业，加上信息安全法的存在，形成了小圈子的排他效应，大佬们的技术交流都是在小圈子内进行，很难说全部的985、211院校都能快速形成这种圈子效应，这些都需要时间，所以根本就不可能形成那种所谓的只看学历，除非是北京邮电那几个学校至于学习方向，不要去听那些营销号说的几天入门不需要学编程的，
2024-05-16 16:12:28
685
原创 图文详解_安全设备的几种部署方式
顾名思义，在这种工作模式下，安全设备是串联在网络链路中的，所有的网络流量都会经过安全设备过滤，再转发出去。串联模式又分为两种，一是，二是。如图所示，左侧是未接入安全设备的网络配置和拓扑图，交换机上联端口G1/1配置IP地址为192.168.1.1/30，路由器下联端口G1/1配置IP地址为192.168.1.2/30，交换机与路由器之间只需配置路由相互指向即可。
2024-05-15 16:13:10
995
原创 手机termux免root安装kali：一步到位+图形界面_安卓免root安装linux
1.工具：安卓（包括鸿蒙）手机、WiFi、充足的电量、脑子2.浏览器搜索termux，vnc viewer，下载安装。3.对抗华为纯净模式需要一些操作，先断网，弹窗提示先不开，等到继续安装的时候连上网，智能检测过后就可以了（termux正常版本可以通过智能监测，失败了就说明安装包是盗版）4.以后出现类似[Y/n]的东西，输入y按回车就好了。
2024-05-15 16:12:35
277
原创 图文详解_安全设备的几种部署方式
顾名思义，在这种工作模式下，安全设备是串联在网络链路中的，所有的网络流量都会经过安全设备过滤，再转发出去。串联模式又分为两种，一是，二是。如图所示，左侧是未接入安全设备的网络配置和拓扑图，交换机上联端口G1/1配置IP地址为192.168.1.1/30，路由器下联端口G1/1配置IP地址为192.168.1.2/30，交换机与路由器之间只需配置路由相互指向即可。
2024-05-14 20:07:27
981
原创 手机termux免root安装kali：一步到位+图形界面_安卓免root安装linux
1.工具：安卓（包括鸿蒙）手机、WiFi、充足的电量、脑子2.浏览器搜索termux，vnc viewer，下载安装。3.对抗华为纯净模式需要一些操作，先断网，弹窗提示先不开，等到继续安装的时候连上网，智能检测过后就可以了（termux正常版本可以通过智能监测，失败了就说明安装包是盗版）4.以后出现类似[Y/n]的东西，输入y按回车就好了。
2024-05-14 20:06:38
799
原创 谈一谈_你不知道的黑客
现代人的生活离不开互联网，提到互联网人们总会想到一个词，那就是黑客。对于黑客大家对他们的了解却只局限于电影、电视中他们“无处不在”的可怕和他们“翻手为云覆手为雨”的技术中。但真正的黑客到底是什么？
2024-05-13 17:59:26
1143
原创 渗透测试方法共有多少种方法？_渗透测试包括哪些
如果你也想学习:黑客&网络安全的零基础攻防教程按照类型的不同，渗透测试方法可以分为一下6类：1、网络服务2、Web应用程序3、客户端4、无线网5、6、物理渗透测试每种方法的渗透测试都需要特定的知识、方法和工具来执行，并且。网络服务渗透测试是最常见的渗透测试类型之一。该种渗透测试，是在组织的网络基础设施（服务器、防火墙、交换机、路由器、打印机、工作站等）中识别出最暴露的漏洞和安全弱点，然后再被利用。
2024-05-11 14:59:14
814
原创 渗透测试方法共有多少种方法？_渗透测试包括哪些
如果你也想学习:黑客&网络安全的零基础攻防教程按照类型的不同，渗透测试方法可以分为一下6类：1、网络服务2、Web应用程序3、客户端4、无线网5、6、物理渗透测试每种方法的渗透测试都需要特定的知识、方法和工具来执行，并且。网络服务渗透测试是最常见的渗透测试类型之一。该种渗透测试，是在组织的网络基础设施（服务器、防火墙、交换机、路由器、打印机、工作站等）中识别出最暴露的漏洞和安全弱点，然后再被利用。
2024-05-09 17:16:50
204
原创 CSRF攻击原理介绍和利用-腾讯云开发者社区
