- 博客(1516)
- 收藏
- 关注
RSS订阅原创 2025年最新网络安全自学入门：（超详细）从入门到精通学习路线&规划，学完即可就业
很多人上来就说想学习黑客，但是连方向都没搞清楚就开始学习，最终也只是会无疾而终！黑客是一个大的概念，里面包含了许多方向，不同的方向需要学习的内容也不一样。算上从学校开始学习，已经在网安这条路上走了10年了，无论是以前在学校做安全研究，还是毕业后在百度、360从事内核安全产品和二进制漏洞攻防对抗，我都深知学习方法的重要性。没有一条好的学习路径和好的学习方法，往往只会事倍功半。网络安全再进一步细分，还可以划分为：网络渗透、逆向分析、漏洞攻击、内核安全、移动安全、破解PWN等众多子方向。
2025-04-06 18:07:59
578
原创 黑客教程入门
你是否曾经被神秘的黑客世界所吸引，想象着能够掌握计算机技术的秘密，成为那个操控网络的魔法师？本文将带你入门黑客教程，一起探索这个充满挑战和机遇的世界。在开始黑客之旅前，我们需要明白一点：黑客并非外界想象的邪恶角色，而是一把双刃剑。有人利用黑客技术追求利益最大化，有人则是维护网络安全的一道屏障。我们选择走哪条路呢？那就看你手中的这把剑指向何方了。站在你人生的十字路口，坚定信念，我们一起开始黑客的冒险之旅吧！你得拥有一台计算机。没错，就像航海者需要一艘船一样，黑客也需要一个施展技能的舞台。
2025-04-06 18:06:07
124
原创 专门学黑客的APP你知道几个？
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-04-06 18:04:44
192
原创 2025全网最全自学黑客技术学习路线，少走弯路（含配套学习视频教程及相关资料）
什么是黑客？这个问题让人值得思考，黑客就是玩玩圈子，录教程收徒玩网恋？赚钱建站玩空间？还是一群技术狂人？或者说是一些行走于黑白两道之间的群体？这些都值得耐人寻味，不过，黑客这一词在莎士比亚的那个年代就存在了，最早的计算机诞生于1946年宾夕法尼亚大学，而最早的黑客却出现在麻省理工学院和贝尔实验室。初代黑客指的都是一些会计算机技术的研究人员，他们热衷于挑战，崇尚自由并主张信息的共享。从初代到现在，黑客发展逐渐有了对于名号的划分，从1999年起的“中美黑客大战”，Honker这一词逐渐进入人们的眼球。
2025-04-06 18:03:28
469
原创 【网络安全】这些网络安全知识请牢记
随着社会信息化深入发展，互联网对人类文明进步将发挥更大促进作用，但与此同时，互联网领域的问题也日益凸显，网络犯罪、网络监听、网络攻击等时有发生，网络安全与每个人都息息相关。下面一起来了解网络安全知识吧！网络安全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。其实简单来看网络安全就是如何在虚拟的互联网当中保证自己的信息或财产不受到非法侵害。
2025-04-06 18:02:04
490
原创 网络运维，你必须要懂的网络安全知识点全在这了！
攻击者在 HTTP 请求中注入恶意的 SQL 代码，服务器使用参数构建数据库 SQL 命令时，恶意SQL 被一起构造，并在数据库中执行。
2025-04-03 18:34:49
683
原创 如何开展系统安全测试？这3点一定要记牢！
安全测试的目的在于防患于未然，本文通过对安全测试进行细分，梳理出主动防御、工具扫描、渗透攻击三种工作开展方式，通过介绍每种方式的实施思路，引导测试人员正确组织开展系统安全测试。同时，分析安全测试的重要性，指明安全测试的发展趋势，号召有精力有能力的测试人积极学习探索系统安全测试，为安全测试的发展添砖加瓦。
2025-04-03 18:34:12
980
原创 安全测试工具清单｜常见安全测试工具介绍及比对
介绍代码覆盖率工具，包括C语言覆盖率工具gcov和lcov、Java语言覆盖率工具JaCoCo，以及Python语言覆盖率工具Coverage和pytest-cov。
