- 博客(1313)
- 收藏
- 关注
RSS订阅原创 学了两个月网络安全，一直未入门怎么办，今天给大家一些建议
磨刀不误砍柴工，如果你是准备自学的话，要分步骤去进行：第一步：搭建自学知识框架，具体怎么搭建学习框架，在后面我会讲；第二步：按照学习框架给自己定制阶段性的学习计划和目标，最好是按周自我反馈和调整；第三步：针对每周的学习计划寻找合适的自学资源，注意，第四步：找几个懂得人，和他们处理好关系，后面学习过程中遇到问题还能有人给你解答；这些都要一步一步来，不要想着一口气吃成一个大胖子。废话不多说，先上一张图镇楼，看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学习哪些东西。
2024-04-28 10:31:29
1089
原创 零基础自学网络安全/渗透测试有哪些常见误区？
写这篇教程的初衷是很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。文章的宗旨是：1.指出一些自学的误区2.提供客观可行的学习表3.推荐我认为适合小白学习的资源。大佬绕道哈！
2024-04-28 10:25:00
1030
原创 自学网络安全 or Web安全，一般人我还是劝你算了吧
要学哪些东西？有哪些方向？怎么选？这一行职业前景如何？废话不多说，先上一张路线图，看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学习哪些东西。安全研发安全研究：二进制方向安全研究：网络渗透方向下面逐一说明一下。你可以把网络安全理解成电商行业、教育行业等其他行业一样，每个行业都有自己的软件研发，网络安全作为一个行业也不例外，不同的是这个行业的研发就是开发与网络安全业务相关的软件。
2024-04-28 10:19:30
932
原创 想自学网络安全？今天教你最新入门网络安全（黑客）
想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
2024-04-28 10:07:48
1008
原创 学两个月网络安全一直不入门咋办？今天给大家一些建议
磨刀不误砍柴工，如果你是准备自学的话，要分步骤去进行：第一步：搭建自学知识框架，具体怎么搭建学习框架，在后面我会讲；第二步：按照学习框架给自己定制阶段性的学习计划和目标，最好是按周自我反馈和调整；第三步：针对每周的学习计划寻找合适的自学资源，注意，第四步：找几个懂得人，和他们处理好关系，后面学习过程中遇到问题还能有人给你解答；这些都要一步一步来，不要想着一口气吃成一个大胖子。废话不多说，先上一张图镇楼，看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学习哪些东西。
2024-04-28 10:04:29
948
原创 网络防御技术整理
进攻与防御是对立统一的矛盾体。进攻常常是为了有效的防御，而防御也常常是为了更好的进攻。据说，普鲁士军事理论家、西方近代军事理论卡尔·菲利普·戈特弗里德·冯·克劳塞维茨曾经说过：进攻是最好的防守。但是，克劳塞维茨确实说过：一将无谋，累死三军他还说过：防御相比进攻是更强的战斗形式。研究并积极部署网络防御技术，是达到“网络攻防平衡”的前提和基础在网络空间中，如果只会进攻不懂防御，注定不会在网络攻防对抗中取得最终胜利。
2024-04-25 17:00:00
1308
原创 渗透测试和红蓝对抗是什么？二者之间有何区别？
在网络安全这个庞大的体系中，渗透测试、红蓝对抗是比较常见的专业名词，承担着非常重要的作用，那么什么是渗透测试、红蓝对抗?红蓝对抗和渗透测试有什么区别?小编通过这篇文章为大家介绍一下。渗透测试渗透测试，是通过模拟黑客攻击行为，评估企业网络资产的状况。通过渗透测试，企业及机构可以了解自身的网络资产状态，可以从攻击角度发现系统存在的隐形安全漏洞和网络风险，有助于进一步企业构建网络安全防护体系。渗透测试结束后，企业还可以了解自身网络系统有无合法合规、遵从相关安全条例。
2024-04-25 15:15:00
740
原创 【超全超详细】2W字零基础小白黑客学习路线，知识体系（附学习路线图
这是外网曾经一篇很火的关于如何成为一个黑客的文章，虽然里面提到的一些技术可能有些过时，但就学习方法和思想上，仍然值得我分享给大家。关注大师的言行， 跟随大师的举动， 和大师一并修行， 领会大师的意境， 成为真正的大师。这可以追溯到几十年前，那时候第一代分时微型计算机才刚刚诞生, 而 ARPAnet 的实验也才刚展开。那时的编程专家和组网高手建立了一个具有共享性质的文化社群， “hacker” 这个名词就是其中的成员创造的。
