- 博客(1206)
- 收藏
- 关注
RSS订阅原创 2025年入职转行网络安全，该如何进行职业规划？看这一篇就够了
网络安全是一个日益增长的行业，对于打算进入或转行进入该领域的人来说，制定一个清晰且系统的职业规划非常重要。2025年，网络安全领域将继续发展并面临新的挑战，包括不断变化的技术、法规要求以及日益复杂的威胁环境。以下是一个关于网络安全职业规划的详细指南，涵盖了从入门到高级岗位的成长路径、技能要求、资源获取等方面的内容。
2025-07-29 16:45:49
1043
原创 不想做程序员了，听说网络安全前景好，现在转行还来得及吗？
摘要： 从开发转型网络安全的心路历程：被裁员后经历两个月的求职挫败，决定从开发转向网络安全领域。通过系统学习、参加培训和实践，逐步掌握Web安全技术，最终成功入职网络安全公司。文章分享了转型经验，建议程序员勇于尝试新领域、持续学习并注重实战，同时提供了网络安全的学习路径和资源推荐，包括认证体系、技术工具及漏洞研究等。文末附赠全套网络安全学习资料包，助力读者顺利转型。
2025-07-29 16:44:45
460
原创 一文讲清SRC漏洞挖掘--CNVD国家信息安全漏洞共享平台是如何提交漏洞的
本文介绍了SRC漏洞平台的基本概念和合规挖洞流程，重点分享了政府网站漏洞挖掘的技术方案。作者通过Fofa网络空间测绘平台，使用".gov.cn"域名和地区限定条件检索目标，利用Python脚本调用API批量获取政府网站资产数据。针对获取的URL地址，开发了存活验证脚本进行筛选，生成有效的目标清单。文中还列举了后续挖洞所需的工具链（Xray、Crawlergo等）和漏洞验证方法，强调必须遵守合法授权原则，仅针对政府、医疗、学校等CNVD认可的目标进行测试。整个流程体现了从目标发现到漏洞验证
2025-07-29 16:43:22
335
原创 手把手教你玩转upload-labs靶场(1--20关超详细保姆级教程建议收藏！)
Upload-labs靶场是一个专注于PHP文件上传漏洞的实战训练平台，提供多种漏洞场景（Pass-01至Pass-10）的挑战。每个关卡针对不同防御机制设计绕过方法：Pass-01通过修改数据包绕过前端JS验证；Pass-02篡改MIME类型；Pass-03使用php4/php5等黑名单绕过；Pass-04采用.htaccess攻击；Pass-05利用.user.ini文件；Pass-06大小写组合；Pass-07空格绕过；Pass-08文件名加点；Pass-09::$DATA数据流；Pass-10点空格
2025-07-29 16:42:48
579
原创 什么是网络丢包，如果出现丢包又该如何处理？
网络丢包是指数据包在传输过程中因网络设备或质量问题未能到达目的地。常见原因包括交换机环路、病毒攻击和带宽占用。环路会导致广播风暴，需排查异常端口；病毒攻击表现为随机丢包，需隔离感染主机；带宽占用则需关闭高流量端口。除Ping外，还可使用tracert、nslookup和mtr等工具诊断网络。网络安全学习需系统规划，建议结合视频教程、技术文档和实战案例，掌握基础协议分析、漏洞挖掘及防护技能。资料包括成长路线图、护网行动指南和面试题库等，助初学者快速进阶。（149字）
2025-07-29 16:42:01
395
原创 世界上最流行的漏洞扫描程序Nessus保姆级安装教程，网络安全零基础入门到精通实战！
摘要：本文详细介绍了漏洞扫描工具Nessus及其在Kali Linux系统中的安装过程。内容包括Nessus简介（全球最流行的漏洞扫描程序）、Kali系统安装步骤（包括官网下载、deb包安装和web界面配置）、离线激活流程（申请激活码、获取质询码、下载插件包和证书激活）以及解除IP限制的方法（创建并替换plugin_feed_info.inc文件）。文章提供了完整的Nessus安装说明，特别针对网络安全初学者给出了清晰的命令行操作指引和图形界面配置指南，同时包含破解16个IP限制的详细步骤说明。
