- 博客(156)
- 收藏
- 关注
RSS订阅原创 小白可以学习网络安全吗？
0基础转行学习网络安全是可行的，但需要明确的是，网络安全是一个既广泛又深入的领域，包含了网络协议、系统安全、应用安全、密码学、渗透测试、漏洞挖掘等多个方面。而且网络安全是一个快速发展的领域，对专业人才的需求不断增长。然而，通过系统的学习和实践，是可以逐渐提升技能水平的。网络安全是一门非常热门的技术，想要学好该技术需要一个系统化的学习计划和正确的学习方法，这样才能学好网络安全，获得一份满意的工作，那么0基础小白可以学网络安全吗?综合来讲，0基础转行学习网络安全是可行的，但需要付出努力和时间。
2025-03-08 15:15:22
426
原创 android未配置网络安全属性风险
不过，不幸的是，在路由器出厂时这种特性通常是关闭的，因为这需要用户的一些努力才能使其正确工作，否则反而无法连接网络。现在出产的无线路由器几乎都向用户提供加密数据的选择，妥善使用此功能就可以避免自己的银行账户的细节信息(包括口令等)不会被居心叵测的人截获。选择一个强口令有助于无线网络的安全，但不要使用伴随无线路由器的默认口令，也不要使用可从字典上轻易查出的单词或家人的生日等作为口令。这样，你的无线网络就不能够通过广播的方式来吸纳更多用户，当然这并不是说你的网络不可用，只是它不会出现在可使用网络的名单中。
2025-03-08 15:14:46
741
原创 网络安全需要掌握哪些技能?
其实网络安全本身的知识并不是很难，但是需要学习的内容有很多，比如包括Linux、数据库、渗透测试、等保测评、应急响应、代码审计等，想要学好并非易事。在这个高度依赖于网络的时代，网络安全已经成为我们工作和生活中不可或缺的一部分，更是0基础转行IT的首选，可谓是前景好、需求大，在企业当中也属于双高职位，地位高、薪资高，而且入门门槛低，那么网络安全难学吗?这种情况下，我们也可以选择参加培训学习网络安全，0基础入门，从零开始授课，只需要四个月左右的时间就可以系统化的掌握网络安全所需技能。，这些资料，对于做【
2025-03-07 14:35:29
282
原创 网络安全及PACS存储方案
为了解决WEP的缺陷，提出新的解决方案，这个方案分为2步走：第一步，从当前现状出发，为了兼容WEP，提出了TKIP的加密方式。做了下实验（基于EAP-TLS Passthrough Mode），抓了下Wireless Client与AP之间的空中报文、以及AP与Radius之间的报文，发现交互的流程与报文的内容基本是一样的，没什么差别，都有PMK的生成过程以及 4次握手交互密钥的过程，只不过WPA模式下多了WPA-IE的信息，WPA2模式下多了WPA2-IE的信息而已。，这些资料，对于做【
2025-03-07 14:34:52
772
原创 hcie security 网络安全
随着安全态势的发展，为应对不同的安全防御场景需求，安全产品层出不穷，各大安全厂商也争先推出自家的安全产品/平台，这就导致产品种类繁多，信息量大而杂，本篇博文重点讲解EDR、HIDS、NDR、MDR和XDR的区别与联系，与各位共勉。
2025-03-06 14:31:56
852
原创 网络安全需要掌握编程吗？
当下编程已经成为一种必备技能，尤其是在数字化和科技快速发展的时代，掌握编程技能对我们的职业发展有着重要的作用，那么网络安全需要学编程吗?工具开发：编程能力使得网络安全工程师能够开发自定义的工具和脚本，提高工作效率和准确性。】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！通过编写Fuzzer等工具，可以测试目标系统的安全性，发现潜在的漏洞。C/C++：这些语言提供对低级IT基础架构的访问，常用于开发网络映射工具如Nmap，以及进行系统级的安全分析。
2025-03-06 14:30:14
385
原创 网络安全平时需要加班吗？
在当前的时代，网络安全已经成为一个非常重要的议题，尤其是随着信息技术的快速发展，网络已经渗透到我们生活的方方面面，不管是个人用户还是企业组织都应该重视网络安全。2、线下培训：费用一般20000-30000元之间，学习周期四个月左右，能够提供更加系统和深入的学习体验，同时能与讲师和其他学习者面对面互动、交流，效果更好。凡事要趁早，特别是技术行业，一定要提升技术功底。1、线上培训：费用一般6000-15000元之间，学习周期长，通常需要七八个月左右，但灵活性高，可以根据自己的时间进行安排，价格相对亲民。
