- 博客(932)
- 收藏
- 关注
RSS订阅原创 CTF学习路线（非常详细）零基础入门到精通，收藏这一篇就够了
学习CTF需要时间和精力，但是它也是一个非常有意思的过程。在你学习的过程中，需要注重实战练习，并且参加CTF竞赛可以帮助你将所学的知识应用到实际情况中。希望以上的学习规划和路线可以帮助你从零开始学习CTF。
2024-10-22 12:06:31
678
原创 学会网络安全，赚钱路子到底有多野？零基础入门到精通，收藏这一篇就够了
结合你的兴趣和专长，选择适合自己的副业方向，相信你一定能在网络安全领域找到属于自己的成功之路。无论是通过自媒体传播知识、参与安全竞赛锻炼技能，还是开发安全产品和提供咨询服务，每一种副业选择都充满了挑战与机遇。在不断提升自己的专业能力的同时，也能拓展视野，增加收入，实现个人和职业的双重发展。
2024-10-22 11:37:19
569
原创 渗透测试入门教程（非常详细），从零基础入门到精通，看完这一篇就够了
渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法的事情。网络安全产业就像一个江湖，各色人等聚集。
2024-10-20 15:15:00
899
原创 2024黑客从零基础入门到精通（超详细），看完这一篇就够了
首先要明白啊，我们现在说的黑客不是那种窃取别人信息、攻击别人系统的黑客，说的是调试和分析计算机安全系统的网络安全工程师。黑客技术的核心就是渗透攻防技术，是为了证明网络防御按照预期计划正常运行而提供的一种机制。就是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。去一个地方就要学会人家的家乡话，不然就不知所云了。就好比：肉鸡是什么？
2024-10-20 11:15:00
1502
原创 2024版最新CTF资源库分享：CTF入门知识手册、CTF工具、练习靶场。零基础入门到精通，看完这篇就足够了~
在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。主要包括六大类：PWN、CRYPTO(解密)、REVERSE（逆向）、WEB、MISC(杂项)其中，REVERSE（逆向）和MISC(杂项)，在比赛中要使用大量的辅助工具，才能快速解题。本文章也主要聚焦这两类赛题的工具。二、比赛中工具的重要性。
2024-10-19 13:35:39
584
原创 2024版最新CTF资源库分享：CTF入门知识手册、CTF工具、练习靶场。零基础入门到精通，看完这篇就足够了~
在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。主要包括六大类：PWN、CRYPTO(解密)、REVERSE（逆向）、WEB、MISC(杂项)其中，REVERSE（逆向）和MISC(杂项)，在比赛中要使用大量的辅助工具，才能快速解题。本文章也主要聚焦这两类赛题的工具。二、比赛中工具的重要性。
2024-10-18 09:35:22
525
原创 【网络安全】一篇文章带你了解CTF那些事儿,零基础入门到精通，看完这篇就足够了~
即 Capture The Flag，中文名为夺旗赛，是一种网络安全技术人员之间进行技术竞技的比赛形式。在 CTF 比赛中，参赛者需要通过解决各种与网络安全相关的技术挑战来获取“旗帜”，这些挑战通常涵盖了多个领域的知识和技能，例如密码学、Web 安全、逆向工程、漏洞挖掘与利用、隐写术、二进制分析等等。比如说，在密码学相关的挑战中，可能需要参赛者破解加密的信息或算法来获取关键线索；Web 安全挑战可能要求找出网站存在的漏洞并加以利用；逆向工程则可能涉及对未知软件或程序的分析和理解。
2024-10-17 18:33:10
788
原创 Kali Linux入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。
作为一名从事渗透测试的人员，不懂Kali Linux的话，就out了。它预装了数百种享誉盛名的渗透工具，使你可以更轻松地测试、破解以及进行与数字取证相关的任何其他工作。今天给大家分享一套，包括，内容全面丰富，特别适合渗透测试初学者、想入行安全的朋友学习参考，建议大家人手一份。
2024-10-17 18:31:08
674
原创 CTF入门教程（非常详细）从零基础入门到竞赛，看这一篇就够了！
CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯”。MISC（安全杂项）
2024-10-17 18:30:06
727
原创 CTF之misc杂项解题技巧总结（一）——编码与加密
