<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[qq_35358965的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/qq_35358965</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; qq_35358965]]></copyright><item><title><![CDATA[盘点 2023 十大免费开源 WAF]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/132512951</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/132512951</guid><author>qq_35358965</author><pubDate>Sat, 26 Aug 2023 16:32:04 +0800</pubDate><description><![CDATA[WAF 是 Web Application Firewall 的缩写，也被称为 Web 应用防火墙。区别于传统防火墙，WAF 工作在应用层，对基于 HTTP/HTTPS 协议的 Web 系统有着更好的防护效果，使其免于受到黑客的攻击。近几年经济增速开始放缓，科技企业的成本意识有所增强，安全支出更加理性，这使得国内的开源安全项目得到了一定发展，从 github waf 相关 topic 的活跃度来看，排名靠前的国产项目超过了海外项目。]]></description><category></category></item><item><title><![CDATA[网络安全（黑客）自学，看这篇就够了！]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/132454909</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/132454909</guid><author>qq_35358965</author><pubDate>Wed, 23 Aug 2023 16:24:31 +0800</pubDate><description><![CDATA[网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。]]></description><category></category></item><item><title><![CDATA[准大一信息安全/网络空间安全专业学习规划]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/131963387</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/131963387</guid><author>qq_35358965</author><pubDate>Thu, 27 Jul 2023 17:11:09 +0800</pubDate><description><![CDATA[靶场包含了大量存在已知安全漏洞的训练实验环境和真实Web应用程序，所包含的环境非常多，相对DVWA来说更贴近实战，靶场不仅有专门设计的web漏洞应用场景 ，还包含了部分常见的开源web应用程序，相对dvwa不仅有PHP，也还有Jsp、Asp、Python等动态脚本语言环境，而且包含的漏洞种类也非常的丰富，除了常见的web漏洞外，还包含了访问控制、线程安全、操作隐藏字段、操纵参数、弱会话cookie、web服务、Open Authentication失效、危险的HTML注释等，非常适合学习和实践。]]></description><category></category></item><item><title><![CDATA[网络安全工程师必备技术]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130900936</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130900936</guid><author>qq_35358965</author><pubDate>Sat, 27 May 2023 14:25:00 +0800</pubDate><description><![CDATA[6、web渗透与攻防 ：OWASP 、TOP10、XSS、CSRF、SQL注入、文件上传/包含、命令注入等。2、Linux ：Linux系统文件、用户、进程、日志、常用服务（HTTP、ftp、dns、SMTP等）3、Python编程 ：Python用法基础、字符串、列表和元组、面向对象、文件和输入输出、网络编程。7、逆向工程 ：逆向工具（ollydbg、softice、windbg）、软件保护与破解、杀毒与免杀。5、web脚本基础 :html、css、js、asp、PHP、jsp等。： 网络基础、虚拟机。]]></description><category></category></item><item><title><![CDATA[Web安全常见攻击]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130850543</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130850543</guid><author>qq_35358965</author><pubDate>Wed, 24 May 2023 17:00:08 +0800</pubDate><description><![CDATA[本篇主要简单介绍在 Web 领域几种常见的攻击手段。]]></description><category></category></item><item><title><![CDATA[进攻即是最好的防御！19个练习黑客技术的在线网站]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130781580</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130781580</guid><author>qq_35358965</author><pubDate>Sat, 20 May 2023 15:07:43 +0800</pubDate><description><![CDATA[这里罗列了19个合法的来练习黑客技术的网站，不管你是一名开发人员、安全工程师、代码审计师、渗透测试人员，通过不断的练习才能让你成为一个优秀安全研究人员。mutillidaemutillidae是一个免费，开源的Web应用程序，提供专门被允许的安全测试和入侵的Web应用程序。国内比较好的安全知识在线学习平台，把复杂的操作系统、工具和网络环境完整的在网页进行重现，为学习者提供完全贴近实际环境的实验平台，是一个合法和安全的测试黑客技能的网站，并包含黑客资讯、文章、论坛和教程,旨在帮助你学习黑客技术。]]></description><category></category></item><item><title><![CDATA[成为顶级黑客：从零开始学习网络渗透的完整指南]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130725914</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130725914</guid><author>qq_35358965</author><pubDate>Wed, 17 May 2023 15:00:57 +0800</pubDate><description><![CDATA[报告是安全漏洞结果展现形式之一，也是目前安全业内最认可的和常见的。