2025-07-28 18:05:40
691
原创 2025版最新Kali Linux安装教程（非常详细），零基础入门到精通，看这一篇就够了
本文介绍了Kali Linux的基本信息与安装方法，重点讲解了Kali与CentOS的指令区别、root密码修改步骤（需先输入kali用户密码再设置root密码）、XShell连接前的远程设置等注意事项。内容包括Kali的起源、Debian与Redhat系统差异、虚拟机版本下载解压流程、root用户切换和中文语言配置方法，以及替换阿里云APT源的操作步骤（需root权限编辑sources.list文件）。文章还提供了网络安全学习资源包的获取方式。
2025-07-28 18:04:29
816
原创 红队攻防—凭证获取的10个方法（非常详细），零基础入门到精通，看这一篇就够了
本文介绍了红队成员在渗透测试中获取目标网络凭证的10种实用方法，包括源代码获取、网上泄露数据、GitHub Dorking、WaybackMachine历史页面挖掘、Postman公共集合搜索、特殊文件路径扫描、公开Docker注册表利用以及JavaScript文件分析等。这些方法涵盖了从常见密码到绕过2FA的令牌、API密钥等多类型凭证，为红队渗透提供了多元化思路。作者强调合理利用这些技术可有效提升渗透成功率，但需注意法律边界，避免涉及商业代码窃取等违法行为。
2025-07-28 18:03:26
606
原创 想参加日薪2000的护网行动？这些红队专用的信息收集思路你一定要知道！
本文介绍了红队攻击前期信息收集的思路与方法。主要内容包括：1. 目标资产画像构建，通过资产清单和分级（私企/医疗/科技为第一优先级）确定薄弱点；2. 常规攻击流程，从企业名称出发，利用企查查等工具获取备案域名、小程序等信息，再通过子域名查询（如WhoisXMLAPI）、IP反查（IP138）、空间测绘（FOFA）和指纹识别（潮汐指纹）收集资产；3. 提供自动化脚本将域名解析结果导出为Excel，并介绍CDN检测方法（微步/站长工具）。文章强调信息收集是渗透测试的基础环节，需全面掌握目标暴露面。文末附网络安全
2025-07-28 18:02:37
1051
原创 一文详解黑客必备的密码爆破神器—Hydra(九头蛇)工具使用实战教程！
Hydra暴力破解工具使用指南 摘要：Hydra是一款功能强大的开源暴力破解工具，支持多种协议密码破解。文章介绍了Hydra的基本功能、支持协议、常用参数及使用方法。重点讲解了SSH、FTP、数据库和远程桌面等协议的爆破案例，并提供了密码生成器的使用方式。内容包括： Hydra简介及支持协议 基本语法和常用参数说明 Kali Linux自带字典介绍 密码生成器使用技巧 具体爆破案例演示（SSH/FTP/MySQL/RDP） HTTP协议爆破方法 注意事项：使用需遵守法律法规，文章仅用于安全测试学习。爆破成功
2025-07-28 18:01:42
589
原创 成为顶级黑客：从零开始学习网络渗透的完整指南，黑客高级教程建议收藏！
摘要 网络渗透是网络安全领域的重要分支，涉及攻击者利用多种技术手段逐步入侵目标网络的过程，也是安全人员进行渗透测试的核心内容。与普通攻击不同，渗透攻击具有目标明确、手段多样、渐进性强等特点，通常结合漏洞利用、提权、日志清理等步骤实施。学习网络渗透需掌握信息收集、漏洞扫描与利用、权限提升等技能，并参与实战演练如CTF比赛。职业方向包括安全服务（乙方）、企业安全团队（甲方）及国家队。本文还提供了网络安全学习资源包，涵盖成长路线、视频教程、技术文档等，助力初学者系统入门。 （字数：149）
