- 博客(2995)
- 收藏
- 关注
RSS订阅原创 网络安全已由单点防护转向系统性风险对抗
美国CISA将Cisco Catalyst SD-WAN Manager的三个高危漏洞纳入“已被利用漏洞目录（KEV）”，并要求在极短时间内完成修复。这些漏洞包括未授权信息泄露、API文件上传导致权限提升以及凭证明文存储等问题，攻击者可在无需认证或低权限情况下获取系统控制权。由于SD-WAN管理平台位于企业网络核心，一旦被攻陷，攻击者可实现横向移动、策略篡改及流量劫持，对整个企业网络造成系统性风险。CISA甚至建议无法及时修补的机构暂停使用相关系统，凸显威胁紧迫性。
2026-04-28 09:46:17
261
原创 2026如何选网络安全学习路线，看完普通人也能实现转型高科技
想进网络安全这行，最怕的就是不知道从哪下手。网上资料一堆，反而看懵了。别急，我结合2026年的最新情况，给你捋一条清晰、好走的路。照着走，少踩坑，一步步从小白变成高手。一、先搞清楚你想干啥！网络安全有三个大方向开始前，你得先知道自己对哪个方向感兴趣，别学偏了。：就是写代码，做出各种安全产品，比如防火墙、杀毒软件、扫描漏洞的工具。主要用的编程语言是Python、C++、Java、Go。：这行技术很深，周期也长。主要工作是挖漏洞（比如Windows、手机系统里的）、分析病毒木马、逆向别人的程序。高手玩的。
2026-04-28 09:45:26
297
原创 今天面了一个无经验空窗期的网络安全男生，太牛啦！
这个男生简历上的空窗期很长，足足有一年。可他偏偏凭实力，打破了 “职业空窗期 = 能力空白” 的偏见。现在我们来看看他的大神模板回答⬇️👉我问：你是否具备网络安全相关的工作经验？✅她回：虽然没有正式工作经验，但我系统自学过网络协议栈、渗透测试思路、常用攻防技术与工具，完成过多项实战演练，能提供解题报告和相关脚本。👉我问：你主要擅长网络安全的哪些领域？
2026-04-28 09:44:25
235
原创 运维转行网安｜从0到1落地指南，2026最稳转型路径
运维转行网安，不是从零开始，而是顺势而为。你多年积累的系统、网络、工具使用经验，都是网安工作的核心基础，比纯新手更有优势，无需自我怀疑，只要找对路径、坚持练习，就能顺利实现转型。2026年，网安行业的发展前景愈发广阔，人才缺口持续扩大，对运维从业者而言，这是最好的转型机遇。转型之路没有捷径，需要你付出时间和精力，从基础巩固到专项学习，从实战练习到求职面试，一步一个脚印，逐步实现从运维工程师到网安工程师的蜕变。
2026-04-28 09:43:37
200
原创 给大家普及一下转行网安上岸需要达到的强度
经常刷到 “零基础转行网安躺进大厂” 的帖子，作为从普通行业转行进大厂网安岗的过来人，真心想泼盆冷水：没有捷径，全靠实打实的强度堆出来，分享下真实需要达到的强度，帮大家理性判断：✅ 时间投入：每天至少 3-4 小时纯学习，周末不低于 6 小时我当初是边工作边转，每天下班直奔自习室，从 7 点学到 11 点，不间断的听360智榜样的网安网课，周末全天泡在靶场练手，除非生病基本不中断。摸鱼式学习别想了，网安技术更新快，三天打鱼两天晒网只会越学越慌。
2026-04-28 09:42:06
247
原创 渗透测试流程
首先客户需要先授权委托，并同意实施方案是进行渗透测试的必要条件。渗透测试首先必须将实施方法、实施时间、实施人员，实施工具等具体的实施方案提交给客户，并得到客户的相应书面委托和授权。应该做到客户对渗透测试所有细节和风险的知晓、所有过程都在客户的控制下进行。信息收集是每一步渗透攻击的前提，通过信息收集可以有针对性地制定模拟攻击测试计划，提高模拟攻击的成功率，同时可以有效地降低攻击测试对系统正常运行造成的不利影响。