2025-03-05 14:29:05
397
原创 python 网络安全巡检
PyMySQL 是在 Python3.x 版本中用于连接 MySQL 服务器的一个库，Python2中则使用mysqldb。PyMySQL 遵循 Python 数据库 API v2.0 规范，并包含了 pure-Python MySQL 客户端库。
2025-03-03 14:25:11
1124
原创 美国网络安全证书
的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！echo 环太平洋之风起云涌 > /var/www/html/index.html。7.配置Apache的httpd服务,指定 网页文件根目录 配置字段 是什么？2.修改调用配置文件/etc/httpd/conf.d/nsd01.conf。6.配置Apache的httpd服务时，虚拟Web主机的区分方式都有哪些？8.httpd服务，虚拟Web主机配置，具体格式是什么？搭建安全的Web服务,加密传输数据。
2025-03-03 14:21:45
679
原创 网络安全清单
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-28 14:23:28
1356
原创 网络安全高级职称 网络安全高级认证
开展网络安全认证、 检测、风险评估等活动，或者向社会发布系统漏洞、计算机病毒、网络攻击、网络侵人等网络安全信息的，由有关主管部门责令改 正，给予警告；拒不改正或者情节严重的，处一万元以上十万元 以下罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、 关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处五千元以上五万元以下罚款。开展网络安全认证、检测、风险评估等活动需要向社会发布()网络安全信息。
2025-02-27 14:37:03
530
原创 网络安全协议簇 网络安全协议都有哪些
在收发双方通信之前，首先使用握手协议协商各种参数，包括协议版本、加密算法、相关密钥、MAC算法，然后进行身份认证，最后客户生成一个随机数作为预主密钥，用服务器的公钥加密后，发给服务器，此后，所有的数据都可以使用该预主密钥按照密钥交换算法产生会话密钥进行加密，保证安全性。（4）client_key_exchange：客户用服务器的公钥加密一个随机生成的预主密钥，然后发送给服务器，服务器收到后，用自己的私钥解开，然后根据hello阶段协商的算法，各自计算主密钥，最后产生通信使用的会话密钥。
2025-02-27 14:36:30
972
原创 cfi网络安全 网络安全hcip
RIP (路由信息协议)算法开销版本开销值的计算方式RIPV1和RIPV2的区别RIP的数据包Request(请求)包Reponse(应答)包RIP的特征周期更新RIP的计时器1，周期更新计时器2，失效计时器3，垃圾回收计时器RIP的核心思想(算法)---Bellman-Ford算法Bellman-Ford算法RIP的环路问题 ---- 异步周期更新导致1，15跳的开销限制（开销值不断叠加，自动破环）2，触发更新3，水平分割4，毒性逆转RIP的基本配置。
2025-02-26 14:26:42
981
原创 网络安全概论——网络安全基础
木马主要是盗取的密码及其他资料，而病毒是不同程度不同范围的影响电脑的使用,木马的作用范围是所有使用这台有木马的人在使用电脑时的资料,但是不会传染到其他机器,但是病毒可以随着软盘， U盘,邮件等传输方式或者媒介传染到其他机器。检测是动态响应和加强防护的依据，也是强制落实安全策略的有力工具，通过不断检测和监控网络和系统，来发现新的威胁和弱点，通过循环反馈来及时做出有效的相应。X.800的八个特定安全机制: 加密、数字签名、访问控制、数据完整性、认证交换、流量填充、路由控制、公证。（窃听攻击、流量分析）
2025-02-26 14:26:06
532
原创 网络安全管理设备
按照一定的安全策略，对系统日志、网络数据、用户活动、环境状况进行检查，以发现系统漏洞、违规操作等行为的安全设备，与其他网络安全产品(防火墙、入侵检测系统、漏洞扫描等)功能上相互独立，同时也相互补充、保护网络的整体安全。●网络审计●主机审计。
