- 博客(19)
- 收藏
- 关注
RSS订阅原创 网络安全学习笔记第二阶段之信息收集第二节
任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能窃取网络数据等危害网络安全的活动;不得提供专门用于从事侵入网络干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具:明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。
2026-05-29 18:23:34
183
原创 网络安全学习笔记第一阶段之数据库基础1
摘要：本文介绍了网络安全法相关规定，重点阐述了数据库基础知识及MySQL数据库操作。内容包括数据库定义、常见数据库类型对比、MySQL基本操作（建库建表、增删改查）、用户权限管理、文件读写功能等。同时讲解了PHP与MySQL的交互方法，并指出SQL注入漏洞风险及防范措施。最后提出MySQL安全加固建议：使用强密码、限制IP访问、修改默认端口、开启日志功能和定期备份。全文系统性地介绍了数据库技术应用与安全防护要点。
2026-05-11 02:00:00
374
原创 网络安全学习笔记第一阶段之Python基础爬虫
任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能窃取网络数据等危害网络安全的活动;不得提供专门用于从事侵入网络干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具:明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。
2026-04-22 01:30:00
310
原创 网络安全学习笔记第一阶段之PHP基础
任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能窃取网络数据等危害网络安全的活动;不得提供专门用于从事侵入网络干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具:明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。
2026-04-14 21:51:36
307
原创 网络安全学习笔记第一阶段之html网页基础
web前端网页主要由三个技术组成：HTML、CSS、JavaScriptHTML：超文本标记语言 (Hyper Text Markup Language），HTML 是用来描述网页的一种语言，主要是定义网页的文本、图像、视频等框架结构内容。CSS：层叠样式表( Cascading Style Sheets),样式定义如何显示 HTML 元素，对网页进行美化，语法为：selector {property：value} (选择符 {属性：值})
2026-04-06 00:00:00
341
原创 网络安全学习笔记第一阶段之Linux安全检查和安全加固
摘要：主要了解了Linux的计划任务、启动项和服务。然后又说明了一下被攻击后如何检查攻击痕迹，并提供了简单的加固防御措施
2026-03-28 23:45:00
378
原创 网络安全学习笔记第一阶段之Linux基础
摘要：Linux基础知识，包括常用命令(ls/cd/mv/cp等)、文件查找、压缩解压、vim编辑器、用户权限管理(chmod/chown)及远程登录配置。特别强调网络安全法规定不得为网络攻击提供技术支持，同时详细介绍了Linux系统管理中的实用操作技巧，包括用户提权方法和SSH服务配置注意事项。文末特别声明密码破解操作仅限靶场环境。
2026-03-19 20:00:00
404
原创 网络安全学习笔记第一阶段之低版本向日葵漏洞和木马生成
摘要：本文介绍了低版本向日葵软件的漏洞利用方法及网络安全防护措施。在靶场环境中，通过扫描40000以上端口可发现向日葵漏洞端口，利用特定工具发起攻击。同时演示了使用msfvenom生成木马病毒、设置监听器以及模拟钓鱼攻击的过程。最后提供了日常防护检查方法，包括进程检查、端口监控、启动项审查、服务管理和系统日志分析等。特别强调所有操作仅限靶场环境，严禁实际应用，并重申《网络安全法》关于禁止网络攻击行为的规定。
2026-03-13 20:30:00
367
原创 网络安全学习笔记第一阶段之Windows用户权限认识