CSRF是什么？答:CSRF（）跨站请求伪造，也被称为或者，是一种广泛存在于网站中的安全漏洞缩写为CSRF/XSRF。CSRF则通过伪装来自受信任用户的请求来利用受信任的网站，与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性，但往往同XSS一同作案！如何理解你可以这么理解CSRF攻击？“攻击者盗用了你的身份，以你的名义发送恶意请求”，CSRF是一种依赖web浏览器的、被混淆过的代理人攻击，往往涉及到个人隐私泄露以及财产安全。
2024-05-08 10:16:25
705
原创 【2024最新版】超详细NMAP安装保姆级教程，Nmap的介绍、功能并进行网络扫描，收藏这一篇就够了
从诞生之初，Nmap就一直是网络发现和攻击界面测绘的首选工具。从主机发现和端口扫描，到操作系统检测和IDS规避/欺骗，Nmap是大大小小黑客行动的基本工具。为了绘制网络拓扑图，Nmap的发送特制的数据包到目标主机，然后对返回数据包进行分析。Nmap是一款枚举和测试网络的强大工具。
2024-05-07 09:25:14
1077
原创 网络安全入门最全知识点汇总来了
如果你也想学习:黑客&网络安全的零基础攻防教程随着时代的发展，经济、社会、生产、生活越来越依赖网络。而随着万物互联的物联网技术的兴起，线上线下已经打通，虚拟世界和现实世界的边界正在变得模糊。这使得来自网络空间的攻击能够穿透虚拟世界的边界，直接影响现实世界的安全。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，完整、准确，不因破坏、更改、泄露，连续正常运行、网络不中断与服务不受有害因素的威胁和非授权使用。
2024-05-07 09:24:41
939
原创 网络安全在2024好入行吗？
023年的今天，慎重进入网安行业吧，目前来说信息安全方向的就业对于学历的容忍度比软件开发要大得多，还有很多高中被挖过来的大佬。理由很简单，目前来说，信息安全的圈子人少，985、211院校很多都才建立这个专业，加上信息安全法的存在，形成了小圈子的排他效应，大佬们的技术交流都是在小圈子内进行，很难说全部的985、211院校都能快速形成这种圈子效应，这些都需要时间，所以根本就不可能形成那种所谓的只看学历，除非是北京邮电那几个学校至于学习方向，不要去听那些营销号说的几天入门不需要学编程的，
2024-05-06 22:25:25
1450
原创 【网络安全架构】互联网正对中国社会、经济、文化等各个领域产生巨大影响‘
如果你也想学习:黑客&网络安全的零基础攻防教程摘 要： 中国互联网近年来飞速发展，普及率达到38.4%。已稳居世界第一网民大国的地位。互联网正对社会、经济、文化等各个领域产生巨大影响。2011年12月21日“泄密门”事件，再次敲响网络安全的警钟。
2024-05-06 22:22:04
1059
原创 【网络安全架构】互联网正对中国社会、经济、文化等各个领域产生巨大影响‘
如果你也想学习:黑客&网络安全的零基础攻防教程摘 要： 中国互联网近年来飞速发展，普及率达到38.4%。已稳居世界第一网民大国的地位。互联网正对社会、经济、文化等各个领域产生巨大影响。2011年12月21日“泄密门”事件，再次敲响网络安全的警钟。
2024-05-05 22:00:18
718
原创 Golang-Gin 框架写的免杀平台，内置分离、捆绑等多种BypassAV方式
第一个文件选择木马(木马.exe)，第二个文件选择要捆绑的文件(如pdf等)点击生成目前火绒、360、卡巴斯基、def全过；先这样用，不能bypass了再说，更新频率看star数量。
2024-05-05 21:56:47
697
原创 什么是漏洞？最全的漏洞分类！
01什么是漏洞**”**漏洞是指一个系统存在的弱点或缺陷，系统对特定威胁攻击或危险事件的敏感性，或进行攻击的威胁作用的可能性。漏洞可能来自应用软件或操作系统设计时的缺陷或编码时产生的错误，也可能来自业务在交互处理过程中的设计缺陷或逻辑流程上的不合理之处。这些缺陷、错误或不合理之处可能被有意或无意地利用，从而对一个组织的资产或运行造成不利影响，如信息系统被攻击或控制，重要资料被窃取，用户数据被篡改，系统被作为入侵其他主机系统的跳板。