2025-07-26 16:33:52
794
原创 渗透测试逻辑漏洞 如何挖掘逻辑漏洞 常见的逻辑漏洞 如何避免逻辑漏洞，网络安全零基础入门到精通实战教程！
本文分析了常见的逻辑漏洞类型及其危害，重点介绍了9个典型案例。逻辑漏洞源于业务流程或控制结构的设计缺陷，主要包括越权访问、参数操控、竞争条件、输入验证绕过等类型。这些漏洞可导致数据泄露、权限提升、欺诈交易等严重后果。文章详细描述了每个漏洞的复现步骤、原理和挖掘方法，强调需通过后端严格校验、细粒度访问控制和并发管理来防范。逻辑漏洞通常难以通过自动化工具检测，需要深入理解业务逻辑和安全边界。
2025-07-26 16:32:18
727
原创 服务器被黑后的第一步：7个必看日志揭示攻击者的一举一动
摘要： Linux系统日志是安全事件响应的关键证据。本文介绍了Ubuntu和Red Hat服务器上必查的7个核心日志文件： 身份验证日志（/var/log/auth.log或secure）记录SSH登录和sudo操作； 系统日志（syslog/messages）捕获服务异常和内核事件； 登录失败日志（faillog）统计暴力破解尝试； 审计日志（audit.log）追踪文件访问和权限变更； Web服务器日志（nginx/apache）分析HTTP攻击特征； 最后登录记录（lastlog）识别异常账户活动；
2025-07-26 16:30:20
904
原创 渗透测试｜某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅，黑客技术零基础入门到精通实战教程！
本文分享了某市大规模政企渗透测试项目的经验总结。文章首先介绍了资产整理流程，强调了合法授权的重要性。随后重点分析了两个典型漏洞案例：一是人力资源局小程序的短信轰炸漏洞，通过加特殊字符绕过频率限制，实现验证码轰炸和横向爆破；二是某大学小程序的SessionKey三要素泄露漏洞，利用解密工具可获取未授权登录权限。作者提供了详细的漏洞复现步骤和工具链接，并提醒所有漏洞均已修复，强调渗透测试必须遵守授权原则。这些案例对安全测试人员具有实操参考价值，特别是针对政府和企业系统的常见漏洞检测方法。
2025-07-26 16:29:15
627
原创 SRC视角下：渗透测试中的逻辑漏洞思路一览，黑客技术零基础入门到精通实战教程！
摘要： 渗透测试是一场耐心与细心的较量。测试人员像侦探一样，在系统响应中寻找蛛丝马迹，往往在看似无用的参数修改后意外发现漏洞。文章分享了几个实战案例：一个隐藏的抽奖币漏洞通过修改接口数值实现无限刷币；优惠券系统因未校验参数，导致低级订单可兑换高额优惠券；基础的CSRF漏洞绕过交易密码直接修改绑定邮箱；以及资产泄露导致网站被接管的风险。这些案例证明，漏洞往往藏在细节里，只有坚持测试所有功能点，才能发现突破点。渗透测试不仅是技术活，更是毅力的考验。
2025-07-26 16:28:21
959
原创 两万字带你认识黑客在kali中使用的各种工具都有什么作用，黑客技术零基础入门到精通教程！
摘要：本文介绍了Kali Linux系统中常用的安全工具，主要分为信息收集、脆弱性分析和漏洞利用三大类。信息收集工具包括Nmap、Wireshark等，用于获取目标系统的基本信息；脆弱性分析工具如Nessus、OpenVAS等，用于发现系统漏洞；漏洞利用工具如Metasploit、Armitage等，用于对发现的漏洞发起攻击。文章详细列举了各类工具的使用模式和功能特点，帮助安全测试人员快速了解并选择合适的工具进行渗透测试工作。掌握这些工具的使用方法，能够有效提高安全测试的效率和准确性。
2025-07-25 17:49:00
1041
原创 DNS渗透测试完全指南：10大技术详解，一文精通DNS安全测试
