<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[wangluo12138的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/wangluo12138</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; wangluo12138]]></copyright><item><title><![CDATA[面试被问红蓝对抗，蓝队反杀红队的场景怎么答出彩]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169633564</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169633564</guid><author>wangluo12138</author><pubDate>Sat, 31 Oct 2026 10:15:26 +0800</pubDate><description><![CDATA[攻防演练面试里，蓝队反杀红队是个高频考点。面试官真正想听的，不是“我们告警很及时”这种片汤话，而是你能不能从被动防守里找到主动反制的抓手，把红队的工具、习惯甚至人给揪出来。下面三个场景，都是我在实际演练和面试中反复验证过的有效思路。红队拿到 foothold 后，几乎必然会反弹一个 C2 会话。Cobalt Strike、Metasploit 这些工具不管怎么改，通信特征总会漏出马脚。技术原理CS 默认的心跳间隔是 60 秒，MSF 的  也有类似的轮询规律。更关键的是，它们往往会使用固定的 User-Ag]]></description><category></category></item><item><title><![CDATA[CISSP 复习题怎么刷，安全授权与供应商管理避坑指南]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169633238</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169633238</guid><author>wangluo12138</author><pubDate>Sat, 31 Oct 2026 10:10:25 +0800</pubDate><description><![CDATA[简单来说，备份是“有粮”，DRP 是“做饭的流程”。在 BCP 的优先级识别阶段，定量数据往往比专家的直觉更具备说服力，它能将模糊的“重要”转化为具体的“金额”，从而指导灾难恢复策略的精准落地。网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。网络安全（黑客）学习路线，形成网络安全领域所有的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。]]></description><category></category></item><item><title><![CDATA[网络扫描工具怎么选，nmap 与 OpenVAS 实战区别解析]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169632470</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169632470</guid><author>wangluo12138</author><pubDate>Sat, 31 Oct 2026 10:03:25 +0800</pubDate><description><![CDATA[只有将评估的静态结果转化为管理的动态行动，才能真正提升系统的安全性。人和人之间的差距不在于智商，而在于如何利用业余时间，只要你想学习，什么时候开始都不晚，不要担心这担心那，你只需努力，剩下的交给时间！网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。网络安全（黑客）学习路线，形成网络安全领域所有的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。]]></description><category></category></item><item><title><![CDATA[数据中心物理安全怎么做，从环境设计到入侵检测全攻略]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169632061</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169632061</guid><author>wangluo12138</author><pubDate>Sat, 31 Oct 2026 09:59:50 +0800</pubDate><description><![CDATA[是 IDS 的前端感官。机会属于有准备的人，这是一个实力的时代。人和人之间的差距不在于智商，而在于如何利用业余时间，只要你想学习，什么时候开始都不晚，不要担心这担心那，你只需努力，剩下的交给时间！网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。网络安全（黑客）学习路线，形成网络安全领域所有的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。]]></description><category></category></item><item><title><![CDATA[安全评估与测试怎么搞，四种组件与三类审计深度对比]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169631310</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169631310</guid><author>wangluo12138</author><pubDate>Sat, 31 Oct 2026 09:49:17 +0800</pubDate><description><![CDATA[这类审计的结果往往保密，直接服务于特定的监管或合同需求。人和人之间的差距不在于智商，而在于如何利用业余时间，只要你想学习，什么时候开始都不晚，不要担心这担心那，你只需努力，剩下的交给时间！网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。网络安全（黑客）学习路线，形成网络安全领域所有的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。]]></description><category></category></item><item><title><![CDATA[Metasploit 渗透测试实战指南：从环境搭建到漏洞利用]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169540424</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169540424</guid><author>wangluo12138</author><pubDate>Fri, 30 Oct 2026 10:15:39 +0800</pubDate><description><![CDATA[Metasploit 把渗透测试中的重复工作模块化，让安全人员可以把精力集中在漏洞分析与风险判断上。掌握模块体系、熟悉数据库联动、规范记录过程，是把它用好用稳的关键。技术能力必须与合规意识同步成长，只在授权范围内开展测试。学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！]]></description><category></category></item><item><title><![CDATA[Metasploit 实战入门：从环境搭建到漏洞验证的完整流程]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169539848</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169539848</guid><author>wangluo12138</author><pubDate>Fri, 30 Oct 2026 10:08:56 +0800</pubDate><description><![CDATA[学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！]]