红蓝攻防18个工具集合-网络安全(黑客)自学

大疆sdkV4以及V5webrtc推流 webrtcSDK中要用它的VideoCapturer来初始化推流 ViewdoCapturer是一个接口我们继承它 然后重建创建文件CapturerAircraft.java文件。CameraUtil.java这个是我们用来创建CapturerAircraft的一个工具。除了CapturerAircraft这个文件不一样外其他都是一样的。PlayBodyBean.java这个是我们的配置文件。下面的有个代码块第一个是v4的 第二个是v5的。接着我们来创建几个推流用到的webrtc工具。 阅读详情

红蓝攻防18个工具集合

18weapons

十八般兵器:刀、枪、剑、戟、斧、钺、钩、叉、鞭、锏、锤、戈、镋、棍、槊、棒、矛、耙
主机安全、应用安全、网络安全、日志安全、代码安全、办公工具、运维工具、编辑器工具、开发工具
想用哪个点哪个,再也不用担心忘记带工具了

= Host Sec =

名称描述
Ossec-HIDS主机安全
Osquery主机监控
Lynis系统安全检查工具
Chkrootkit主机检查
Rkhunter主机检查
GScan主机检查
WebShellkillerwebshell后门专杀工具
Hema河马webshell查杀
BaiduWebShell百度WebShell检测
PCHunter手工杀毒辅助软件
ProcessExplorerWin进程浏览器
PSTools_WinUNIX进程命令行
SysinternalsWin系统诊断工具
MicrosoftBaselineWin系统基线

= Web Sec =

名称描述
SHODAN互联网知识库
Fofa网络空间搜索引擎
CloudFlare应用防火墙
Exploits-DB网络漏洞库
FiddlerWeb抓包工具
Wireshark网络抓包工具
VeraCrypt开源磁盘加密
KeePass密钥保管工具
BurpSuiteWeb安全工具
Dnsenum域名探测
F-NAScan网络资产扫描
Fuzzdbfuzz库
Libinjectioninject库
PangolinSQL注入图形工具
SqlmapSQL注入命令行工具
WAFNinjaWAF绕过
Robtex网站信息探测
Sitedossier网站信息探测
pywhatweb指纹探测
WfuzzWeb探测
WhatWeb指纹探测
WpscanWordPress探测
DirBuster网站目录遍历
Struts-ScanStruts漏洞检测
Pentestpackage渗透测试工具脚本库
BeEFXSS平台

= Net Sec =

名称描述
Nmap端口扫描
Nessus主机漏洞扫描
Metasploit渗透测试框架
Rapid7商业漏洞扫描

= Log Sec =

名称描述
DumpevtWin日志审计
EvtxdumpWin日志审计
Splunk日志分析

= Code Sec =

名称描述
CodeSecure开源代码扫描
Fortify商业代码扫描
Graudit精简代码扫描
Reflector.Net反编译
SeayPHP源代码审计
HxD十六进制编辑器
jd-gui-windowsJava反编译
Source Code Analysis Tools
Tools for code review
Source Code Security Analyzers
Checkmarx
RIPS

= AV =

名称官网
VirusTotalhttps://www.virustotal.com/
VirSCANhttps://www.virscan.org/
Habohttp://habo.qq.com/
ClamAVhttps://www.clamav.net/

= Ransom =

名称官网
360勒索病毒搜索引擎http://lesuobingdu.360.cn
奇安信勒索病毒搜索引擎https://lesuobingdu.qianxin.com/
腾讯勒索病毒搜索引擎https://guanjia.qq.com/pr/ls/
启明勒索病毒搜索引擎https://lesuo.venuseye.com.cn/
深信服勒索病毒搜索引擎https://edr.sangfor.com.cn/#/information/ransom_search
哈勃勒索软件专杀工具https://habo.qq.com/tool/index
毒霸勒索病毒免疫工具http://www.duba.net/dbt/wannacry.html
火绒勒索病毒解密工具http://bbs.huorong.cn/thread-65355-1-1.html
瑞星解密工具http://it.rising.com.cn/fanglesuo/index.html
卡巴斯基勒索解密工具https://noransom.kaspersky.com/
Avast勒索软件解密工具https://www.avast.com/zh-cn/ransomware-decryption-tools
Emsisoft勒索软件解密工具https://www.emsisoft.com/ransomware-decryption-tools/free-download
NoMoreRansom解密工具https://www.nomoreransom.org/zh/index.html
MalwareHunter解密工具https://id-ransomware.malwarehunterteam.com/