2025-04-03 18:33:29
895
原创 软件系统安全逆向分析-混淆对抗
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-04-03 18:32:51
848
原创 基于 TrustZone 的系统安全防护技术研究综述
支持 TrustZone 技术的 ARM 处理器被划分为两个区域，即单个的物理处理器中包含了两个虚拟处理器核：安全处理器核和普通处理器核。这两个区域都有自己的用户空间和内核空间，以及缓存、内存和其他资源，其硬件框架如图 1 所示。安全处理器可以访问普通处理器的资源，反之则不行，这也是 TrustZone 技术能够实现对系统资源硬件级别的保护和隔离的根本原因。同时，基于 TrustZone 技术提高系统安全性，需要对系统硬件和处理器核做出相应扩展。这些扩展可以保证安全内存和安全外设，能够拒绝非安全事务的访问。
2025-04-03 18:32:17
797
原创 黑客最常见的10攻击手段及防御方法！每一种都经典且致命！小白入门网络攻防必看！
相关研究表明，跨站脚本攻击大约占据了所有攻击的，是。但尽管最为常见，大部分跨站脚本攻击却不是特别高端，多为业余网络罪犯使用别人编写的脚本发起的。跨站脚本针对的是网站的用户，而不是Web应用本身。恶意黑客在有漏洞的网站里注入一段代码，然后网站访客执行这段代码。此类代码可以入侵用户账户，激活木马程序，或者修改网站内容，诱骗用户给出私人信息。**防御方法：**设置Web应用防火墙可以保护网站不受跨站脚本攻击危害。WAF就像个过滤器，能够识别并阻止对网站的恶意请求。
2025-04-01 18:56:08
795
原创 不来练习‘XSS 跨站脚本攻击漏洞‘吗
XSS 是跨站脚本攻击（Cross-Site Scripting）的缩写，为避免与前端叠成样式表的缩写"CSS"冲突，故又称XSS。XSS 漏洞主要是因为 Web 应用程序没有对用户输入的数据进行充分的验证和过滤，或者没有正确地对输出内容进行编码，从而导致攻击者可以将恶意脚本注入到网页中，这些恶意脚本能够在受害者的浏览器中执行。
2025-04-01 18:55:17
674
原创 一篇文章教你看懂CSRF攻击，so easy！
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-04-01 18:54:32
559
原创 了解和利用业务逻辑漏洞：综合指南
业务逻辑漏洞是应用程序设计和实现中的安全弱点，允许攻击者通过合法功能的不预期使用来达到恶意目标。这些漏洞通常不容易被传统的安全工具检测，因为它们利用的是应用程序的预期操作，而不是常见的安全漏洞如SQL注入或跨站脚本（XSS）。
2025-04-01 18:53:54
1036
原创 安全运维：内网安全检查和渗透经验总结
1. 攻击外网服务器，获取外网服务器的权限，接着利用入侵成功的外网服务器作为跳板，攻击内网其他服务器，最后获得敏感数据，并将数据传递到攻击者，看情况安装长期后门，实现长期控制和获得敏感数据的方式；\2. 攻击办公网的系统、办公网电脑、办公网无线等方式，一般是采用社工，实现控制办公电脑，再用获得的办公网数据，可能是内网的各种登录账号和密码，再获取办公网或者生产网的有用数据。一般内网安全检查使用第一种思路，实际的攻击2种思路结合实现。
2025-04-01 18:52:58
961
原创 普通人掌握黑客技术后有多爽？学习黑客技术的完整路线指南
学习黑客技术的完整路线指南文章目录如何成为一名白帽黑客？👉1.成长路线图&学习规划👈👉2.网安入门到进阶视频教程👈👉3.SRC&黑客文档👈👉4.护网行动资料👈👉5.黑客必读书单👈👉6.网络安全岗面试题合集👈黑客一词已经被大家”神秘化了“，其实说白了就是网络安全工程师/专家。在当今互联网当道期间，数据安全比以前任何时候都重要。黑客就是利用你的技能来改进安全系统并保护组织免受潜在的网络威胁。它是一种安全测试技术，用于识别计算机系统中的漏洞，帮助组织提高安全性并防止数据泄露。