2026-04-27 14:16:17
231
原创 文件上传漏洞实验2（PortSwigger_Labs）
大家好，我又来了，今天的实验让我们看看又有什么坑在等着我们吧？话不多说，直接上干货。这个和的扩展名黑名单不同（唯独拉黑.php），恰恰相反，这是只允许.jpg和.png的白名单。因此，要想成功上传到服务器，扩展名就必须以这两个后缀名为准。想到这里，就必须全面地讲解下：混淆技术。“混淆技术”说白了就是恶意文件通过伪装、变形、欺骗等方式让服务器当成合法文件放行。要想骗过服务器，那就要使出浑身解数，说是过五关斩六将也不为过。大体可以总结五类技巧，具体如下：（1）双扩展名。
2026-04-27 14:14:25
220
原创 文件上传漏洞实验1（PortSwigger_Labs）
今天的实验开始了，难度自然要再上一个台阶才对，甚至要推倒之前几个实验中已知的所有相关知识。话不多说，直接干活了。这里的错误提示是“一个无效的图片”，我们改变它的扩展名为.png再试试，得到的结果和上图一毛一样。这个时候我们反其道而行之。先上传一个正常的图片1.png，发现可以正常上传。然后修改它的扩展名为.php再上传，发现同样成功了。这样说可能没什么印象，我用一个十六进制编辑器（010 Editor）打开一个.png图片，大家就明白是怎么回事了。看到了吗？
2026-04-27 14:13:36
254
原创 文件上传漏洞：边界检验的艺术
第一层：应用程序防御• 白名单文件类型验证• 文件内容安全检查• 随机文件名生成第二层：服务器配置防御• 上传目录禁止脚本执行• 安全的文件权限设置• 防止解析漏洞的配置第三层：架构防御• 使用云存储服务• 分离存储与执行环境• 容器化部署。
2026-04-27 14:12:00
273
原创 黑客技术“养成之路”推荐
最近，有不少朋友私信询问如何系统的学习黑客技术，其实黑客技术的定义非常宽泛，从硬件到软件、电脑到手机、终端到云端、信息系统到社会工程学…基本上没有人能把黑客技术列全列细。所以，我谨以自己在学校里读的信息安全课程、入门探索期自学的知识和从事安全行业中掌握的技能等作为输入，总结一份黑客技术“养成之路”，有心的朋友可以花时间看看，欢迎行业内交流！1、操作系统与服务器运维。
2026-04-25 09:56:19
375
原创 黑客攻防怎么学？收好这份黑客教程（保姆级通俗易懂）
今天分享一份**《黑客攻防入门到精通 实战版》**，一共367页，包括从零开始认识黑客，信息的嗅探与扫描，系统漏洞、病毒、木马的入侵与防范，远程控制技术，Q号攻防策略等内容，力求以简单明了的语言向读者清晰讲解并使用户对黑客攻防技术形成系统的了解，从而更好的防范黑客的攻击。同样的，文末有免费领取方式！1目录展示2部分内容展示。
2026-04-25 09:54:54
305
原创 黑客攻防演练之：红队攻击の常见战术及案例
弱密码、默认密码、通用密码和已泄露密码通常是红队专家们关注的重点。实际工作中，通过脆弱口令获得权限的情况占据90%以上。很多企业员工用类似zhangsan、zhangsan001、zhangsan123、zhangsan888这种账号拼音或其简单变形，或者123456、888888、生日、身份证后6位、手机号后6位等做密码。导致通过信息收集后，生成简单的密码字典进行枚举即可攻陷邮箱、OA等账号。还有很多员工喜欢在多个不同网站上设置同一套密码，其密码早已经被泄露并录入到了社工库中;
2026-04-25 09:54:02
399
原创 AI_Agent成为黑客攻防新靶点：家庭私有云的安全边界在哪