DNS作为互联网核心基础设施，其安全至关重要。本文深入解析DNS渗透测试技术，揭示DNS服务器可能面临的十大安全威胁，包括区域传送攻击、子域名爆破、DNS放大攻击等。文章详细介绍了如何进行DNS侦察、信息收集和漏洞利用，提供了dig、nmap等实用工具的具体操作命令。同时强调DNS安全防护措施，如定期审计、正确配置和访问控制。随着IPv6和DNSSEC的普及，文章还分析了新一代协议带来的安全挑战。文末分享了网络安全学习资源，为安全从业者提供系统化的学习路径。（149字）
2025-07-25 17:44:37
602
原创 为什么说Linux天生安全是个错误认知？去年150万新型病毒证明了真相
Linux系统常被视为安全堡垒，但数据表明其面临的恶意软件威胁正在快速增长。2023年新增150万种Linux恶意软件变种，勒索软件攻击增长75%，服务器尤其成为攻击目标。常见威胁包括DarkRadiation勒索软件、Mirai僵尸网络等。建议安装LMD和ClamAV防护工具，通过自动扫描和邮件警报增强防御。本文提供了详细安装配置指南，并强调定期安全加固的必要性，帮助用户正确认识Linux系统的安全风险。
2025-07-25 17:43:53
914
原创 渗透测试怎么做？看看大神一次完整的渗透测试实战
摘要： 渗透测试是一种授权模拟黑客攻击的网络安全评估方法，分为白盒测试（已知目标信息）和黑盒测试（仅知URL）。流程包括：1）信息收集（IP、系统类型等）；2）漏洞探测（SQL注入、XSS等常见漏洞，使用AWVS等工具）；3）漏洞利用（通过工具获取Webshell）；4）内网渗透（横向移动、权限维持）；5）痕迹清除（Windows/Linux日志删除）。需注意未经授权的渗透属违法行为，受《网络安全法》约束。测试目的是帮助客户修复漏洞，提升安全性。
2025-07-25 17:43:05
533
原创 ARP协议与ARP地址欺骗防护教程，黑客技术零基础入门到精通实战教程建议收藏！
摘要： ARP（地址解析协议）用于通过IP地址获取目标设备的MAC地址，实现局域网内的通信。它通过广播请求获取MAC地址，并利用ARP缓存表提高效率。ARP协议局限在同一网段内，其反向协议RARP可通过MAC地址获取IP地址。实验演示了ARP请求与响应包的结构分析，并介绍了Netdiscover工具的二层主机发现功能。此外，文章详细解析了ARP欺骗攻击的原理与实施步骤，展示了如何通过欺骗靶机的ARP缓存表实现断网攻击，验证了ARP协议的安全隐患。 （字数：150）
2025-07-23 18:10:43
634
原创 渗透测试—Burpsuite 漏洞扫描介绍与实战分享，网络安全零基础入门到精通实战教程！
Burp Suite Scanner是一款自动化Web漏洞扫描工具，能够有效提升渗透测试效率。它支持主动/被动扫描模式，可自定义扫描配置（包括探测位置、漏洞类型和扫描速度），并提供静态代码分析功能。通过爬取网站目录后，用户可将目标发送至Scanner进行漏洞探测，最终生成详细的HTML报告。文中还演示了从数据包抓取、爬虫爬取到漏洞扫描和报告导出的完整流程，并提供了网络安全学习资源包。关键点在于掌握Scanner配置方法、漏洞扫描技术和"先爬取后扫描"的工作流程。
2025-07-23 18:10:05
738
原创 浅谈src挖掘中——文件上传和XSS漏洞的组合拳，网络安全零基础入门到精通实战教程！
本文分享了XSS与文件上传漏洞的组合利用方法，重点介绍了通过上传HTML、SVG、PDF、CSV、XML等多种文件类型实现XSS攻击的技术细节。文章讲解了文件上传的基本原理，演示了如何制作恶意PDF弹窗木马，并提供了实战测试案例，展示了如何利用这些漏洞进行存储型XSS攻击。最后强调文章仅供技术交流，提醒读者切勿进行未授权的非法攻击行为。文中所有敏感信息均已做脱敏处理，旨在为安全研究人员提供漏洞防御参考。