2025-03-31 20:01:02
1006
原创 内网渗透骚操作：20招教你突破“与世隔绝”的目标主机
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-03-31 19:58:41
544
原创 黑客自学入门（超详细），学习黑客必须掌握的技术
黑客一词原指热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员。是一个喜欢用智力通过创造性方法来挑战脑力极限的人，特别是他们所感兴趣的领域，例如电脑编程等等。黑客技术简单地说，是对计算机系统和网络的缺陷和漏洞的发现，以及针对这些缺陷实施攻击的技术。这里说的缺陷，包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和人为的失误。那么，学习黑客必须掌握的技术有哪些？黑客术语、TCP/IP协议原理、编程、黑客工具使用、Linux和Windows命令使用、各种漏洞的原理。1、黑客术语。
2025-03-31 19:57:44
520
原创 网络工程师不得不学网络基础知识
通常指几千米以内的，可以通过某种介质互联的计算机、打印机、modem或其他设备的集合MAN覆盖范围为中等规模，介于局域网和广域网之间，通常是在一个城市内的网络连接（距离为10KM左右）分布距离远，它通过各种类型的串行连接以便在更大的地理区域内实现接入TCP/IP起源于60年代末美国政府资助的一个分组交换网络研究项目，到90年代已发展成为计算机之间最常用的组网形式。TCP/IP是一个真正的开放系统，因为其协议簇的定义及其多种实现可以免费或花费很少就可以公开地得到。
2025-03-31 19:57:04
826
原创 胡乱自学黑客，能骂醒一个算一个
为啥说胡乱自学黑客的，能骂醒一个算一个。因为很多人学会个工具就觉得自己是黑客了，其实再真正的黑客眼里，你就是个脚本小子而已。首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训。
2025-03-29 19:13:17
533
原创 黑客学习fake captcha
在一次溯源过程中，通过对日志的分析，我们发现用户触发了LummStealer警报。进一步的日志审查揭示，此次攻击采用了一种名为“”的技术。鉴于此，本文将深入探讨并研究这种特定的攻击手段——。相关项目：https://github.com/JohnHammond/recaptcha-phish1.下载项目至本地，点击index.html。并且修改index.html第423行，加上项目路径。2.index.html即为攻击页面。4.如果此时用户被诱导，打开。
2025-03-29 19:12:35
518
原创 普通人掌握黑客技术后有多爽？学习黑客技术的完整路线指南
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-03-29 19:11:52
799
原创 国内最大的三个黑客学习网站
你知道国内最大的三个黑客学习网站是什么吗？最后一个你绝对没听说过。第一个，i春秋，一个专门帮助网络安全技术以及白帽子提高技能的平台。该平台创立的初衷是为了应对网安领域人才的大缺口。所以里面资源丰富，不仅提供了很多视频教程，还有学习社区、在线实验测评和SRC部落等等。不管是学习Web安全还是漏洞安全，或者系统安全等等，上面都提供了相对应的资源。第二个，XCTF_OJ练习平台，是目前全球CTF社区唯一一个提供赛题重现复盘练习环境的站点资源。如果你想打CTF比赛的话，一定要好好利用这个平台。
2025-03-29 19:08:51
212
原创 最全自学黑客技术学习路线，少走弯路