近期，科技圈正在关注一个令人警醒的新趋势——AI Agent（人工智能体）正日益成为黑客攻击的首选目标，全网范围内与NHI（Non-Human Identity，非人身份标识）相关的入侵事件呈现暴增态势。所谓 NHI，是指在数字网络中不属于实体人类，却拥有极高操作权限的身份凭证，例如 API 密钥、服务账号、OAuth 令牌，以及如今具备自动化执行与跨系统访问能力的 AI Agent。在过去的一段时间里，这类非人身份已经引发了多次震动行业的真实安全灾难。
2026-04-25 09:51:54
469
原创 网安人的书单来了！9本必读书籍，一定要看！（附pdf）
作为一名网安人，身上肩负的责任是很大的，能力越大，责任也越大，反过来责任越大，能力也必须跟得上。以前我们通过读书来获取知识，但在碎片化的现代社会，阅读已经成为一件“奢侈”的事儿了，但静下心来阅读，你会发现，书的海洋还是及其广阔的。今天整理了一批网安人必看的几本书籍，大多都是耳熟能详的书，排名不分先后，仅供参考。这本书共499页，4大篇，18章，是阿里最年轻的高级技术专家吴翰清的著作，在全球各地都有发行，安全从业必读书籍，很多业内人士也都强烈推荐。
2026-04-25 09:50:56
380
原创 Kali_Linux入门教程（非常详细）从零基础入门到精通，
这份资料专门为零基础转行设计，19 大核心模块从 Linux系统、Python 基础、HTTP协议等地基知识到 Web 渗透、代码审计、CTF 实战层层递进，攻防结合的讲解方式让新手轻松上手，真实实战案例 + 落地脚本直接对标企业岗位需求，帮你快速搭建转行核心技能体系！如果你也是零基础想转行网络安全，却苦于没系统学习路径、不懂核心攻防技能？这份 360 智榜样学习中心独家出版《网络攻防知识库》专为转行党量身打造！的讲述方式，既夯实基础技能，更深入高阶对抗技术。**读者福利 |****读者福利 |**
2026-04-24 11:36:36
374
原创 Kali_Linux：从入门到精通，用VMware搭建你的专
在网络安全日益重要的今天，越来越多的技术爱好者开始接触渗透测试、安全审计等专业领域。而提到渗透测试，几乎所有人第一时间想到的，就是Kali Linux。它被誉为“黑客的操作系统”，是无数网络安全从业者手中的利器。本文将带你全面认识Kali Linux——它的由来、它的作用、它为什么如此受欢迎。最后，我会手把手教你通过VMware虚拟机安装Kali Linux，让你在完全不影响自己电脑主系统的情况下，安全地学习和实践网络安全技术。Kali Linux。
2026-04-24 11:35:04
277
原创 将Kali_Linux系统安装到U盘—随身携带_即插即用
一、1、系统ISO：Get Kali | Kali Linux版本说明：everything：几乎包含kali系统中全部的渗透测试和安全的软件，大小约12GKali 2023.4：这个就是发行的稳定版本系统，也是大家普遍下载安装的格式，大小约4.3Gweekly Image：这个是每周定期更新的系统版本，可以理解成最新的测试版本，大小约4.3G2、写U盘工具：3、分区工具：DiskGenius工具并不唯一，也可使用熟悉的其它软件工具4**、**U盘一伸个（）
2026-04-24 11:32:58
541
原创 Kali_Linux_学习知识点大全
Kali Linux 是一个功能强大的网络安全工具集，学习它需要系统的规划和实践。本知识点大全涵盖了从基础到高级的所有学习内容，包括系统安装、工具使用、渗透测试流程、安全合规等方面。学习 Kali Linux 的最佳方法是理论结合实践，通过靶机练习和真实环境测试来巩固所学知识。同时，要时刻遵守法律法规和道德准则，确保所有测试活动都是在授权的情况下进行的。随着网络安全威胁的不断演变，Kali Linux 也在不断更新和发展。
2026-04-24 11:31:21