=Office=

名称描述
Beyond Compare文件对比
TyporaMarkdown编辑器
Evernote印象笔记
Everything文件搜索
iCloud云存储
K-Lite视频解码
Listary快速启动
Win32DiskImager磁盘读写
Xmind脑图工具
SeagateToolkit磁盘同步

=OP=

名称描述
HeidiSQL数据库客户端
Redis-desktopRedis客户端
RobomongoMongo客户端
SoapUI接口测试
OraclesqlhandlerOracle数据库
MobaXterm免费SSH终端
Xshell商业SSH终端
SoftetherVPN软件
rush_windowsWindows并发执行
VNC-ViewerVNC客户端
xampp-portableWin服务端搭建
VirtualBox开源虚拟机
VMware-Workstation商业虚拟机
17CE一起测-网速

=IDE=

名称描述
ideaIU商业编辑器
netbeans开源编辑器
source_insightC语言编辑器
VSCodeSetupWin代码编辑器
notepad++文本编辑器

=Dev=

名称描述
Apache-mavenMaven仓库
Jdk-windowsJava-JDK
Git代码仓库
PythoninstallPython语言环境
RubyinstallerRuby语言环境

学习思路已经整理完毕,现在就差资料资源了,我这里整理了所有知识点对应的资料资源文档。

全知识点视频教程

史上最全面经

 

 

  

视频配套资料&国内外网安书籍、文档&工具

当然除了有配套的视频,同时也为大家整理了各种文档和书籍资料&工具,并且已经帮大家分好类了

 

一些我自己淘的,整理下来的视频教程,其他平台白嫖不到

 只要你愿意投入时间去学,我就愿意分享给你,学完当一个优秀的红队足够了!

 

YOLOv11在STM32H7上的MCU部署实战:基于CMSIS-NN的高效推理实现 嵌入式AI与MCU部署技术解析 本文系统介绍了基于STM32H7微控制器的YOLOv11模型部署方案。主要内容包括: 边缘计算背景下MCU的AI部署优势与挑战,重点分析了STM32H7平台特性 YOLOv11模型的结构优化,包括E-ELAN骨干网络和Meta-ACON激活函数等改进 CMSIS-NN加速库的架构原理,在STM32H743上可实现5.4倍卷积加速 完整的开发环境搭建流程,涵盖硬件选型、工具链配置和模型转换 模型优化关键技术,包括int8量化、剪枝和内存占用优化等 实验表明,该方案在保持模型精度 阅读详情

相关推荐

Silvaco Atlas从头开始(四)——定义材料参数和模型

这部分是关于定义材料参数和模型。

qsz1425AWD2121的博客 4650

《红蓝攻防对抗实战》一. 隧道穿透技术详解

从技术层面来讲,隧道是一种通过互联网的基础设施在网络之间传递数据的方式,其中包括数据封装、传输和解包在内的全过程,使用隧道传递的数据(或负载)可以使用不同协议的数据帧或包。

一只特立独行的兔先森 2万+

TI 实时操作系统SYS/BIOS使用总结

1:概述: SYS/BIOS 是一个可扩展的实时的操作系统。具有非常快速的响应时间(在中断和任务切换时达到较短的延迟),响应时间的确定性,强壮的抢占系统,优化的内存分配和堆栈管理(尽量少的消耗和碎片)。能够实现系统的模块化并可裁剪。 最大的特点就是:实时。 2:XDCtools: XDCtools 是SYS/BIOS引用的一种实时的软件组件技术(RTSC),它包括一些有用的工具,标准的AP

带头奋青的博客 5万+

18款好用的网络安全渗透测试工具推荐

18款好用的网络安全渗透测试工具推荐

2201_75735270的博客 4020

python 识别滑块验证码

博客来源于: https://www.cnblogs.com/wyh0923/p/16528354.html # -*- coding: utf-8 -*- # https://gov.pkulaw.cn/ 1. import io 2. import json 3. from pathlib import Path 4. from PIL import Image 5. import bas...