什么是黑客？这个问题让人值得思考，黑客就是玩玩圈子，录教程收徒玩网恋？赚钱建站玩空间？还是一群技术狂人？或者说是一些行走于黑白两道之间的群体？这些都值得耐人寻味，不过，黑客这一词在莎士比亚的那个年代就存在了，最早的计算机诞生于1946年宾夕法尼亚大学，而最早的黑客却出现在麻省理工学院和贝尔实验室。初代黑客指的都是一些会计算机技术的研究人员，他们热衷于挑战，崇尚自由并主张信息的共享。从初代到现在，黑客发展逐渐有了对于名号的划分，从1999年起的“中美黑客大战”，Honker这一词逐渐进入人们的眼球。
2025-03-29 19:07:54
892
原创 CSRF漏洞原理攻击与防御
而且这些对学习网络安全来说非常重要。第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证、机器学习，多媒体技术，信息检索、舆情分析等。CSRF（跨站请求伪造）：业务逻辑漏洞。第二种是自学，就是在网上找资源、找教程，或者是想办法认识一-些大佬，抱紧大腿，不过这种方法很耗时间，而且学习没有规划，可能很长一段时间感觉自己没有进步，容易劝退。
2025-03-28 19:07:01
755
原创 【2025最新】网络安全自学入门：（非常详细）从零基础入门到精通学习路线&规划
网络安全是一个庞大而不断发展的领域，它包含多个专业领域，如网络防御、网络攻击、数据加密等。介绍网络安全的基本概念、技术和工具，逐步深入，帮助您成为一名合格的网络安全从业人员。很多人上来就说想学习黑客，但是连方向都没搞清楚就开始学习，最终也只是会无疾而终！黑客是一个大的概念，里面包含了许多方向，不同的方向需要学习的内容也不一样。算上从学校开始学习，已经在网安这条路上走了10年了，无论是以前在学校做安全研究，还是毕业后在百度、360从事内核安全产品和二进制漏洞攻防对抗，我都深知学习方法的重要性。
2025-03-28 19:05:20
818
原创 黑客帝国代码雨Python实现指南：核心代码玩转终端黑客美学
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-03-28 19:04:12
702
原创 XSS知解123
XSS 漏洞作为 Web 应用最为典型的漏洞之一，屡出不鲜。因为 XSS 的漏洞往往要考虑很多因素，包括转义、过滤、以及考虑到应用自身业务的需求，从而避免业务需求和防御需求的冲突。并且防御必须覆盖到应用的每一个输入点，即使仅有一个输入点存在漏洞，应用就存在被攻破的可能性。
2025-03-28 19:03:10
968
原创 原理篇|XSS漏洞（Cross-site Script）
***跨站脚本漏洞（cross-site script），按理应简称为css，但为了和层叠样式表有所区别，所以在安全领域称为XSS。xss攻击，通常指攻击者通过“HTML注入”，篡改了网页，插入了恶意脚本文件，从而当用户访问该网页时，控制用户或盗取用户信息的一种攻击。恶意脚本不仅局限于JavaScript，也可以是VBscript、ActiveX、flash、HTML等。xss漏洞的本质：用户输入的信息未经过严格校验和过滤，而被浏览器解析执行。
2025-03-28 19:01:32
897
原创 CentOS 系统安全配置最全攻略！打造坚不可摧的服务器防护
若user_ID=0，则该用户拥有超级用户的权限。查看此处是否有多个ID=01 . 应 该删除所有默认的被操作系统本身启动的并且不必要的账号， L i n u x 提供了很多默认账号， 而账号越多， 系统就越容易受到攻击。2 . 可删除的用户, 如3 . 可删除的组, 如adm,lp,games,mail等4 . 删除命令。
2025-03-27 20:01:05
836
原创 操作系统安全管理分析
操作系统作为计算机系统的核心，其安全性直接关系到个人隐私、企业数据和国家信息的安全。用户正确的操作系统管理可以降低操作系统被攻击的风险，进而保证操作系统的安全性。本文剖析操作系统管理中可能存在的安全问题及相应的防护措施，从五个方面对操作系统安全管理进行简要介绍，主要包括操作系统管理流程、特权操作环境和基础设施管理、操作系统补丁管理、停维设备替换和数据备份与恢复，旨在帮助读者对操作系统安全管理有初步的认识。操作系统管理的一个关键组成部分是确保操作系统管理的过程和程序以一种可重复的方式运行。
