- 博客(6)
- 收藏
- 关注
RSS订阅原创 成长存档.网安学习记录(从0开始
本文围绕Linux系统展开全维度入门讲解，1991年林纳斯·托瓦兹发布开源内核后，Linux逐步构建起成熟生态，凭借开源、免费、高安全高灵活的优势，与Windows形成核心差异，稳居服务器系统主导地位。文章梳理了RedHat、Debian两大主流发行版派系，详解Linux无盘符、单一根目录的独特架构，以及SSH远程运维协议的配置、连接流程。同时介绍Hydra弱口令爆破工具的用法与合规使用边界，涵盖理论知识、实操步骤与法律警示，为Linux运维、网络安全初学者提供实用指南，强调技术学习需坚守合规底线，筑牢安全
2026-03-19 13:38:49
367
原创 成长存档.网安学习记录(从0开始)
本文围绕低版本向日葵远程控制漏洞利用与 Windows 系统入侵排查展开研究。实验针对向日葵个人版≤11.0.0.33、简约版≤V1.0.1.43315 的漏洞，通过 Nmap 扫描 40000-65535 端口，利用 Metasploit 生成木马并搭建下载服务，实现对目标主机的入侵控制。同时，系统阐述了 Windows 木马排查方法，包括进程、网络连接、启动项、计划任务及系统服务核查，结合事件日志与第三方工具定位恶意程序。研究表明，及时更新软件、关闭高危端口、强化自启动管理，可有效防范此类漏洞利用与木马
2026-03-15 20:24:43
356
原创 成长存档.网安学习记录(从0开始)
本文梳理计算机网络安全实训核心内容，系统讲解主流操作系统分类与特点，重点解析 Windows 用户权限体系及用户管理命令，介绍隐藏用户与影子用户创建方法。复现 “永恒之蓝” 漏洞攻击流程，阐明其利用 SMB 协议 (445 端口) 入侵原理及防御措施。详解 RDP 远程桌面协议 (3389 端口) 开启方法与连接条件。通过实操演示微信小程序抓包步骤，实现证书安装、Proxifier 与 Burp Suite 联动抓取并分析流量。课程涵盖系统基础、漏洞攻防、远程管理、流量抓包，兼顾理论与实操，助力掌握网络安全
2026-03-12 12:59:35
342
原创 成长存档.网安学习记录(从0开始)
本文梳理网络基础与安全核心知识：URL 是资源定位地址，含协议、主机名等部分；HTTP 是超文本传输协议，默认 80 端口，明文传输、无状态。代理为应用层中间服务器，VPN 是加密隧道。Burpsuite 是中间人抓包工具，默认 8080 端口，需配置代理与证书。HTTP 报文分请求与响应，含起始行、头部、空行和实体，常见状态码有 200、302、404 等。HTTPS=HTTP+TLS，默认 443 端口，采用混合加密：非对称加密安全分发对称密钥，CA 证书与数字签名保障身份可信，解决 HTTP 明文传输
2026-03-07 10:44:17
345
原创 成长存档.网安学习记录(从0开始)
本文介绍网络通信的核心流程为数据封装与解封，解析OSI七层模型与TCP/IP四层模型的对应关系及各层核心协议。重点阐述传输层TCP与UDP协议：UDP无连接、效率高，适用于实时通信场景；TCP面向连接，通过三次握手、四次挥手实现可靠传输，适用于文件传输、网页访问等场景。同时介绍DDoS攻击原理及SYN洪水等常见类型，给出基于hping3的攻击模拟命令，并说明可通过Wireshark进行攻击排查与防御，实现网络通信理论与安全攻防实践结合。
2026-03-05 10:37:28
369
原创 成长存档.网安学习记录(从0开始)
作为一名刚接触网安的新手，我把近期整理的计算机网络基础笔记精简成了这份摘要。内容都是最基础的核心概念，从MAC、IP、交换机、路由器的核心作用，到端口、ARP/ICMP协议、DNS&CDN的关键逻辑，再到一次完整的上网流程，都用简单好懂的方式梳理了出来。 没有复杂的专业术语，也不装大佬，就是纯新手的学习复盘。希望能帮到和我一样在入门的朋友，快速筑牢网络基础，为后面的网安学习搭好底子～
2026-03-03 18:05:56
566
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人