2102

基于禾赛32线雷达和Xsens MTi-G-710 组合导航模块,松灵Scout mini 底盘实现 Cartographer 3D 建图过程

地下车库 Cartongrapher 3D建图

yhy_yhy13053117的博客 3936

网络安全ctf比赛/学习资源整理,解题工具、比赛时间、解题思路、实战靶场、学习路线,推荐收藏!...

1、CTF在线工具箱:http://ctf.ssleye.com/ 包含CTF比赛中常用的编码、加解密、算法。2、CTF加解密工具箱:http://www.atoolbox.net/Category.php?Id=273、ctfhub在线工具:https://www.ctfhub.com/#/tools4、还有一些常用的网站字符串2进制互转:http://www.5ixuexiwang.com/str/from-binary.php。

VN520的博客 1754

抖音X-Medusa风控逆向:unidbg环境重建与魔改AES还原

X-Medusa并非传统加密算法,而是深度耦合运行时环境的动态混淆系统,其核心是硬件指纹感知、线程上下文绑定与非标AES变异。理解其原理需跳出‘找密钥’思维,转向对CPU型号、系统属性、微秒级时间及内存布局的综合建模。技术价值在于将不可控的客户端风控,转化为可复现、可配置、可运维的服务化能力;典型应用场景包括合规数据采集、API协议适配与移动安全研究。本文聚焦Android native层逆向实践,基于unidbg实现高保真环境模拟,并完整还原S-Box动态生成、MixColumns矩阵变异与轮密钥XOR扰

weixin_33783283的博客 686

加固了就安全了?几个措施让你的 Android 应用更安全

1、背景 最近新开发了一款工具类型的软件 移动工具箱,然而某天下午忽然群里来了一个不速之客说我的软件被破解了。虽然,该软件无需付费并且没有广告(很良心 ???? ),也进行了安全加固,但是还是很轻易得被别人破解了。现象是,启动页换成了别人的页面,需要用户点击页面上的按钮分享几次破解者的信息才能进入应用。并且,每次打开应用都是如此。 看到这我的心情还是非常复杂的。一开始觉得自己做个应用都赚不到钱,还要被这些人利用。本是同根生,相煎何太急呀。然而,转念一想,这里有些东西还是可以学习一下,于是我去他们的链接下载了

你好,开发者 1000

SAP ABAP OData 的四种开发方式

摘要:SAP开发中CDS视图转OData服务的四种方案演进:1)7.40+版本需手动映射数据源;2)7.50+可直接引用CDS视图自动生成服务;3)7.50+通过@OData.publish注解声明式发布;4)7.54+采用服务定义与绑定实现协议解耦。新版本推荐使用最新方案,旧系统可选传统方式,整体呈现开发简化、架构解耦的技术演进趋势。(150字)

2007 年 ~ 2025 年,深耕 SAP 技术 18 年 861

站在评审的角度写国自然基金本子,搭配这5条AI提示词,帮你一键提升本子中标率

多数同仁的选题失败,不是因为你的idea不好,而是你的逻辑没有立起来,你必须让评审看到,你是怎么从问题走向方法的。请你按照“同行做到哪、瓶颈卡在哪、我该怎么破”的逻辑,将我的创新点进行重构:【粘贴你原始的创新点描述】,要求:表达需结构化、可量化、可验证,突出对比后的实质性突破。与其等着评审指出问题,等着本子被拒,不如让AI提前模拟评审,帮你从可行性、创新性、国家价值、团队能力四个维度给你打分,并指出项目的致命破绽,提示词这样设计。创新点如果写不好,本子往往也会被拒,而评审一般喜欢的创新点都是有固定结构的。