237
原创 全球恶意广告劫持DNS漏洞，日均欺诈百万用户
Infoblox研究人员揭露了一个庞大的欺诈性推送通知网络，展示了薄弱的DNS管理规范与"坐以待毙"（Sitting Ducks）漏洞如何助长全球欺诈广告生态。最新报告详细记录了研究团队如何"黑吃黑"——通过控制被遗弃的域名来监听数百万条恶意通知。调查始于名为"坐以待毙"的攻击漏洞，威胁行为者通过认领已被原所有者放弃但仍保持活跃DNS委派的域名来实施攻击。Infoblox研究人员发现，某大型推送通知运营商遗留了大量存在此漏洞的域名。
2026-04-23 09:45:09
395
原创 你的DNS被劫持了吗？怎样用最简单的方式检测出来
DNSCheck是一个 DNS 检查工具。它的核心功能就一个：对比多个 DNS 服务器的解析结果，找出不一致的地方。如果你的业务涉及 DNS 管理，DNSCheck 是一个必装的工具。核心价值：用 5 秒的扫描，替代原来 30 分钟的人工查询。而且它可以全天候自动监控你的 DNS，确保用户永远被指向正确的服务。# 快速检查dnscheck# 只看异常# 导出数据用于进一步分析发现异常？别紧张，DNSCheck 的报告会告诉你具体是哪里出了问题，这样你可以立刻定位和修复。
2026-04-23 09:43:59
915
原创 游戏卡顿、视频转圈？别只怪运营商！DNS污染可能是真凶
DNS 污染” 也称 “域名服务器缓存污染”，是不良分子通过技术手段向 DNS 服务器注入错误 IP 地址信息，使 DNS 服务器解析域名时返回错误结果。比如，你想访问 “www.taobao.com”，正常情况下 DNS 服务器返回正确 IP 地址。但 “DNS 污染” 时，可能返回错误 IP 地址，导致你无法正常访问淘宝，甚至跳转到恶意网站。“DNS 污染” 主要目的是阻止用户访问特定网站，或引导至推广、恶意网站等，导致网站打不开、打开非目标网站等问题，影响上网体验。
2026-04-23 09:43:13
517
原创 【间谍前哨】全球数千万台路由器正被“劫持”，你的Wi-Fi可
你是否想过，家里那个默默工作的路由器，可能正被黑客远程操控，悄悄记录着你的一举一动？这不是科幻电影，而是正在全球范围内发生的真实网络威胁。近日，根据英国国家网络安全中心（NCSC）及多家网络安全机构于2026年4月初发布的联合警告，。通过名为“DNS劫持”的技术，他们能。无声的入侵：黑客如何将你的路由器变成“傀儡”？根据安全研究人员披露，此次攻击并非针对某个特定国家或个人，而是一种无差别、广撒网式的全球性威胁。
2026-04-23 09:42:18
493
原创 伊朗通信失灵、全球DNS被劫：当网络战照进现实，企业“地基”
2026年4月，两记网络安全的重锤敲向全球。事件一：伊朗在遭遇袭击时，境内大量美国制造的通信设备（如思科、飞塔）突然集体失灵，仿佛被预设的“开关”一键关闭。事件二：一个与俄罗斯情报机构相关的黑客组织APT28，通过劫持全球数万台路由器，将DNS（域名系统）变成了窃取高价值目标的“隐形窃听器”。这两起事件看似遥远，却共同指向一个残酷的现实：网络攻击已不再是虚拟世界的“小打小闹”，而是与现代军事行动深度绑定的常规武器。而在这场无声的战争中，。
2026-04-23 09:41:12
391
原创 关于渗透测试的11个冷知识
渗透测试是保障信息安全的关键手段，但许多人对其存在误解。计算机系统中的漏洞在被入侵者利用前未必会引发问题。若能培养主动识别漏洞的文化，在威胁行为者发现前修复它们，就能避免重大损失。这正是渗透测试赋予您的机会——通过主动防御，将风险扼杀在萌芽阶段。但是围绕渗透测试存在很多误区，可能会阻碍您采取措施提高安全性。1、渗透测试只针对组织有一种观点认为渗透测试是针对组织而非个人的活动。了解渗透测试的目标是澄清这一点的关键。测试的最终目的是保护数据。组织并不是唯一拥有敏感数据的组织。