本文摘要：操作系统用户管理机制：介绍了系统用户（如administrator、guest）和用户组的功能及权限管理方法 影子用户技术：详细说明了通过注册表修改创建隐藏管理员账户的操作流程 永恒之蓝漏洞利用：在靶场环境中演示了从漏洞扫描到获取系统控制权的完整攻击过程 后门植入技术：包括创建特权用户、开启远程连接及创建影子用户的具体实现方法 （字数：150字）
2026-03-10 20:00:00
324
原创 网络安全学习笔记第一阶段之hping3和Namp工具
是一个强大的命令行网络工具，主要用于发送自定义的 TCP/IP 数据包，进行网络测试、分析以及漏洞扫描等。它支持多种协议，如 ICMP、TCP、UDP 和 RAW-IP，并提供了丰富的自定义功能，可以模拟多种网络攻击和测试场景-h 查看帮助-v 查看当前hping3版本-1 或者 --icmp 类似ping进行测试目标主机-2 --udp udp模式#hping -1 <目标主机IP> 测试与目标主机网络通信-S 发送TCP三次握手的SYN报文，就是发起TCP测试。
2026-03-08 00:00:00
685
原创 网络安全学习笔记第一阶段之http和https
Internet上的每一个网页都具有一个唯一的名称标识。它是www的统一资源定位标志，简单地说URL就是web地址，俗称“网址”如下图所示第一部分是协议分为http和https，第二部分IP地址或者域名，可以定位到资源在哪台服务器上，端口定位到服务器里的服务，端口后面是路径就是我们需要的资源在这个服务软件目录下哪个文件的路径，然后后面通过“?”隔开传入查询参数查询数据，多个查询参数用“&”隔开，如下“param1和param2”就是两个参数，“value1和value2”是两个参数值。
2026-03-07 00:00:00
813
原创 网络安全学习笔记第一阶段之DDOS攻击
本文介绍了DDoS攻击的基本概念与常见类型，包括SYN洪水攻击、UDP洪水攻击和ICMP洪水攻击的工作原理。重点讲解了SYN洪水攻击利用TCP三次握手漏洞，通过发送大量不完整连接请求耗尽服务器资源的过程。文章还提供了使用hping3工具实施SYN、UDP和ICMP攻击的具体命令示例，并强调了网络安全对国家安全的极端重要性。这些攻击手段都会导致目标服务器资源耗尽，无法响应正常请求，最终造成服务中断。
2026-03-04 10:49:01
185
原创 网络安全学习笔记第一阶段之网络通信模型
网络通信模型本质：网络通信模型是为了规范不同设备、不同网络之间的通信流程，将复杂的网络通信功能拆分为“分层递进的模块（层级），每一层仅完成特定的核心功能，通过层间接口协作实现完整通信。OSI理想模型是国际标准化组织（ISO）制定的开放式系统互联参考模型”，是网络通信的理论基础，将网络通信功能分为7个层级，从下到上依次为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层由于OSI模型太过理想，无法实现，因此出现了TCP/IP模型TCP/IP模型T。
2026-03-03 21:43:44
197
原创 网络安全学习笔记第一阶段之网络基础协议和域名
本文概述了网络通信中的关键技术。重点介绍了ICMP协议的功能及ping、traceroute工具的使用，解析了域名系统(DNS)的工作原理及hosts文件的优先级，说明了CDN网络的加速机制。完整描述了从域名输入到资源获取的网络通信流程：DNS解析→ARP获取MAC→路由器转发→服务器响应→CDN资源分发。最后强调网络安全对国家安全的极端重要性。全文简明扼要地呈现了互联网基础协议和关键技术的核心要点。
2026-03-03 17:24:51
51
原创 网络安全学习笔记第一阶段之ARP欺骗实战
摘要：本文详细介绍了ARP协议的工作原理及其安全风险。ARP协议用于IP地址到MAC地址的转换，但存在ARP欺骗攻击漏洞，攻击者可伪造IP-MAC映射实施中间人攻击。文章通过VMWare虚拟机环境演示了ARP攻击过程：使用kali机对目标主机发起ARP欺骗，导致目标断网，并展示了攻击前后的ARP缓存表变化及恢复方法。同时比较了NAT、桥接和仅主机三种网络模式的区别，重点说明了桥接模式下如何对物理主机实施ARP攻击。最后提供了防御建议，包括清理ARP缓存和设置静态ARP绑定。
2026-03-01 18:55:01
526
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人