一、编码与加密AAEncodeROT13Base家族ATOM 128汉字编码DTMF拨号音编码社会主义核心价值观编码栅栏密码（The rail fence cipher）BrainfuckOok.?!新约佛论禅与佛论禅Vbscript.Encode加密（VBS加密）猪圈密码tupper公式（塔珀自指公式）对称加密算法培根密码棋盘密码/敲击密码摩斯密码Quoted-printable编码CodemojiPDU编码。
2024-10-17 18:22:23
914
原创 CTF之misc杂项解题技巧总结（一）——编码与加密
一、编码与加密AAEncodeROT13Base家族ATOM 128汉字编码DTMF拨号音编码社会主义核心价值观编码栅栏密码（The rail fence cipher）BrainfuckOok.?!新约佛论禅与佛论禅Vbscript.Encode加密（VBS加密）猪圈密码tupper公式（塔珀自指公式）对称加密算法培根密码棋盘密码/敲击密码摩斯密码Quoted-printable编码CodemojiPDU编码。
2024-10-17 18:20:50
994
原创 CTF常用工具汇总。零基础入门到精通，看完这篇就够了~
做题很多的时候都会用到工具，我现在也来简单汇总一下我现在用到过的工具，很多都可以在github或者CTFHUB上直接下载到。
2024-10-16 17:26:52
911
原创 Kali Linux入门教程（非常详细）从零基础入门到精通，看完这一篇就够了
作为一名从事渗透测试的人员，不懂Kali Linux的话，就out了。它预装了数百种享誉盛名的渗透工具，使你可以更轻松地测试、破解以及进行与数字取证相关的任何其他工作。今天给大家分享一套，包括，内容全面丰富，特别适合渗透测试初学者、想入行安全的朋友学习参考，建议大家人手一份。
2024-10-16 17:25:46
689
原创 Kali Linux入门教程（非常详细）从零基础入门到精通，看完这一篇就够了
作为一名从事渗透测试的人员，不懂Kali Linux的话，就out了。它预装了数百种享誉盛名的渗透工具，使你可以更轻松地测试、破解以及进行与数字取证相关的任何其他工作。今天给大家分享一套，包括，内容全面丰富，特别适合渗透测试初学者、想入行安全的朋友学习参考，建议大家人手一份。
2024-10-14 15:46:12
692
原创 渗透测试入门教程（非常详细），从零基础入门到精通，看完这一篇就够了
渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法的事情。网络安全产业就像一个江湖，各色人等聚集。
2024-10-14 15:45:42
685
原创 10 分钟入门计算机基础（非常详细）零基础入门到精通，收藏这一篇就够了
计算机系统由硬件(Hardware)系统和软件(Software)系统两大部分组成。
2024-10-13 15:15:00
2920
原创 人才缺口150万！院士呼吁：加快培养网络安全人才！ 零基础入门到精通，收藏这一篇就够了
8月11日，首届“京浙英才百人会”在杭州隆重召开。会上，中国工程院院士沈昌祥作了《打造安全可信产业体系和人才队伍，加速发展新质生产力》的主题演讲，在他的内容中特别提到：“当前，我国网络安全形势严峻，网络攻击频发，大型黑客组织频繁对我国关键信息基础设施网络进行攻击，通过分布式拒绝服务（DDoS）攻击、系统漏洞、钓鱼欺诈、勒索软件等方式，窃取敏感数据，危及国家安全、社会稳定和人民生命财产安全。尤其是随着大数据、云计算等新兴技术的广泛应用，在隐私保护、数据安全等方面迎来了新的风险。
2024-10-13 09:45:00
726
原创 为什么越来越多的人转行网络安全？
目前，我国互联网已经从前期的爆发增长进入稳定发展阶段，同时每年大量计算机相关专业的毕业生进入就业赛道，导致IT行业逐渐趋于饱和状态，甚至出现裁员现象，去年很多大厂都有裁员，不少程序员再就业成了难题。面对这样的就业环境，该如何规划未来的职业方向？随着数字经济的发展，“万物互联”时代已经到来，网络安全逐步上升为国家发展战略，近十年来，新兴网络安全企业层出不穷，产业已经进入爆发增长期。据教育部《网络安全人才实战能力白皮书》数据显示，国内已有34所高校设立网络空间安全一级学科。
2024-10-12 17:53:12
760
原创 SQL注入分类，一看你就明白了。零基础入门到精通，看完这篇就足够了~
根据输入的 「参数」类型，可以将SQL注入分为两大类： 「数值型」注入、 「字符型」注入。
2024-10-12 10:17:33
980
原创 漏扫工具Appscan使用（非常详细）从零基础入门到精通，看完这一篇就够了。
名称填写为cookie，内容为复制的cookie字段**（只复制引号里面的内容）**扫描开始有些目录会存在XX，
2024-10-12 09:38:06
1110
原创 黑客的入侵方式你知道几种？