2024-04-30 11:08:05
240
原创 黑客零基础自学路线（超详细），学完即可进去“包吃包住”
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。如果你也想学习:黑客&网络安全的渗透攻防。
2024-04-30 11:07:23
468
原创 网络安全常见漏洞原理及其防御
这时攻击者可以上传一个与网站脚本语言相对应的恶意代码动态脚本，例如(jsp、asp、php、aspx文件后缀)到服务器上，从而访问这些恶意脚本中包含的恶意代码，进行动态解析最终达到执行恶意代码的效果，进一步影响服务器安全。（5）浏览器在接收到这些攻击性代码后，根据网站B的请求，在用户不知情的情况下携带Cookie信息，向网站A发出请求。是对数据与代码分离原则的一种攻击。上传漏洞顾名思义，就是攻击者上传了一个可执行文件如木马，病毒，恶意脚本，WebShell等到服务器执行，并最终获得网站控制权限的高危漏洞。
2024-04-29 13:24:21
602
原创 30岁转行网络安全来得及吗？有发展空间吗
30岁转行网络安全来得及吗?有发展空间吗?现阶段，很多30岁左右的人群都面临就业难的问题，尤其是对于年龄已过30.没有一技之长的人。现阶段，网络安全行业已成了风口行业，也有很多30岁人群也想转行学习网络安全，但又担心30岁了怕来不及，学了企业也不一定要。那么，30岁转行网络安全来得及吗?有发展空间吗?如果，你想学想网络安全技术从事网络安全工程师方向是来得及的，因为这门技术只要有能力水平是不存在35岁被淘汰的风险。发展空间也是非常大的。为什么这么说呢?
2024-04-29 13:23:39
634
原创 最全自学黑客技术学习路线，少走弯路
什么是黑客？这个问题让人值得思考，黑客就是玩玩圈子，录教程收徒玩网恋？赚钱建站玩空间？还是一群技术狂人？或者说是一些行走于黑白两道之间的群体？这些都值得耐人寻味，不过，黑客这一词在莎士比亚的那个年代就存在了，最早的计算机诞生于1946年宾夕法尼亚大学，而最早的黑客却出现在麻省理工学院和贝尔实验室。初代黑客指的都是一些会计算机技术的研究人员，他们热衷于挑战，崇尚自由并主张信息的共享。从初代到现在，黑客发展逐渐有了对于名号的划分，从1999年起的“中美黑客大战”，Honker这一词逐渐进入人们的眼球。
2024-04-26 09:57:17
234
原创 什么是真正的黑客（hacker）？
站在计算机角度上解释，黑客就是去寻找网站、系统、软件等漏洞，并利用漏洞来取得一些数据或达到控制，让对方程序崩溃等效果。刚入门的黑客大部分从事渗透工作，而渗透大部分属于web安全方向。因此换个淳朴点的名字称呼他们就是 —— 安全工程师。是不是一下子就没那么神秘了？不过，所谓职称仅仅是代号。我认为黑客真正的魅力在于他们对于代码的痴迷与热爱，对自己能力近似于傲慢的自信以及打破陈规的创造力与勇气。
2024-04-26 09:56:43
268
原创 白帽子工资一般有多少？
如果你也想学习:黑客&网络安全的SQL攻防最近有人问我，像我们这种白帽黑客，一个月能赚多少？其实啊，网上那种搞盗号或做挂的，都不算正经的黑客，真正的黑客绝对不会干这种事情，因为搞这种事都会涉及违法入侵、破坏计算机系统。先不说赚不赚钱，你一旦留下痕迹，就等着蹲几年橘子吧。而正经的黑客大部分都会选择上班当个白帽子，比如像我这种就是专门给企业做保护，工资平均都是五位数，比我阅历高的基本年入几十张不是问题。
2024-04-25 14:03:44
453
原创 2024网安就业现状
如果你也想学习:黑客&网络安全的SQL攻防为什么网安相关行业人才缺口还有三百多万，但现在却还有很多程序员找不到工作，难道我们又被所谓大数据骗了吗？其实啊，造成如此现象的有以下几点原因：首先，教学青黄不接，因为网安属于近几年新开的专业，很多教授都是临时调过来的，造成很多学生经常要面临和老师一同学习的情况。再加上现在大学生普遍自制能力较差，能真正掌握攻防技术的人少之又少。
2024-04-25 13:55:25
704
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人