每家安全团队在写渗透测试报告的都不一样，但大体展现的内容是一样的。那报告上都会有哪些内容呢？小编就拿悬镜安全团队做渗透测试的经验以及实际交付给客户的报告来分享下。有的团队，特别是专业的安全渗透测试团队，报告首先有渗透测试人员产出，出来后由专业的文档品控人员对文档的质量再进行进一步的检查，这个过程不仅可以看出技术的专业度来，也可以看出团队文档的品质感。那报告上都包括哪些内容？]]></description><category></category></item><item><title><![CDATA[从小白到黑客高手：一份全面详细的学习路线指南]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130656596</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130656596</guid><author>qq_35358965</author><pubDate>Sat, 13 May 2023 14:07:55 +0800</pubDate><description><![CDATA[黑客从入门到精通需要经过深入的学习和实践，这是一个需要长时间投入和大量精力的过程。在这份学习路线中，我将为你介绍黑客学习的基本知识和技能，帮助你逐步掌握黑客技能。学习黑客技术需要有一定的基础，同时也需要不断地学习和实践。在学习的过程中，要注意合法合规，遵守相关法律法规，不要利用黑客技术进行非法活动。同时也要注重安全意识和道德伦理，尊重他人的隐私和权利，不要侵犯他人的合法权益。总之，学习黑客技术需要不断提高自身的技术水平和意识水平，这是一个长期的过程。]]></description><category></category></item><item><title><![CDATA[黑客必备工具：Hydra的完整安装和使用指南]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130650628</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130650628</guid><author>qq_35358965</author><pubDate>Fri, 12 May 2023 21:39:19 +0800</pubDate><description><![CDATA[https://github.com/vanhauser-thc/thc-hydra）下载最新版本的Hydra。下载完成后，将压缩包解压到任意目录。以上就是Hydra的安装和使用教程的详细内容。使用Hydra进行暴力破解时，请务必遵守法律和道德规范，并确保你有所有必要的权限和授权。Hydra的模块是一组支持特定协议和服务的功能。完成上述步骤后，Hydra已经成功安装在你的电脑上了。你可以从Hydra的官方网站（表示目标主机的IP地址或域名，]]></description><category></category></item><item><title><![CDATA[Web中间件常见漏洞总结]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130579899</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130579899</guid><author>qq_35358965</author><pubDate>Tue, 09 May 2023 15:09:32 +0800</pubDate><description><![CDATA[是一类提供系统软件和应用软件之间的连接，便于软件各部件之间的沟通的软件，应用软件可以借助中间件在不同的技术架构之间共享信息和资源。中间件位于客户机服务器的操作系统之上，管理着计算资源和网络通信。中间件=平台+通信。]]></description><category></category></item><item><title><![CDATA[顶级白帽黑客必备的十大黑客技术]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130562012</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130562012</guid><author>qq_35358965</author><pubDate>Mon, 08 May 2023 16:41:30 +0800</pubDate><description><![CDATA[对于想要学习Web渗透测试的初学者来说，这本书是一份很好的指南。（作者：Ed Tittel、Laura Chappell）：本书以Wireshark为主要工具，详细讲解了数据包分析的方法、技术和实践，包括流量分析、协议分析、错误诊断、网络优化等方面的内容。（作者：刘军）：本书系统地介绍了逆向工程的基本概念、原理、方法和技术，涵盖了逆向工程的各个方面，是入门和进阶者不可错过的一本书。（作者：周志平）：本书是密码学方面的入门教材，介绍了密码学的基本概念、密码算法、数字签名、公钥基础设施等内容，适合初学者阅读。]]></description><category></category></item><item><title><![CDATA[网络安全行业职位解析：如何选择适合自己的职业发展路径？]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130530577</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130530577</guid><author>qq_35358965</author><pubDate>Sat, 06 May 2023 20:20:33 +0800</pubDate><description><![CDATA[网络安全行业发展迅速，各种职位层出不穷，这给刚入门的小伙伴带来了很大的困惑：我应该选择哪个职位？如何才能在这个行业立足并获得高薪工作？如果你也有这些疑惑，那么恭喜你，来到了正确的地方！本文将为大家详细解析网络安全行业热门职位，介绍不同职位的职责和所需技能，并提供一些实用的建议，帮助你了解网络安全行业的发展趋势，选择适合自己的职业发展路径。让我们一起来探索网络安全行业的精彩吧！]]></description><category></category></item><item><title><![CDATA[【推荐】网络安全10本入门必看书籍]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130505264</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130505264</guid><author>qq_35358965</author><pubDate>Fri, 05 May 2023 14:24:51 +0800</pubDate><description><![CDATA[对于初学者来说，了解网络安全的入门知识是非常重要的。以下是我推荐的10本入门网络安全必看的书籍。]]></description><category></category></item><item><title><![CDATA[掌握黑客技术：从Kali渗透测试开始]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130490954</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130490954</guid><author>qq_35358965</author><pubDate>Thu, 04 May 2023 17:11:40 +0800</pubDate><description><![CDATA[Kali Linux是一种流行的渗透测试和网络安全工具，广泛用于测试和评估网络系统和应用程序的安全性。