2025-07-23 17:47:02
369
原创 网络安全kali渗透学习 web渗透入门 WireShark抓包及常用协议分析，黑客技术零基础入门到精通实战教程！
Wireshark是一款功能强大的开源网络封包分析工具，广泛应用于网络故障排查、安全检测和协议分析等领域。本文介绍了Wireshark的基本功能和使用技巧，包括：1）如何选择正确的网卡接口和设置混杂模式；2）捕获过滤器与显示过滤器的应用方法；3）针对ARP、ICMP、TCP、UDP、DNS、HTTP等常见协议的分析技巧；4）通过IP地址、协议类型等条件进行数据包筛选的实用示例。文章还提供了网络安全学习资源包的获取方式，帮助读者系统掌握Wireshark的使用方法和网络协议分析技术。
2025-07-23 17:44:02
782
原创 分享总结几次护网经验之红队打点及小技巧，网络安全零基础入门到精通实战教程！
红队打点技术总结与工具推荐 本文总结了红队前期打点阶段的多种技术思路和实用工具，主要包括： 空间搜索引擎（FOFA、Hunter）的高级使用技巧，包括关键词衍生和ICP备案查询 子域名/C段扫描工具推荐：ksubdomain、fscan、netspy等 漏洞探测工具：afrog、nuclei等自动化扫描工具 非常规信息收集渠道：小程序/公众号逆向、企业备案反查（爱企查、ENScan） 报错信息利用技巧和针对性弱口令生成方法 文章提供了多个开源工具链接和使用示例，强调信息收集的全面性和创新思维，同时提醒读者遵
2025-07-23 17:26:59
1039
原创 NISP和CISP证书：一文告诉你，它们的关系和真正含金量？是否值得考？
注册信息安全专业人员，英文名称 Certified Information Security Professional，简称 CISP，是面向信息安全企业、信息安全咨询服务机构、信息安全测评机构、政府机构、社会各组织、团体、大专院校以及企事业单位中负责信息系统建设、运行维护和管理工作的信息安全专业人员所颁发的专业资质证书。对于计算机专业的学子们来说，如何在激烈的就业市场中脱颖而出，成为他们亟需思考的问题。持有CISP证书的团队或个人能够在投标中获得1-5分不等的加分，这在激烈的竞争中是一个重要的优势。
2025-07-22 18:21:54
557
原创 极致经典 一次客户系统渗透，多种经典漏洞集合于一身！网络安全零基础入门到精通教程！
【网络安全测试案例复盘】在一次客户系统测试中发现多个经典漏洞：1）通过忘记密码功能枚举有效手机号，结合弱口令爆破成功登录；2）系统ID参数可篡改实现任意用户登录；3）发现SQL注入漏洞，手工验证存在括号闭合的字符型注入；4）通过修改响应包状态码实现垂直越权。测试过程涉及手机号字典生成、弱口令爆破技巧、参数篡改、手工注入验证等关键技术，展示了完整的安全测试方法论。（摘要字数：149字）
2025-07-22 18:20:52
469
原创 CISP-PTE：记录文件上传系统靶机做题思路（拿Key）渗透测试零基础入门到精通实战教程！
本文记录了针对某文件上传系统的渗透测试过程。通过fscan扫描发现目标系统后，利用御剑扫描发现web.config.bak文件泄露数据库凭证，成功登录并获取管理员密码。通过文件名截取特性上传Webshell，利用路径泄露连接蚁剑获取key2。最后通过发现的sa账号登录数据库，在Administrator目录下找到最终key3。整个过程涉及端口扫描、目录爆破、数据库利用、文件上传漏洞和路径泄露等多个渗透测试技巧，完整展示了从信息收集到权限提升的渗透思路。文章末附带了网络安全学习资源包信息。
2025-07-22 18:16:02
792
原创 记一次完整的内网渗透经历，初级黑客零基础入门到精通实战教程！