2026-04-22 11:45:57
329
原创 网络安全之渗透测试步骤与思路
渗透测试步骤与思路一、信息搜集1、主机扫描2、Web扫描3、功能分析4、抓包分析5、使用的工具二、漏洞挖掘和利用1、已知exp使用2、暴力破解3、逻辑漏洞4、JS信息泄露5、后台WEB漏洞6、代码审计7、使用到的工具：三、建立据点1、反弹shell2、反弹shell时候可能遇到的问题3、确认环境并制作木马4、使用的工具：四、权限提升和内网渗透1、权限提升2、权限维持3、内网穿透4、内网渗透5、使用的工具五、取证溯源1、数据恢复2、远程日志3、流量备份4、社工库。
2026-04-22 11:43:46
403
原创 渗透测试流程
首先客户需要先授权委托，并同意实施方案是进行渗透测试的必要条件。渗透测试首先必须将实施方法、实施时间、实施人员，实施工具等具体的实施方案提交给客户，并得到客户的相应书面委托和授权。应该做到客户对渗透测试所有细节和风险的知晓、所有过程都在客户的控制下进行。信息收集是每一步渗透攻击的前提，通过信息收集可以有针对性地制定模拟攻击测试计划，提高模拟攻击的成功率，同时可以有效地降低攻击测试对系统正常运行造成的不利影响。
2026-04-22 11:42:06
424
原创 一次完整的渗透测试实战：从踩点到提权全记录
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！渗透测试的前提是我们得经过用户的授权，才可以对网站进行渗透。如果我们没有经过客户的授权而对一个网站进行渗透测试的话，这是违法的。去年的6.1日我国颁布了《网络安全法》，对网络犯罪有了法律约束，不懂的移步——> 网络安全法渗透测试分为和。
2026-04-22 11:41:17
463
原创 从入门到精通，一份完整的黑客技术成长清单
在2017年，一个名叫“AwesomeHacking”的GitHub项目曾引发大量网友的关注，这个项目是由@HackwithGithub维护的，这是一个经常会发布一些最新安全开源项目和黑客技巧的Twitter账户。“Awesome Hacking”是一份完整的黑客技术成长清单，里边索引了数十个不同方向的黑客技能图谱。如果你需要一些网络安全入门引导，“Awesome Hacking”无疑是最佳选择之一。
2026-04-21 10:28:37
311
原创 不懂英语，真的不能学黑客技术吗？
很多想入门网络安全（俗称 “黑客技术”）的朋友，第一步就被 “英语门槛” 吓退了：“代码全是英文，工具界面也是英文，我英语差得一批，肯定学不会吧？其实这是最大的误解！今天就来打破这个英语焦虑—— 不懂英语，照样能学好黑客技术，甚至靠它找工作、挖漏洞赚钱！
2026-04-21 10:27:35
361
原创 黑客技术“养成之路”推荐
最近，有不少朋友私信询问如何系统的学习黑客技术，其实黑客技术的定义非常宽泛，从硬件到软件、电脑到手机、终端到云端、信息系统到社会工程学…基本上没有人能把黑客技术列全列细。所以，我谨以自己在学校里读的信息安全课程、入门探索期自学的知识和从事安全行业中掌握的技能等作为输入，总结一份黑客技术“养成之路”，有心的朋友可以花时间看看，欢迎行业内交流！1、操作系统与服务器运维。
2026-04-21 10:25:58
384
原创 【Portswigger】2025年十大Web黑客技术：侧信
2025年见证了侧信道攻击作为一种核心利用原语的崛起。2026年这一趋势是否会继续，抑或是主流化开发（如“氛围编码”）将我们带回更原始的时代，这将是一个有趣的看点。一如既往，在63项提名中，许多优秀的成果未能进入最终的十五强，更不用说前十了！