2024-04-24 17:30:00
952
原创 学网络安全好还是学Web前端好？网络安全和Web前端哪个更吃香?_
网络安全和web前端现在都是当今IT技术行业里的热门岗位，任意一个选择一个认真学习掌握了其中主要的内容和知识都能找到一份不错的工作，但很多准备入行的人却不知道应该怎选择哪一个，今天就来简要的给大家介绍分析一下。
2024-04-24 16:15:00
1400
原创 加固了就安全了？几个措施让你的 Android 应用更安全
上面是我在应对破解方面的一些简单的总结，除了进行常规的加固之外，还进行了其他的维度的校验。当然，我其实对逆向和破解的了解并不是那么深入，这里权当抛砖引玉了。随着信息技术的快速发展和互联网的普及，IT行业 成为一个非常热门的领域，也是目前就业前景非常广阔的领域之一。IT行业是一个非常庞大和多样化的行业，包括软件开发、网络安全、数据分析、云计算等等领域。因此，就业前景也是非常广泛和多样化的，不同的领域和职位都具有不同的就业前景和发展机会。
2024-04-23 20:34:50
706
原创 成为一名厉害的黑客，必须知道的12个步骤，黑客入门
这是学习UNIX最好的书之一，是由Richard W. Stevens编写的经典，UNIX是有史以来最好的软件之一，它已经有30多年的历史了，而且仍然很强大，只要UNIX仍然存在，这本书就会一直经典。这本书的优点在于，书中有成千上万的代码示例，并给出了清晰的解释，它还包含了数百个插图和图形，展示了不同的UNIX概念是如何工作的。简而言之，这是任何想学习UNIX并更好地理解它的人必读的UNIX书籍之一。
2024-04-18 17:00:00
776
原创 网络空间安全就业前景与方向
1、信息安全技术专业毕业生就业方向：可在政府机关、国家安全部门、银行、金融、证券、通信领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事计算机应用工作。可以成为从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。2、信息安全技术专业毕业生可从业的放心以及选择应聘岗位：可以在计算机科学与技术、信息通信、电子商务、互联网金融、电子政务等领域从事相关工作。
2024-04-17 20:43:20
881
原创 Kali Linux 安装 + 获取 root 权限 + 远程访问！保姆级教程！
kali是linux其中一个发行版，基于Debian，前身是BackTrack（简称BT系统）。kali系统内置大量渗透测试软件，可以说是巨大的渗透系统，涵盖了多个领域，如无线网络、数字取证、服务器、密码、系统漏洞等等，知名软件有：wireshark、aircrack-ng、nmap、hashcat、metasploit-framework(msf)。
2024-04-16 17:00:00
1750
原创 别不服，关于CISP，你知道的可能只是冰山一角！
网络空间的竞争，归根结底是人才竞争。建立一支结构合理、素质优良的网络安全人才队伍已成为维护国家网络安全和建设网络强国的核心需求。随着网络空间安全一级学科的设立、国家各部委系列政策举措的出台，以及《网络安全法》、《国家网络空间安全战略》等法律法规政策的发布实施，国家网络安全人才战略被推上前所未有的高度。当前我国网络与信息安全人才队伍还面临着总量不足、供需不平衡、结构不合理等问题，缺乏与信息化迅速发展相适应的网络与信息安全专门人才已成为当前网络强国建设亟需解决的重要问题之一。
2024-04-16 16:30:00
1071
原创 NISP真的值得考吗？含金量怎么样？
国家信息安全水平考试（National Information Security Test Program，简称NISP）分为NISP一级、NISP二级、NISP三级（专项），是由中国信息安全测评中心实施培养国家网络空间安全人才的项目。由国家网络空间安全人才培养基地运营管理，并授权网安世纪科技有限公司做为国家信息安全水平考试（NISP）全国运营管理中心。各地出台NISP二级/CISP补贴政策，最高可拿30000元一、深圳市龙华区：持NISP二级证书，给予一次性3万元数字经济证书奖励。
2024-04-16 16:30:00
1161
原创 盘点攻击者常用的八种防火墙绕过方法