木马程序可以直接侵入用户的计算机并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，这些木马病毒🦠程序就会留在用户的计算机中，并在用户的计算机系统中隐藏，当Windows启 动时，这些muma便被悄悄执行。攻击者在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改用户的计算机参数设定，复制文件，窥视用户整个硬盘中的内容等，从而达到控制用户计算机的目的。客常用的开发软件都在这里了，给大家节省了很多时间。
2024-10-12 09:35:23
776
原创 内网基础-隧道技术、内网穿透(SSH隧道、Socket隧道、跨路由扫描)
环境搭建SSH隧道正向连接反向隧道sockets代理MSF端口映射Socket隧道ssocks反向代理1.建立隧道2.开启代理正向代理扫描内网MSF跨路由扫描简单收集信息增加路由MSF其他模块推荐阅读。
2024-10-11 15:59:27
333
原创 防止黑客入侵的五大技巧，零基础入门到精通，看完这篇就足够了~
防止黑客入的方法有很多，但是世界上没有绝对安全的系统。我们只可以尽量避免被入侵，最大的程度上减少伤亡。那么，接下来天下数据将为您详细介绍防止黑客入侵的五大技巧。(本文为天下数据首发，天下数据专业提供、海外主机)常言道，“有备无患”，虽然谁都不希望系统突然遭到破坏，但是不怕一万，就怕万一，作好服务器系统备份，万一遭破坏的时候也可以及时恢复。
2024-10-11 15:39:23
474
原创 NISP一级备考知识总结之信息安全概述、信息安全基础，零基础入门到精通，看完这篇就足够了~
信息安全就是关注信息本身的安全，而不管是否应用了计算机作为信息处理的手段信息安全的任务是保护信息财产，以防止偶然的或未授权者对信息的恶意泄露、修改和破坏，从而导致信息的不可靠或者无法处理等，这样可以使得我们在最大限度地利用信息为我们服务的同时不招致损失或损失最小信息安全问题已经涉及到人们日常生活的各个方面建立在网络基础之.上的现代信息系统,信息安全定义较为明确，那就是:保护信息系统的硬件、软件及相关数据，使之不因为偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行。
2024-10-11 15:37:54
705
原创 普通人自学黑客（网络安全），一般人我劝你还是算了吧
我在之前的回答中，我都一再强调不要以编程为基础再开始学习网络安全，一般来说，学习编程不但学习周期长，而且实际向安全过渡后可用到的关键知识并不多一般人如果想要把编程学好再开始学习网络安全往往需要花费很长时间，容易半途而废。而且学习编程只是工具不是目的，我们的目标不是成为程序员。建议在学习网络安全的过程中，哪里不会补哪里，这样更有目的性且耗时更少很多人都是冲着要把网络安全学好学扎实来的，于是就很容易用力过猛，陷入一个误区：就是把所有的内容都要进行深度学习，但是把深度学习作为网络安全第一课不是个好主意。
2024-10-08 17:08:30
1019
原创 渗透测试入门教程（非常详细），从零基础入门到精通，看完这一篇就够了
渗透测试就是模拟真实黑客的攻击手法对目标网站或主机进行全面的安全评估，与黑客攻击不一样的是，渗透测试的目的是尽可能多地发现安全漏洞，而真实黑客攻击只要发现一处入侵点即可以进入目标系统。一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。一定要注意的是，在进行渗透测试前，需要获得目标客户的授权，如果未获得授权，千万不要对目标系统进行渗透测试，后果请查看《网络安全法》。同时要有良好的职业操守，不能干一些违法的事情。网络安全产业就像一个江湖，各色人等聚集。
2024-10-08 16:54:45
605
原创 2024最全CTF入门指南、CTF夺旗赛及刷题网站（建议收藏！）零基础入门到精通，看完这篇就足够了~
参与当下举行的ctf赛事是最好的学习方法之一，即使是初学者也能够找到一些适合自己能力的赛事，比如极客大挑战、UNCTF、各个大学的新生赛等等都是不错的选择，在比赛中去发现自己知识的不足，然后去针对的补充这部分知识，是很好的学习循环，无需迷茫的去到处获取知识，而是在需要时去学习。我们web狗学习的第一个漏洞一般都是SQL注入，它是web安全经典中的经典，也是在这里被灌输 “永远不信任用户的输入” 的口号，即使是现在sql注入也依旧存在，并且它还在不断衍生出如nosql注入、ORM注入等，可谓防不胜防。
2024-10-08 16:53:37
983
原创 2024最新版Node.js下载安装及环境配置教程（非常详细）从零基础入门到精通，看完这一篇就够了