2026-04-21 10:24:59
381
原创 讲点真话｜普通本科转行网络安全5年，现在月薪2W+，劝你想清
这行不完美——它正在变卷，要求也在变高。但它也确实公平：不怎么看你的出身、学历，更看重你能不能实实在在地解决问题。如果你对现状不满，愿意花时间啃技术、动手实践，网络安全依然是一个能靠努力改变轨迹的行业。那些你看似遥远的高薪，其实背后都是一个一个漏洞的分析、一次一次夜间的演练、一遍一遍工具的熟练。不用焦虑别人走得多快，每个人的路都是自己试出来的。找准方向，保持耐心，你也会找到属于自己的位置。这条路不容易，但值得。真正能走远的，从来不是跟风的人，而是看清方向依然选择坚持的人。
2026-04-21 10:24:03
333
原创 【SRC实战】挖不到高危？那就去“捡垃圾”
很多刚开始挖漏洞的朋友，经常会遇到一个问题：高危看不懂，中危挖不倒，感觉整个项目都没有洞。那就去捡垃圾，但别小看这些垃圾。有时候一袋垃圾，也能换不少钱。常见“垃圾”类型测试位置测试方法常见方式是直接对参数做异常输入，例如：'"/或者构造异常参数值。如果服务器在 SQL 执行异常时没有做处理，就可能直接返回数据库报错信息。常见泄露内容常见风险点为 SQL 注入提供结构信息暴露数据库设计暴露服务器路径测试位置典型现象系统对不同情况返回不同提示，例如：用户名不存在密码错误。
2026-04-15 18:08:13
291
原创 免密登录某后台管理系统实战
本次的实战，主要依靠插件拿下了高危漏洞，VUE Crack这个插件，针对VUE框架绕过前端鉴权很有用，确实不错，推荐下载使用。
2026-04-15 18:06:07
398
原创 【SRC实战】简单FUZZ拿下高危漏洞
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息、工具等资源而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任!01背景开展日常SRC的测试，在完成信息收集后，针对某个公共查询门户进行漏洞挖掘，通过大胆的尝试，拿些全量用户身份证号。接下来请看实战。02实战点击进入该系统登录页面。登录需使用身份证号码。直接输入任意身份证号码，使用burp抓包看下数据包情况，如下。
2026-04-15 17:24:40
384
原创 Web安全-业务逻辑漏洞常用技巧与实战案例汇总_挖洞技巧
跳过验证步骤、找回方式、直接到设置新密码页面（1）正常流程下，密码找回，查看最后设置新密码页面的 URL，记录下来。继续返回密码找回处，输入其他用户名，提交找回申请，直接访问上面记录下的修改密码页面，成功修改密码（2）正常流程下，修改密码页面抓包，修改其中的USERNAME_COOKIE为其他用户（有可能会经过编码，比如 base64），提交即可修改其他用户密码，如果抓包其中有 step 参数，可以修改这个参数为最后一步（比如：5），提交便可略过之前的步骤。
2026-04-15 17:23:45
372
原创 记实战中的越权漏洞挖掘案例分享
下面的案例是基于不同情景下的越权，希望师傅们可以有所收获小程序渗透中有几个小技巧，比如接口的查找、常见越权漏洞的是否存在等等下面我们由一些真实的案例出发讲述一下渗透的一些思路对于小程序，我们最开始可以尝试去反编译它，拿到其前端js源码，方便我们后续查找接口，以及查看加密鉴权逻辑在一次攻防中渗透小程序的经历，最开始我们可以直接抓包查看其一些常见的接口入手，大致判断一下是否可能存在越权漏洞。
2026-04-15 17:20:04
435
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人