></description><category></category></item><item><title><![CDATA[Metasploit 渗透测试入门到实战：模块体系、漏洞利用与后渗透全流程]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169539404</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169539404</guid><author>wangluo12138</author><pubDate>Fri, 30 Oct 2026 10:05:01 +0800</pubDate><description><![CDATA[Metasploit 把渗透测试中分散的环节串联成一套可复用的工作流：用 auxiliary 模块做侦察，用 exploit 加 payload 完成验证，用 Meterpreter 和 post 模块评估影响面。掌握模块体系、参数配置和会话管理这三条主线，就能应对大多数常规场景。建议读者先在自建靶场中完整走通一遍流程，再逐步深入免杀、横向移动等进阶方向。学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习。]]></description><category></category></item><item><title><![CDATA[Metasploit 渗透测试入门到进阶：模块、流程与实战命令详解]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169538994</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169538994</guid><author>wangluo12138</author><pubDate>Fri, 30 Oct 2026 10:01:00 +0800</pubDate><description><![CDATA[Metasploit 把渗透测试中的重复工作标准化，让测试人员能够更专注于攻击路径与风险分析。掌握模块体系、标准流程和会话管理，是高效使用该框架的关键。需要再次强调的是，所有技术手段都必须在合法授权范围内使用，安全能力的价值在于防御，而不是越界。学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！]]></description><category></category></item><item><title><![CDATA[Metasploit 实战笔记：从 msfconsole 到 Meterpreter 的完整渗透链路]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169538669</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169538669</guid><author>wangluo12138</author><pubDate>Fri, 30 Oct 2026 09:57:25 +0800</pubDate><description><![CDATA[Metasploit 把渗透测试中的信息收集、漏洞验证、利用与后渗透串联成一套可复用的工作流。掌握 msfconsole 的模块管理、参数配置和会话操作，是入门渗透测试的重要一步。建议读者从搭建本地靶场开始，逐步熟悉每个模块的作用与边界，在合法合规的前提下持续练习，才能真正把工具能力转化为安全防护能力。学好网络安全不论是就业还是做副业赚钱都不错，但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！]]></description><category></category></item><item><title><![CDATA[不安全随机数风险：Java Random、PHP mt_rand 可预测，真实业务漏洞案例]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169445895</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169445895</guid><author>wangluo12138</author><pubDate>Thu, 29 Oct 2026 11:00:47 +0800</pubDate><description><![CDATA[在很多 Web 渗透、代码审计、SRC 挖掘里，“随机数” 是最容易被轻视的高危点。开发为了省事，用rand()mt_rand()time拼接生成密码重置 token、验证码、会话 ID、优惠券码、API Key、加密 IV/Nonce—— 表面上 “每次都不一样”，实际上全部出自可预测的伪随机数生成器（PRNG）。攻击者一旦知道 PRNG 的算法和种子，就能精确预测 “随机” 结果，进而重置任意用户密码、批量生成兑换码、绕过验证码、伪造会话、破坏加密。]]></description><category></category></item><item><title><![CDATA[代码审计常见密码学坑：硬编码密钥、随机数不安全、自实现加密踩坑汇总]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169445194</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169445194</guid><author>wangluo12138</author><pubDate>Thu, 29 Oct 2026 10:55:59 +0800</pubDate><description><![CDATA[在代码审计、SRC 挖掘、红蓝对抗的日常里，密码学相关的漏洞往往是高危中的高危：一旦被利用，轻则业务数据被解密、接口被伪造，重则直接拿到管理员权限、整个系统的加密信任链崩塌。很多安全审计人员在过代码的时候，注意力集中在注入、越权、文件上传这些经典漏洞，密码学代码反而容易被跳过 —— 尤其是硬编码密钥、不安全的随机数、自实现加密这三类 “教科书级” 问题，几乎天天在真实项目里出现，却被当成 “内部实现细节” 一带而过。硬编码密钥随机数不安全自实现 / 错误使用加密。]]></description><category></category></item><item><title><![CDATA[DPAPI 密码学详解：用户主密钥、备份密钥，为什么拿到 nt hash 也不一定导出凭证]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169444759</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169444759</guid><author>wangluo12138</author><pubDate>Thu, 29 Oct 2026 10:50:33 +0800</pubDate><description><![CDATA[在 Windows 域渗透、内网横向移动、凭据窃取场景里，DPAPI（Data Protection API）是攻击者最爱啃、也最容易碰壁的一类目标。Chrome/Edge 密码、WiFi 密码、Windows 凭据管理器（Credential Manager）、RDP 保存的密码、各种应用加密的本地数据，绝大多数底层都是 DPAPI 加密的。很多红队同学在做凭据导出时踩坑：拿到了用户 NT Hash，但用 Mimikatz dpapi::masterkey 解密时依然失败；]]></description><category></category></item><item><title><![CDATA[SSH 密钥安全：私钥弱口令、私钥泄露、agent 转发劫持实战分析]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169444276</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169444276</guid><author>wangluo12138</author><pubDate>Thu, 29 Oct 2026 10:46:34 +0800</pubDate><description><![CDATA[SSH 密钥认证是 Linux 服务器运维、Git 代码托管、CI/CD、云主机登录最主流的免密认证方式，也是内网横向移动里攻击者最看重的目标资产。