2025-02-25 14:06:02
823
原创 网络安全体系
目前计算机网络面临的主要风险包括利用系统漏洞、暴力破解密码、病毒和木马、系统扫描、DoS、网络钓鱼和中间人攻击（MITM）等。1 物理安全：需要一个安全的环境，如防火、防盗、防雷击、还需要合适的温度等。备份内容：主要是两个方面：1系统的基本设置信息 2 重要的数据文件。备份方式：远程备份；本地备份（硬盘、移动硬盘、DVD-RW、磁带）5 人为因素：计算机安全使用培训和IT管理制度。等几个层面对企业网络的安全提供全面的防护。加密传输如：https、SSL。备份类型：完整备份，差异，增量。
2025-02-25 14:05:30
322
原创 马士兵网络安全
渗透测试：penetration test，用黑客入侵的方式对系统进行安全测试，目的是找出和修复安全漏洞，也在这个过程中不会影响系统的正常运行，也不会破坏数据。堡垒机：jumpserver，和肉鸡的跳板机不是一个东西，堡垒机提供进入系统的接口，也叫运维审计系统，用来管理资源、审批、审计、访问控制、事件记录等。然后建设整改，然后有测评机构后评级，并且持续维护和监督。跳板机：黑客为了防止被追溯和识别身份，一般不会用自己的电脑发起攻击，而是利用获取的肉鸡来攻击其他目标，这个肉鸡就充当一个跳板的角色。
2025-02-24 14:27:05
920
原创 网络安全事件分级
系统损失是指由于，网络安全事件对信息系统的软硬件、功能及数据的破坏，导致系统业务中断，从而给事发组织所造成的损失，其大小主要考虑恢复系统正常运行和消除安全事件负面影响所需付出的代价，划分为特别严重的系统损失、严重的系统损失、较大的系统损失和较小的系统损失。社会影响是指网络安全事件对社会所造成影响的范围和程度，其大小主要考虑国家安全、社会秩序、经济建设和公众利益等方面的影响，主要划分为特别重大的社会影响、重大的社会影响、较大的社会影响和一般的社会影响。对网络安全事件进行必要分级，是做好应急响应工作的前提。
2025-02-24 14:26:33
395
原创 浅析网络安全技术
虽然从理论上看,防火墙处于网络安全的最底层,负责网络间的安全认证与传输,但随着网络安全技术的整体发展和网络应用的不断变化,现代防火墙技术已经逐步走向网络层之外的其他安全层次,不仅要完成传统防火墙的过滤任务,同时还能为各种网络应用提供相应的安全服务。但包过滤技术的缺陷也是明显的。虽然防火墙是目前保护网络免遭黑客袭击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威胁，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。
2025-02-22 14:43:25
828
原创 BS架构网络安全 网络安全架构分析
url：统一资源定位符(网址)，用来告诉Web容器，浏览器所请求资源(文件)的路径。同源策略是禁止JavaScript进行跨域访问的安全策略，它也是浏览器沙盒环境所提供的一项制约。浏览器可以同时处理多个网站的内容，其典型方法为使用标签页或iframe等。
2025-02-20 14:26:43
900
原创 网络安全协议簇 网络安全协议都有哪些
这些资料，对于做【网络安全】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！凡事要趁早，特别是技术行业，一定要提升技术功底。
2025-02-20 14:24:18
766
原创 网络安全技术pat实验 网络安全 实验
本人深感网络安全实验有点麻烦，花了一个晚上弄了部分，特此将笔记贡献造福后人，个人能力有限，还会继续更新。。。15分钟教你用 Python 写一个 arpspoof（课件准备ing，如果弄完后续补上）第一次网络安全实验（密码学）也是我做的，这里先放个自制工具：Java实现密码学工具，集成了对称加密算法DES，AES，IDEA，公开加密算法RSA，ECC，散列算法MD5，SHA1，CRC32，以及RSA，DSA，ECDSA数字签名验证示例。，具体报告有时间上传一下。。后续准备：将工具教程与实战模块分离。
2025-02-19 14:25:45
801
原创 网络安全python脚本 网络安全的代码