2025-03-27 20:00:26
291
原创 Windows系统安全加固
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-03-27 19:59:38
705
原创 全网最全自学黑客技术学习路线，少走弯路
什么是黑客？这个问题让人值得思考，黑客就是玩玩圈子，录教程收徒玩网恋？赚钱建站玩空间？还是一群技术狂人？或者说是一些行走于黑白两道之间的群体？这些都值得耐人寻味，不过，黑客这一词在莎士比亚的那个年代就存在了，最早的计算机诞生于1946年宾夕法尼亚大学，而最早的黑客却出现在麻省理工学院和贝尔实验室。初代黑客指的都是一些会计算机技术的研究人员，他们热衷于挑战，崇尚自由并主张信息的共享。从初代到现在，黑客发展逐渐有了对于名号的划分，从1999年起的“中美黑客大战”，Honker这一词逐渐进入人们的眼球。
2025-03-27 19:58:53
611
原创 黑客零基础入门方法有哪些？如何自学黑客技术？
大家经常问我一个问题，黑客零基础入门方法有哪些？以及如何自学黑客技术？首先要说的是世界上大部分的网络黑客都是自学成才的，这与黑客这门技术有很大的原因，黑客是一个靠兴趣驱动的技术，大部分成为黑客的人一开始都是被黑客的酷炫身份所吸引从而成为黑客的。那想要零基础入门黑客，以及靠自学黑客技术成为黑客的朋友要怎么开始呢？
2025-03-27 19:57:20
769
原创 需3步，生成最简单的木马
MSF是一款开源安全漏洞利用工具，集成了各种平台上常见的溢出漏洞和流行的shellcode，并持续保持更新。Metasploit 简化了复杂的漏洞利用过程，使得即便是对计算机安全不太熟悉的用户，在经过几个小时的学习之后，也能较为容易地针对操作系统等软件中的已知漏洞实施攻击。不过，值得注意的是，这种能力应当仅用于合法的安全测试和研究目的。venom中文指：毒液、毒素。顾名思义，Msfvenom是一款用来生成后门的软件，在目标机上执行后门，在本地监听上线。
2025-03-26 19:23:01
913
原创 计算机网络安全基本概述
1.概念：网络安全本质上就是网络上的信息系统安全。包括系统安全运行（提供有效服务(即有用性)的前提）和系统信息安全保护（数据信息的机密性和完整性）两方面。2.网络安全的目标：可用性可靠性机密性完整性不可抵赖性可控性网络安全面临的威胁与风险3.网络安全漏洞的类型：4.网络安全的威胁：网络本身的不可靠性和脆弱性和人为破坏物理威胁操作系统缺陷体系结构缺陷黑客程序计算机病毒网络安全体系结构。
2025-03-26 19:22:15
867
原创 PHP 入门指南：从新手到熟练开发者的必经之路
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
2025-03-26 19:21:28
624
原创 史上最全！从0到1掌握网络安全技术，这8大核心技能让黑客都害怕
专注网络安全领域，包括安全岗位招聘，红蓝队建设，实战攻防，内网渗透，社工，CTF，安全技术分享等。
2025-03-26 19:20:45
281
原创 浅谈DDoS攻击
分布式拒绝服务（Distributed Denial of Service，简称DDoS）是一种攻击方式，它通过将众多计算机组成一个攻击网络，借助远程连接和恶意程序，对一个或多个目标服务器发起攻击。这种攻击会大量消耗目标服务器的性能和网络带宽，导致服务器无法正常运行，进而无法向用户提供正常的服务。
2025-03-26 19:20:04
541
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人