很多运维和安全人员对 SSH 密钥的认知停留在 “公钥放服务器、私钥本地保管、比密码登录安全”，但真实攻防中，SSH 私钥恰恰是重灾区：私钥本身设置了弱口令、私钥文件权限不当、私钥明文泄露、公私钥散落、agent 转发开启导致跳板劫持，每一类都可以被攻击者利用，直接拿下服务器权限、横向扩散到整个内网。很多团队踩坑：用ssh-keygen。]]></description><category></category></item><item><title><![CDATA[JWT 密码学攻击：HS256 弱密钥、RSA kid 篡改、算法混淆攻击原理 + 复现]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169442906</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169442906</guid><author>wangluo12138</author><pubDate>Thu, 29 Oct 2026 10:33:32 +0800</pubDate><description><![CDATA[JWT（JSON Web Token，RFC 7519）是目前前后端分离架构、API 鉴权、单点登录（SSO）、微服务网关最主流的无状态令牌方案。很多开发对 JWT 的认知停留在 “用秘钥签名、客户端不可篡改、服务端验签即可”，默认只要用了 JWT 就安全。JWT 的安全完全取决于签名算法、密钥强度、头字段（header）的信任边界，而这三处恰恰是开发最常踩坑的地方，几乎每一类踩坑都可以被白帽子利用，直接伪造任意用户身份、越权访问管理后台。]]></description><category></category></item><item><title><![CDATA[内核日志解析：dmesg、klog、ftrace，从内核日志定位崩溃与入侵痕迹]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169346535</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169346535</guid><author>wangluo12138</author><pubDate>Wed, 28 Oct 2026 10:53:17 +0800</pubDate><description><![CDATA[在内网应急响应、漏洞复现、蓝队溯源、内核漏洞调试场景中，很多安全工程师习惯于优先查看/var/log、auditd、nginx 等应用层日志，却经常忽略内核层日志这条最底层的证据链。用户态日志很容易被攻击者篡改、清理，而内核日志由内核printk直接输出，记录硬件异常、驱动加载、内核模块插入、Oops、Panic、内存错误、函数调用轨迹等底层事件；]]></description><category></category></item><item><title><![CDATA[什么是内核 UAF、OOB、Use-After-Free？内核漏洞和用户态漏洞的区别]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169346148</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169346148</guid><author>wangluo12138</author><pubDate>Wed, 28 Oct 2026 10:48:35 +0800</pubDate><description><![CDATA[在内核安全学习的初期，绝大多数人最先接触到的两类高频漏洞就是UAF（Use-After-Free，释放后使用）和OOB（Out-of-Bounds，越界访问）。很多初学者会把用户态堆溢出、UAF 的经验直接套到内核漏洞上，结果发现处处碰壁：同样是 UAF，用户态 UAF 利用起来相对直观，内核 UAF 却要面对 SLUB 分配器、KASLR、SMEP/SMAP、CFI 一大堆保护；]]></description><category></category></item><item><title><![CDATA[内核保护机制详解：KASLR、KPTI、SMAP/SMEP、CFI、Stack Canary 原理]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169345502</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169345502</guid><author>wangluo12138</author><pubDate>Wed, 28 Oct 2026 10:44:45 +0800</pubDate><description><![CDATA[现代 Linux 内核之所以越来越难被攻破，不是因为没有了漏洞，而是因为内核引入了层层叠叠的保护机制。绝大多数内核漏洞利用链，本质就是 “逐层击破” 这些保护机制的过程：先泄露一个地址破坏 KASLR，再绕过 NX/SMEP 找到可执行路径，还要躲过 KPTI 的页表隔离、绕开 CFI 的控制流校验、避开 Stack Canary 的栈保护。任何一层保护缺失，都会让内核利用难度大幅下降；反之，全部开启时，即便存在越界写漏洞，攻击者也很难在短时间内稳定提权。很多安全学习者在读内核 POC 时，看到。]]></description><category></category></item><item><title><![CDATA[内核内存基础：SLUB 分配器、slab 缓存，堆漏洞的底层成因]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169345104</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169345104</guid><author>wangluo12138</author><pubDate>Wed, 28 Oct 2026 10:38:04 +0800</pubDate><description><![CDATA[内核漏洞利用（Kernel Exploitation）是本地提权、容器逃逸、Rootkit 攻击的最高难度领域，而内核堆漏洞又是其中出现频率最高、利用链条最复杂的一类。很多安全学习者在看内核漏洞 POC 时，经常被kmallockfreeslabslubfreelist堆喷射这些术语绕晕，始终搞不清楚：内核到底怎么分配内存？为什么一个越界写或 UAF 就能提权？为什么攻击者要费尽心思控制 “堆布局”？要真正理解内核堆漏洞，必须先吃透内核的内存分配器。]]></description><category></category></item><item><title><![CDATA[内核态与用户态边界：系统调用、ptrace、mmap，常见攻击面梳理]]></title><link>https://blog.youkuaiyun.com/wangluo12138/article/details/169343878</link><guid>https://blog.youkuaiyun.com/wangluo12138/article/details/169343878</guid><author>wangluo12138</author><pubDate>Wed, 28 Oct 2026 10:32:53 +0800</pubDate><description><![CDATA[几乎所有现代操作系统安全的核心，都建立在一条最基本的分界线上 ——内核态（Kernel Mode / Ring 0）与用户态（User Mode / Ring 3）的隔离。用户态程序不能直接访问硬件、不能修改页表、不能访问其他进程的内存、不能读写内核内存；要实现任何特权操作，都必须通过受控的系统调用（syscall）陷入内核。这条边界既是操作系统稳定运行的根基，也是攻防对抗最激烈的战场。]]></description><category></category></item></channel></rss>