防火墙是网络安全体系中的重要组成部分，通过过滤网络流量和监控网络连接来提供一定程度的安全保护，并帮助组织识别和拦截恶意流量以及阻止未经授权的访问。目前情况表明，防火墙并非“万能”解决方案，也不能提供绝对的安全保障，需要与其它防御技术手段组合在一起，才能构建起有效的网络安全防御体系。防火墙只能根据预设的规则进行过滤和检测，简单的规则配置可能无法完全捕获复杂的攻击方式，网络攻击技术通过不断创新和演进，可能利用未知的漏洞或隐蔽的攻击方式来规避防火墙的保护。
2024-04-15 17:15:00
2269
原创 【入门网安】想入门网络安全却不知道怎么入手，这篇文给你规划的明明白白的
看到很多同学在b站找了好多学习视频，也到别的平台购买了一些小课，百度云盘上也有1-2T的学习资料和视频内容，但每学完一类都需要花费不少的时间，且内容很多有重复性，学完SQL注入后，后面又看到另一家讲这个SQL注入，还不错，又会去学习一遍，发现学完所有web漏洞原理后，自己还是不太确定自己是否把Web漏洞这块的知识点学全了没有，导致自己到底学没学完都不知道；学习常见的10%左右的命令适用于90%的工作场景，和office软件一样，掌握最常用的10%的功能，基本日常使用没什么问题，遇到不会的，再去找度娘；
2024-04-15 16:00:00
637
原创 XSS漏洞简介、危害与分类及验证
定义/原理：跨站脚本（Cross-Site Scripting），本应该缩写为CSS，但是该缩写已被层叠样式脚本Cascading Style Sheets所用，所以改简称为XSS。也称跨站脚本或跨站脚本攻击。跨站脚本攻击XSS通过将恶意得Script代码注入到Web页面中，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。本质：是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。特点：XSS主要基于JavaScript。
2024-04-14 18:00:00
2690
原创 网络安全人士必知的35个安全框架及模型
网络安全专业机构制定的一套标准、准则和程序，旨在帮助组织了解和管理面临的网络安全风险。优秀的安全框架及模型应该为用户提供一种可靠方法，帮助其实现网络安全建设计划。对于那些希望按照行业最佳实践来设计或改进安全策略的组织或个人来说，网络安全框架及模型是不可或缺的指导工具。使用安全模型对业务安全进行总结和指导，避免思维被局限，出现安全短板。本文仅做简单介绍，做到穿针引线的作用，详细介绍等后续安排。
2024-04-14 16:30:00
1331
原创 网络安全法学习整理大纲
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。个人：举报危害网络安全的行为。服务提供者：保障网络安全、稳定运行、防范攻击、维护数据安全。对于从来没有接触过网络安全的同学，我们帮你准备了详细的。相关行业组织：自律、指定规范、指导会员、促进行业发展。主权原则：国家主权在网络空间中的延伸和体现。资源较为敏感，未展示全面，需要的下面获取。网络运营者：守法、履行义务、接受监督。，大家跟着这个大的方向学习准没问题。
2024-04-14 14:00:00
917
原创 网络安全真的那么好吗？
我在网安这行里估摸估摸也算排在前20%，反正我是坚定的网络安全劝退者，当然，你要是说你就想混口饭吃，热烈欢迎，高薪岗位虽然没多少，但是安服管饱啊，天天啥事没有，物业保安看监控，赛博保安看设备，一个月一万来块还是有的。，但总感觉，不知道是哪里出现问题…于是又不得不推倒重来。了解网络安全，首先要搞清楚下面这些前提这些问题，会贯穿你学习网络安全的始终，建议从入门学习开始就做好规划。
2024-04-13 17:15:00
662
原创 数据一致性的黑客攻击：如何保护分布式系统的数据安全
在当今的大数据时代，分布式系统已经成为了企业和组织中不可或缺的技术基础设施。这些系统通常包括多个节点，这些节点可以是服务器、计算机或其他设备，它们通过网络连接在一起，共同处理和存储数据。分布式系统的优点是它们可以提供高可用性、高性能和高扩展性。然而，这种分布式架构也带来了新的挑战，其中最重要的是如何保证数据的一致性。数据一致性是指在分布式系统中，所有节点的数据都必须保持一致，即在任何时刻，任何节点的数据都应该与其他节点的数据相同。
2024-04-13 17:00:00
787
原创 VPN是什么、类型、使用场景、工作原理