下面是一个简单的Kali Linux使用教程（Kali使用教程中需要学习的知识点），旨在帮助初学者了解如何使用Kali Linux进行渗透测试和网络安全工作。]]></description><category></category></item><item><title><![CDATA[网络安全行业优势与劣势：是否值得入行？]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130473589</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130473589</guid><author>qq_35358965</author><pubDate>Wed, 03 May 2023 15:45:13 +0800</pubDate><description><![CDATA[总的来说，网络安全行业是一个快速发展、收入高、发展空间大的领域。但是，要想成为一名优秀的网络安全人员需要不断学习、承担风险、承受压力和面对激烈的竞争。对于新手来说，要想进入这个行业需要做好长时间的学习和准备，并且需要具备良好的团队协作能力、适应能力和创新思维能力。]]></description><category></category></item><item><title><![CDATA[从零基础到网络安全专家：全网最全的网络安全学习路线]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130424592</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130424592</guid><author>qq_35358965</author><pubDate>Fri, 28 Apr 2023 14:25:42 +0800</pubDate><description><![CDATA[在学习网络安全过程中，需要耐心和持续的努力。这份学习路线是一个比较全面的指南，但并不是唯一的正确方法。在学习的过程中，还需要注重实践和掌握新技术，不断拓展自己的知识和技能，才能更好地适应安全领域的快速发展。希望这份学习路线能够帮助你入门网络安全，并在未来的职业生涯中获得更多的成长和发展。t=N3I4网络安全学习路线入门笔记https://mp.weixin.qq.com/s?]]></description><category></category></item><item><title><![CDATA[从零开始学习CTF的完整指南]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130406538</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130406538</guid><author>qq_35358965</author><pubDate>Thu, 27 Apr 2023 15:07:07 +0800</pubDate><description><![CDATA[综上所述，作为零基础小白，想要学习 CTF 需要掌握以下几个方面的知识：Linux 系统基础、网络协议基础、二进制分析、Web 安全、杂项题型和算法与密码学等。在掌握理论知识的同时，需要通过刷题、参加比赛和构建自己的题目等方式进行实践，提高自己的技能和创造力。网络安全CTF基础入门教程t=N3I4网络安全CTF基础入门教程https://mp.weixin.qq.com/s?]]></description><category></category></item><item><title><![CDATA[网络安全和黑客技能：15本必读书籍推荐]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130383852</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130383852</guid><author>qq_35358965</author><pubDate>Wed, 26 Apr 2023 13:34:08 +0800</pubDate><description><![CDATA[网络安全和黑客技能紧密相连。想要有效地防范黑客攻击，了解黑客的技能和思维方式非常重要。而要想成为一名合格的白帽黑客，也需要深入理解网络安全的基本原理和最佳实践。本文将介绍15本网络安全和黑客书籍，既包括了防范黑客攻击的指南书籍，也包括了掌握黑客技能的经典书籍。这些书籍涵盖了从入门到高级的内容，适合不同层次的读者。这些书籍涵盖了网络安全的各个方面，从基础知识到实际技术应用，涵盖了网络安全攻防、渗透测试、加密技术、逆向工程、网络防范等方面的知识和技能。如果你想要深入学习网络安全方向，这些书籍都是不错的选择。]]></description><category></category></item><item><title><![CDATA[网络安全岗位面试题大全：解析各个分支岗位的面试题目，帮助你上岸大厂]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130366745</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130366745</guid><author>qq_35358965</author><pubDate>Tue, 25 Apr 2023 15:53:23 +0800</pubDate><description><![CDATA[请描述一下您在过去工作中遇到的最具挑战性的网络安全问题以及您是如何解决的。您如何评估一个公司的安全风险和威胁情报？您采用了哪些工具和技术？您如何评估一个公司的安全风险和威胁情报？您采用了哪些工具和技术？您采用了哪些工具和技术？您采用了哪些技术和工具？您采用了哪些工具和技术？您是如何监控和分析网络安全事件的？您采用了哪些工具和技术？您是如何进行网络风险评估和漏洞扫描的？您采用了哪些技术和方法？您采用了哪些工具和技术？您采用了哪些工具和技术？您采用了哪些流程和方法？您是如何向客户解释您公司的安全产品和服务的？]]></description><category></category></item><item><title><![CDATA[成为黑客猎手：从零开始学习漏洞挖掘的完整指南]]></title><link>https://blog.youkuaiyun.com/qq_35358965/article/details/130342176</link><guid>https://blog.youkuaiyun.com/qq_35358965/article/details/130342176</guid><author>qq_35358965</author><pubDate>Mon, 24 Apr 2023 14:38:35 +0800</pubDate><description><![CDATA[学习漏洞挖掘需要有一定的计算机科学基础和安全意识。你需要掌握编程语言、计算机网络和协议、漏洞挖掘技术等方面的知识。在学习的过程中，不断实践和参加安全社区活动可以帮助你提高自己的技能和知识。最后，注意安全和合法，不要用学到的技能去攻击他人的系统和网络。t=N3I4漏洞挖掘从0到1基础教程笔记https://mp.weixin.qq.com/s?]]></description><category></category></item></channel></rss>