选择对应你系统的Node.js版本，这里我选择的是Windows系统、64位Tips：如果想下载指定版本，点击【以往的版本】，即可选择自己想要的版本下载（1）下载完成后，双击安装包，开始安装Node.js(2)直接点【Next】按钮，此处可根据个人需求修改安装路径，修改完毕后继续点击【Next】按钮（3）可根据自身需求进行，此处我选择默认安装，继续点击【Next】按钮（4）不选中，直接点击【Next】按钮（5）点击【Install】按钮进行安装（6）安装完毕，点击【Finish】按钮。
2024-10-08 16:49:30
1709
原创 2024最新版Node.js下载安装及环境配置教程（非常详细）从零基础入门到精通，看完这一篇就够了
选择对应你系统的Node.js版本，这里我选择的是Windows系统、64位Tips：如果想下载指定版本，点击【以往的版本】，即可选择自己想要的版本下载（1）下载完成后，双击安装包，开始安装Node.js(2)直接点【Next】按钮，此处可根据个人需求修改安装路径，修改完毕后继续点击【Next】按钮（3）可根据自身需求进行，此处我选择默认安装，继续点击【Next】按钮（4）不选中，直接点击【Next】按钮（5）点击【Install】按钮进行安装（6）安装完毕，点击【Finish】按钮。
2024-10-07 15:46:44
2737
原创 网络安全就业前景怎么样？有哪些岗位？好找工作吗？
众所周知，网络安全与我们息息相关，无论是企业还是个人都应该重视网络安全。而且网络安全是一个新兴行业，人才需求量远大于供给，因此在薪资福利上具有很大的优势，但对于初学者而言，很多人依然担心前景问题，那么网络安全就业前景如何？本文为大家介绍一下。从目前市场情况来讲，网络安全的就业前景是非常不错的，2022年的统计数据，网络安全专业的缺口已经增长到140万人。
2024-10-07 15:43:50
967
原创 2024护网行动已经开始，带您认识护网行动_零基础看完这篇就够了~
护网行动是国家政府组织的，所有参与的单位的表现将会进行排名，如果在护网中失利，将会对单位未来评优评先等工作造成不良影响。不过，随着大数据、物联网、云计算的快速发展，愈演愈烈的网络攻击已成为网络安全的新挑战，我们要不断加强相关技术的研究和创新，以便应对日益增长的网络安全威胁。在网络安全威胁不断演化和增强的情况下，开展护网行动，不断加强网络安全的研究和技术创新，对及时应对新的网络安全威胁有着重要的意义。，到2024，作为护网行动开展的第9个年头，从少部分单位参与，到如今的“全民网络安全演练时代”，
2024-10-06 09:57:53
533
原创 网络安全面试指南，零基础入门到精通，收藏这一篇就够了
安全行业起步晚。安全行业整体起来才没几年，多数企业因为资源投入和建设时间原因导致覆盖面和深入度都不够，这其中甚至包括一些国内大厂，并没有想象的那么安全。其安全水位仅能应付一些白帽子级别，针对专业黑客团伙持续定向攻击，大多数都不能防御住，看HW就知道了。
2024-10-06 09:57:38
2715
原创 网络安全面试指南，零基础入门到精通，收藏这一篇就够了
安全行业起步晚。安全行业整体起来才没几年，多数企业因为资源投入和建设时间原因导致覆盖面和深入度都不够，这其中甚至包括一些国内大厂，并没有想象的那么安全。其安全水位仅能应付一些白帽子级别，针对专业黑客团伙持续定向攻击，大多数都不能防御住，看HW就知道了。
2024-10-05 10:45:00
987
原创 从零开始学习黑客技术，从零到精通，看这一篇就够了
但无论哪个过程，都需要花费很长的时间与精力去学习与钻研。上面这部分是学习网络安全必备的基础，这部分内容没有多大难度，也没有任何的逻辑性难度，只要多练多看，这部分内容就是熟能生巧的事情。
2024-10-05 10:45:00
736
原创 Qt下载安装及配置教程(非常详细)，从零基础入门到精通，看完这一篇就够了
下载开源版往下滑，下载Qt在线安装程序它已经检测出我的是windows系统，直接点击download就好。如果是其它的系统，需要找到对应自己系统的安装包。然后跟网速有关，等一会就会自动下载等待下载完成，双击.exe文件，就可以进行安装。首先就是登录qt账户，如果没有可以自行注册一个。然后选择个人用户，之后点击下一步进行安装。如果没有报错，那继续往下：这一步是问你对qt有什么改善的建议，我这里直接选择没有，然后继续进行下一步。
2024-10-04 12:00:00
2112
原创 【2024版】超详细XShell免费版的安装配置教程以及使用教程，看完这一篇就够了
没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。不过我们这个水平也就算个渗透测试工程师，也就只能做个基础的安全服务，而这个领域还有很多业务，像攻防演练、等保测评、风险评估等，我们的能力根本不够看。最后网站开发知识多少也要了解点，不过别紧张，只是学习基础知识。
2024-10-04 10:15:00
5167
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人