VPN是Virtual Private Network（虚拟专用网络）的缩写，它是一种通过公共网络（例如互联网）创建私密连接的技术。根据使用的协议和实现方式，VPN可以分为多种类型，包括以下几种常见的：1. 远程访问VPN：用于连接远程用户与企业内部网络之间的安全通信。远程用户可以通过公共网络访问私有网络资源，同时数据传输通过加密和隧道技术保证安全性。2. 网站对网站VPN：也被称为站点对站点VPN，用于连接不同地点的局域网（LAN）或企业网络。
2024-04-13 14:30:00
16665
1
原创 多长时间能学成黑客，达到挣钱的地步？
了解SQL注入发生原理，熟悉掌握sqlmap工具，学会手工注入懂得利用burpsuite等软件进行暴力破解学会XSS三种攻击方式：反射型、存储型、dom型了解文件上传漏洞产生的几种方式：IIS解析漏洞、Apache解析漏洞、PHP CGI 解析漏洞、JS本地验证绕过、MIME类型检测、服务端检测绕过、截断绕过、白名单绕过本地文件包含、远程文件包含、伪协议学会利用工具扫描网站漏洞、扫描网站目录、扫描c段、服务器开放端口、扫描出二级域名。
2024-04-12 13:49:56
325
原创 网络安全到底是什么？一篇概念详解（附学习资料）
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露、系统连续可靠正常地运行，网络服务不中断。说白了网络安全就是维护网络系统上的信息安全。信息安全是指保护计算机硬件、软件、数据等不因偶然和恶意的原因而遭到破坏、更改和泄露。
2024-04-12 13:42:08
769
原创 QQ病毒——天眼查询系统
手机病毒是一种具有传染性、破坏性的手机程序，可用杀毒软件查杀，也可以手动卸载。手机病毒可通过发送短信、彩信、电子邮件，浏览网站，下载铃声，应用蓝牙传输等方式进行传播，会导致用户手机死机、关机，个人资料被删，对外发送垃圾邮件，泄露个人信息，自动拨打电话、发送短 彩)信等，甚至会损坏SIM卡、芯片等硬件，导致手机无法正常使用。病毒的种类有很多，有勒索病毒、恶意病毒等等今天说的是一种手机QQ病毒一-天眼查询系统。
2024-04-12 11:49:49
2147
原创 网络安全五大误区，你了解吗？
尽管安全问题老生常谈，但一些普遍存在的误区仍然可能让企业随时陷入危险境地。为了有效应对当前层出不穷且不断变换的网络威胁，最大程度规避潜在风险，深入了解网络安全的发展趋势必不可少。即使部署了最新且最先进的硬件和解决方案并严格遵守行业标准，也不足以100%确保网络安全，而且暂时没有受到攻击也并不代表安全措施就固若金汤。
2024-04-11 17:15:00
1673
原创 Kali Linux入门教程
在这篇文章中，我们已经介绍了如何。在虚拟箱中安装Kali Linux。更新Kali Linux到最新版本，并运行一些主要的命令。以及Kali Linux中使用的一些主要工具。从这篇文章中，我们已经了解到，要想舒适地使用Kali Linux，你不需要知道如何使用所有的工具。你只需要知道如何使用一些主要工具和从终端运行主要命令。通过不断的练习，你会舒适地使用Kali Linux。
2024-04-11 16:30:00
892
原创 你知道信息安全的三要素是哪些吗？
信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性，而保证信息安全的三要素有以下几点：保密性、完整性和可用性。保密性：保证信息不泄露给未经授权的用户。完整性：保证信息从真实的发信者传送到真实的收信者手中，传送过程中没有被非法用户添加、删除、替换等。可用性：保证授权用户能对数据进行及时可靠的访问。1.保密性。
2024-04-11 14:30:00
3670
原创 网络安全是什么
网络安全是一种保护计算机、服务器、移动设备、电子系统、网络和数据免受恶意攻击的技术，这种技术也称为信息技术安全或电子信息安全。该术语适用于从业务到移动计算的各种环境，可以分为几个常见类别:网络安全是一种保护计算机网络免受入侵者（无论是定向攻击还是条件恶意软件）攻击的技术。应用程序安全侧重于保护软件和设备免受威胁。受到侵害的应用程序可能会对其旨在保护的数据提供访问权限。并且，早在应用程序设计阶段而非部署程序或设备之前，就决定了此应用程序能否成功保障安全。
2024-04-10 18:00:00
633
原创 网络攻防实战：黑客技术和防护策略_