智能AI让学术科研更容易 1239

应急响应/逆向工具箱(非常详细)零基础入门到精通,收藏这一篇就够了

在我们的日常工作中,尤其是在进行安全演练和红蓝对抗时,我们总是要面对各种隐藏的恶意软件和攻击手法。为了能更全面地了解系统是否存在这些威胁,我开始使用一个开源工具——OpenArk。这个工具对我来说简直是个救星,它专门用于对抗那些根植于系统之中的恶意程序。OpenArk 是一款功能强大的 Windows 平台工具。它不仅能够查看进程、线程、模块等信息,还支持内核模式的操作,这对于我们的安全团队来说非常重要。在执行红队任务时,了解目标系统的真实状态可以帮助我们更好地模拟攻击场景,同时也能让蓝队在防御时做到心中有

Python_paipai的博客 2569

芒果YOLO11改进21:检测头Head篇:即插即用|新颖轻量化非对称多级压缩LADH检测头,原创改进适配YOLOv8高效检测头,检测头新颖性改进,全网首发独一份

检测头Head篇:即插即用|新颖轻量化非对称多级压缩LADH检测头,原创改进适配YOLOv8高效检测头,检测头新颖性改进,全网首发独一份

包括YOLOv5、YOLOv7、YOLOv8等模型改进 792

读红蓝攻防:技术与策略18横向移动方法上

读红蓝攻防:技术与策略18横向移动方法上

lyingSeven的博客 939

win10 跳过U8环境检测的IE WebControls.rar

win10 安装u8的时候 提示IE WebControls 不通过,这个工具可以欺骗u8的检查。 跳过U8环境检测的IE WebControls。提示导入失败后,重新检测通过。

ssm框架搭建

这个是一个在idea上成功跑起来的ssm框架项目,保存在这里方便以后使用直接下载

[教学视频教程] 白帽黑客(网络安全)学习资料与工具集合

还有兄弟不知道网络安全面试可以提前刷题吗?费时一周整理的160+网络安全面试题,金九银十,做网络安全面试里的显眼包!王岚嵚工程师面试题(附答案),只能帮兄弟们到这儿了!如果你能答对70%,找一个安全工作,问题不大。对于有1-3年工作经验,想要跳槽的朋友来说,也是很好的温习资料!【完整版领取方式在文末!!

m0_61549984的博客 926

Camera2Demo

在Camera2 的基础上进行封装,使得Camera2一堆初始化逻辑与Activity分离,降低耦合度,完成预览拍照并保存的操作

网络安全学习书单来了,这10本必读书籍一定得看!

作为一名人,身上肩负的责任是很大的,能力越大,责任也越大,反过来责任越大,能力也必须跟得上。以前我们通过读书来获取知识,但在碎片化的现代社会,阅读已经成为一件“奢侈”的事儿了,但静下心来阅读,你会发现,书的海洋还是及其广阔的。今天整理了一批网安人必看的几本书籍,大多都是耳熟能详的书,排名不分先后,仅供参考。这本书共537页7大章,参编作者也在大厂工作过(天融信、绿盟),书的知名度还是不低的。该书实战性很强,前期踩点、后期提权、讲得比较细致;

fly_enum的博客 1276

jre9下载 jdk9

(Java SE Runtime Environment 9.0) 9.0u175 官方最新版 【x86|x64】

新手小白学习黑客技术,如何根据目标制定学习技术,看着一篇你就懂了!

掌握计算机系统原理、网络协议、操作系统底层机制及编程基础:熟练渗透测试全流程,掌握OWASP Top 10漏洞原理与利用手法:在二进制安全/逆向工程/无线安全等方向形成技术壁垒:通过CTF竞赛、漏洞赏金计划、红蓝对抗积累实战经验:考取OSCP/CEH认证,建立白帽黑客职业发展路径graph TDA[基础筑基] --> B[攻防进阶] --> C[专业深化] --> D[实战精通]学习路线总纲。

A_991128a的博客 1089

[教学视频教程] 白帽黑客(网络安全)学习资料与工具集合(2)

Python编程学习,学习内容包含:语法、正则、文件、 网络、多线程等常用库,推荐《Python核心编程》,不要看完;在实际的渗透测试过程中,面对复杂多变的网络环境,当常用工具不能满足实际需求的时候,往往需要对现有工具进行扩展,或者编写符合我们要求的工具、自动化脚本,这个时候就需要具备一定的编程能力。薪资区间6k-15k。从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!④等保简介、等保规定、流程和规范。

2401_84185471的博客 412

2023年,建议你一定要读的10本网络安全书籍

2023年,建议你一定要读的10本网络安全书籍

bdfcfff77fa的博客 774

自学网安的九本神书,看完offer到手一半!从零基础入门到精通,收藏这一篇就够了!