开展内网渗透测试，通过FOFA批量扫描锁定WebLogic目标。利用Cobalt Strike的Scripted Web Delivery模块成功获取Windows Server 2012主机权限，发现内网存在多个网段及域环境。尽管MS17-010漏洞利用失败，但通过共享目录访问拿下备份服务器（192.168.200.6），在其D盘发现Veeam备份文件。计划通过本地恢复备份虚拟机、修改系统文件获取SYSTEM权限，最终提取域控HASH实现横向移动。过程中因带宽
2025-07-22 18:13:29
542
原创 提权学习之旅—Windows操作系统如何提升权限，网络安全零基础入门到精通实战教程！
本文介绍了Windows系统提权的基础知识和实践方法。主要内容包括：常见的提权方向（内核提权、数据库提权等）、基础提权命令（systeminfo、net user等）、常见Webshell权限级别、提权前提条件（系统信息收集）以及溢出漏洞提权原理。实践部分详细演示了Pr提权工具的使用过程和WinSystemHelper、Sherlock等提权分析工具的实战应用，通过具体案例展示了如何利用系统漏洞从低权限提升至系统管理员权限。文章还提供了相关工具的GitHub链接，适合网络安全初学者学习Windows系统提权
2025-07-22 18:12:36
745
原创 总结9大常见Web漏洞，网安小白零基础入门到精通看这一篇就够了！
摘要： 本文总结了常见的Web安全漏洞类型及危害，包括SQL注入、XSS跨站脚本、文件上传/包含漏洞、CSRF/SSRF攻击、目录遍历以及逻辑漏洞等，分析了各类漏洞的原理和潜在风险。文章还提供了Web安全学习资源，包含系统性学习路线、视频教程、实战技术文档、护网资料及面试题库等282G全套资料，适合零基础学习者通过扫描二维码免费获取。这些内容从漏洞分析切入，兼顾理论与实操，帮助读者构建完整的Web安全知识体系。
2025-07-21 13:54:35
427
原创 超强的渗透测试常用软件和命令分享（含代理扫描爬虫注入等），网络安全零基础入门到精通教程建议收藏！
xray是一款高效的安全评估工具，支持多种漏洞检测（XSS、SQL注入等），具有检测速度快、支持范围广、可定制性高等特点。使用代理模式时需生成并安装CA证书，通过配置文件限制扫描目标，扫描结果可输出为HTML报告。工具设计注重减少发包数量，避免误报，并谨慎处理耗时操作。
2025-07-21 13:53:47
287
原创 普通人掌握黑客技术后有多爽？学习黑客技术的完整路线指南
许多人将黑客行为视为犯罪活动，不得不承认确实有一些恶意黑客的存在。网络安全工程师是计算机专家，他们利用自己的技能查找系统中的安全漏洞并帮助组织修复它们。虽然网络安全工程师使用的方法与恶意黑客使用的方法相似，但意图却完全不同。网络安全工程师会在他们正在测试的系统所有者的许可下采取行动，并且在发起攻击之前始终获得目标的批准。近年来，随着企业和组织越来越意识到保护自己免受网络攻击的必要性，对网络安全工程师和黑客的需求急剧增加。随着数据泄露成本的上升和攻击频率的增加，企业愿意花钱请专家帮助保护其系统。
2025-07-21 13:52:53
1046
原创 同样都用于内网与外网之间的通信，端口转发和端口映射到底有啥区别？
端口转发是指通过路由器或防火墙，将外部访问请求（通常基于IP和端口号）转发到内网特定设备的技术。它是解决内网设备无法直接被外网访问的关键技术之一。我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~外网用户请求访问某个公共IP（例如 203.0.113.1）的特定端口（如 8080），而路由器将这个请求转发到内网设备 192.168.1.100 的端口 80。