网络攻防实战：黑客技术和防护策略是一本深入探讨网络安全的专业技术书籍。在当今的数字时代，网络安全已经成为了企业和个人的重要问题。这本书将从黑客技术和防护策略的角度，为读者提供一个全面的网络安全知识体系。背景介绍核心概念与联系核心算法原理和具体操作步骤以及数学模型公式详细讲解具体代码实例和详细解释说明未来发展趋势与挑战附录常见问题与解答随着互联网的普及和发展，网络安全已经成为了企业和个人的重要问题。网络安全涉及到数据的保护、系统的安全、信息的完整性和机密性等方面。
2024-04-10 16:30:00
1372
原创 10年网安经验分享：一般人别瞎入网络安全行业
这个方向的学习不需要有什么编程功底，不需要你懂什么软件开发，只需要你明白网络协议，看得懂网络架构，掌握防火墙、入侵检测、入侵防御、流量审计，再弄懂一些网络安全合规标准，比如等保2.0这一套标准，基本上你就可以找到一份不错的安全岗位了。很多小白刚开始的时候还没开始学会走就想着飞了，计算机功底都没学好就说要去渗透一个网站，要去学逆向破解一个APP，结果折腾了半天，技术书籍买了，视频教程也下载了，但是还没开始学，学了点皮毛就说太难了。对于小白来说，有人引导会比自学要高效的多，尤其是容易坚持不下去的小伙伴。
2024-04-09 17:00:00
1381
原创 什么是黑客、骇客、白客、红客？他们的工作是什么？
还有那些专门破译软件密码的从而制作盗版软件的人也是骇客的一种，可以说中国盗版如此严重也是骇客的“功劳”。他们未必具有很高的技术，但有老顽童周伯通的心理，老是喜欢跟你开玩笑，通常用一些简单的攻击手段去搞一搞BBS、聊天室之类的。白客就是指从事正当行业的黑客，他们相当于黑帽与白帽，骇客与白客一般，也就是对网络有很深的了解，并且不骚扰别人。骇客的行为不能以我们正常的眼光去评价，至于像那些抱着笔记本钻进股票交易所去玩地道战的人实在与骇客半点边都沾不上，而那些侵入别人的电脑盗窃信息的也只是骇客中极少的一部分。
2024-04-09 15:15:00
3291
原创 十年后的web渗透（网络安全）前景如何？你想知道的都在这里
web渗透是网络安全大行业里入门板块，就像十年前的软件，前景非常被看好，薪资也很诱人。与软件测试和前端开发只需掌握一定的编程能力不同的是，渗透需要掌握的知识内容较多，花费的时间较长，渗透测试掌握代码是基础，其次还需要学习服务器操作系统数据库相关知识，web安全基础、渗透测试基础、漏洞原理和挖掘复现能力、代码审计，攻击和防守等等相关技术。关于渗透的前景，先说两个观点，脚本小子的时代已经过去了，知识永远是与时俱进的。
2024-04-08 16:00:00
887
原创 常用黑客工具之【Nmap 教程基础】
Nmap 传统上被描述为端口扫描工具。另一种解释是，Nmap是一个极其流行的黑客工具，用于获取目标信息，特别是侦查工作。而众所周知，侦查被认为是任何渗透测试中最重要的方面之一。当您需要建立有关您感兴趣的实际目标或 IP 的信息时，该工具确实最适合使用。该工具几乎可以在所有可以想象的平台上使用，当然，如果您下载并安装了 Kali Linux、Parrot、Backbox 或类似版本的副本，那么 Nmap 会随这些 Linux 发行版一起提供。
2024-04-07 20:18:39
694
原创 什么密码，永远无法被黑客攻破？
等基于低代码和 Serverless 能力，符合了安全性与合规性要求。这里我整合并且整理成了一份【282G】的网络安全/红客技术从零基础入门到进阶资料包，需要的小伙伴文末免费领取哦，无偿分享！！！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。😝朋友们如果有需要的话，可以V扫描下方二维码联系领取~
2024-04-07 20:16:54
860
原创 零基础转行网络安全可以做什么工作
一直在说网络安全行业好就业、薪资高、前景也好，但是大家对网络安全这个行业具体做什么工作可能还一知半解。所以今天来跟大家聊聊，网络安全学完可以找到什么样的工作，顺便把不同岗位的不同技术要求也说一下。由于一些知名度比较高的网站，每天的工作量和资料信息都是十分庞大的，所以在网站正在运行状态中一定会出现各种各样的问题。例如一些数据的丢失、网站的崩溃等等，这个时候就需要一个网站维护人员，而通过网络安全的学习，也是能够胜任这个工作岗位的。
2024-04-06 17:00:00
1466
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人