其主要利用当前浏览器或相关系统组件的漏洞，在网页文件中嵌入精心设计的Exploit，当目标用户利用带有漏洞的浏览器打开这类挂马网页之后，Exploit被触发，将导致目标浏览器自动下载和执行指定的恶意软件。通过精心构造的Exploit，其可以触发吕标系统的特定漏洞，从市获得目标系统的控制权，或者形成对目标程序或系统的控绝服务。除此之外，由于漏洞本身或者攻击者本身的技术原因，部分Exploit可能仅造成拒绝服务的效果，或者虽然无法获得控制权，但可以改变或者获取目标进程中的部分数据。如Metasploit。
2025-02-19 14:23:11
810
原创 网络安全代码审计怎么学 网络安全代码多吗
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-18 14:07:46
723
原创 网络安全推荐的视频教程 网络安全系列
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-18 14:06:30
731
原创 网络安全架构战略 网络安全体系结构
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-18 14:04:57
1081
原创 网络安全内参
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-17 15:01:06
965
原创 网络安全基础
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-17 14:59:20
812
原创 linux网络安全
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-17 14:57:28
984
原创 大学信息安全技术 期末考试复习题
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）网络安全产业就像一个江湖，各色人等聚集。
2025-02-15 14:27:58
1001
原创 网络安全技术之网络安全
对操作系统必须进行安全配置，打上最新的补丁，还要利用相应的扫描软件对其进行安全性扫描评估，检测其存在的安全漏洞，分析系统的安全性，提出补救措施，管理人员应用时必须加强身份认证机制及认证强度尽量采用安全性较高的网络操作系统并进行必要的安全配置，关闭一些起不常用却存在安全隐患的应用，对一些关键文件使用权限进行严格限制，加强口令字的使用，及时给系统打补丁，系统内部的相互调用不对外公开。一是采用各种电磁屏蔽措施，如对设备的金属屏蔽和各种接插件的屏蔽，同时对机房的下水管、暖气管和金属门窗进行屏蔽和隔离；
2025-02-14 14:09:56
442
原创 机器学习 网络安全
在实现“机器学习 网络安全”这个任务中，我们需要经历一系列步骤，从数据准备、训练到模型评估。在这篇文章中，我将详细介绍每个步骤的具体操作，并附上相应的代码示例和解释。通过以上步骤，我们成功实现了“机器学习 网络安全”的任务。希望这篇文章对你有所帮助，任何问题请随时联系我。祝你在网络安全领域取得更大的进步！
2025-02-14 14:08:19
479
原创 uake 网络安全 reverse网络安全
现在OD载入CrackMe4.exe程序，在00401752处设置一个断点，然后按F9运行程序，用户名输入test，密码输入一个32个字符的任意字符串，单击“注册”按钮，程序便会自动断下，断下后按F8进行单步跟踪，执行sub_401510这个函数后，我们看到eax寄存器的值为098F6BCD4621D373CADE4E832627B4F6，这个恰好就是test的MD5值。程序的注册算法为：将用户名进行MD5计算得到一个哈希值，将哈希值转换为答谢字符串即可，其中用户名的长度在1~10之间，不能超过10.
2025-02-13 14:11:19
823
原创 wireshark 网络安全 awd 网络安全
前阵子在准备AWD比赛，找了一些资料，基本都是网上的，做了简单的集合。可以做个 总结。AWD基本资料登录服务器：攻击流程：信息搜集、网站目录扫描、攻击服务端口、攻击WEB服务、权限提升、权限维持防御流程：网站备份、数据库备份、信息搜集、安全加固（更改口令，备份检查，后门查杀、关闭进程、关闭端口、漏洞修复、文件、部署WAF、流量监控）
2025-02-13 14:10:23
1223
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人