文章精选9本网络安全经典书籍,包括《白帽子讲web安全》等实战指南,每本都有详细介绍。同时提供完整学习资源包,含成长路线图、视频教程、SRC技术文籍、护网行动资料和面试题合集等作为一名网安人,身上肩负的责任是很大的,能力越大,责任也越大,反过来责任越大,能力也必须跟得上。不管是想进这行,还是已经在这行,持续学习肯定是不能缺少的,除了在工作中积累,一些比较经典的书籍也可以拿来看看,或许你平时没能弄懂的,可能在书中能寻找到答案。网安行业的丛书很多,其中不乏一些优秀书籍,大多数都很有学习价值。

小司机的奥拓 1457

从入门到精通,一份完整的黑客技术成长清单

在2017年,一个名叫“AwesomeHacking”的GitHub项目曾引发大量网友的关注,这个项目是由@HackwithGithub维护的,这是一个经常会发布一些最新安全开源项目和黑客技巧的Twitter账户。“Awesome Hacking”是一份完整的黑客技术成长清单,里边索引了数十个不同方向的黑客技能图谱。如果你需要一些网络安全入门引导,“Awesome Hacking”无疑是最佳选择之一。

2401_84618514的博客 311

Java 程序员集合!2025 转网安拿年薪 40-150 万,你们觉得靠谱吗?评论区聊聊!

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。全程干货无废话,学不会我退网!给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!如果二维码失效,可以点击下方👇链接去拿,一样的哦。的知识和工具,可以看看以下面!④50份安全攻防面试指南。⑨历年CTF夺旗赛题解析。③安全攻防357页笔记。⑦100个漏洞实战案例。**网络安全方面**⑤安全红队渗透工具包。**读者福利 |****读者福利 |**

m0_59236602的博客 631

渗透测试练习靶场汇总,零基础入门到精通,收藏这篇就够了

Vulfocus 官网:在线演示:2.BUUCTF在线评测writeup文章:https://github.com/niudaii/my-vulstack-wphttps: //这两年,IT行业面临经济周期波动与AI产业结构调整的双重压力,确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。很多人都在提运维网工失业后就只能去跑滴滴送外卖了,但我想分享的是,对于运维人员来说,即便失业以后仍然有很多副业可以尝试。

Python_0011的博客 1306

渗透测试练习靶场汇总,零基础入门到精通,收藏这篇就够了

Vulfocus 官网:在线演示:2.BUUCTF在线评测writeup文章:https://github.com/niudaii/my-vulstack-wphttps: //这两年,IT行业面临经济周期波动与AI产业结构调整的双重压力,确实有很多运维与网络工程师因企业缩编或技术迭代而暂时失业。很多人都在提运维网工失业后就只能去跑滴滴送外卖了,但我想分享的是,对于运维人员来说,即便失业以后仍然有很多副业可以尝试。

Python_0011的博客 990

Mythos Preview:AI驱动的自动化漏洞挖掘如何重构安全工程

自动化漏洞挖掘长期受限于符号执行与大模型推理的割裂,难以实现从缺陷发现到可利用PoC生成的端到端闭环。随着大语言模型在推理深度、状态保持和形式化工具耦合能力上的突破,AI开始真正介入真实攻击链建模——不仅能理解跨模块依赖与内存布局约束,还能生成符合SMT-LIB语法的符号表达式并维持权限、进程等关键状态。这种技术跃迁正推动安全实践从‘人工审计+规则扫描’转向‘API驱动+人机协同’,在金融清算、工控系统、开源基础设施等高复杂度场景中显著压缩漏洞响应周期。Mythos Preview正是这一范式演进的关键落地

Liusuzhi19610221的博客 361
上一篇: 从蓝初小白到蓝中猴子(面试经验)-网络安全(黑客)自学
下一篇: CISP-PTS考试通关经验总结-网络安全(自学)
AI小模型
博客等级 码龄6年 6863粉丝 487原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

AI小模型

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值