2025-07-21 13:50:33
833
原创 应急响应实战—是谁修改了我的密码？网络安全零基础入门到精通教程建议收藏！
一个疑似shift后门的东西出来了，还是魔改带密码的shift后门，这就不着急改密码了，笔者本来想直接利用FTK进行磁盘挂载，然后将注册表取出来看一下注册表，结果，邪门的事发生了，就是挂载的注册表里竟然没有sethc.exe的键值…返回到administrator用户，开始翻日志，但是在翻日志之前，看了一眼开放的端口、正在运行的服务和系统资源的占用，发现系统开放了445/3389端口，没有奇怪的外连进程，没有挖矿进程，资源也没有出现波动。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
2025-07-21 11:54:46
526
原创 2025版最新最全的Kali Linux操作系统安装使用教程（非常详细）超十万字解说Kali零基础入门到精通教程，收藏这一篇就够了
摘要： Kali Linux是一款专为网络安全设计的Linux发行版，预装丰富的渗透测试工具，适用于安全研究、渗透测试等领域。本文详细介绍了Kali的起源、特点及安装方法，包括VMware虚拟机安装步骤、镜像下载与配置，以及如何更新APT源以优化软件管理。此外，还提供了YUM包管理器的常用命令，帮助用户高效管理软件包。内容涵盖工具集介绍、系统配置指南和基础操作，适合网络安全初学者和专业人士参考学习。 关键词： Kali Linux、渗透测试、APT源更新、VMware安装、YUM命令
2025-07-18 16:26:26
826
原创 【网络安全零基础入门教程】之Web安全渗透测试-pikachu&DVWA靶场搭建教程，网络安全零基础入门到精通，收藏这一篇就够了！
本文介绍了网络安全渗透测试入门阶段的基础教程，重点讲解了如何搭建常用的漏洞靶场环境。作者使用Win11系统+PHPStudy作为演示环境，详细指导了PHPStudy的下载安装过程，并针对MySQL启动报错问题提供了解决方案。教程涵盖了两个常用靶场（Pikachu和DVWA）的搭建步骤，包括下载部署、数据库配置、网站创建等关键环节。文章还提供了全套网络安全学习资源包的获取方式，适合刚入门Web安全的学习者通过靶场实践巩固渗透测试知识。靶场搭建过程中遇到的常见问题及解决方法也有详细说明，帮助初学者快速搭建练习环
2025-07-18 16:25:26
794
原创 把代码藏起来！一文讲清Shell和Perl脚本加密与可执行文件编译技术！
脚本代码加密与编译技术研究 本文探讨了Shell和Perl脚本的保护方法，以应对未加密脚本面临的盗用、篡改和敏感信息泄露风险。针对Shell脚本，介绍了SHC工具将脚本编译为二进制可执行文件的方法，以及gzip、openssl等加密技术的应用。对于Perl脚本，重点分析了PAR::Packer工具的打包功能，能够将脚本及其依赖模块整合为独立可执行文件。这些技术有效提升了脚本代码的安全性和隐私保护能力，为开发者提供了实用的解决方案。文章通过具体示例演示了工具的使用流程，具有较高的实践指导价值。
2025-07-18 16:24:37
329
原创 SRC漏洞挖掘思路手法（非常详细）网络安全零基础入门到精通，收藏这一篇就够了！
SRC漏洞挖掘经验分享 本文分享了作者在SRC漏洞挖掘中的实践经验。针对初学者常见的心理障碍和技术困惑，作者强调细心和信息收集的重要性，并提供了5点实用建议：充分了解厂商信息、分析数据包、关注新上线项目、留意厂商活动信息、查看漏洞收录范围。文章详细介绍了国内主流公益SRC平台（漏洞盒子、补天、CNNVD、教育漏洞平台）及其特点，并整理了前期准备工作所需的搜索引擎、企业信息查询工具、域名查询工具和漏洞库资源。最后，作者演示了如何利用在线漏洞文库和资产测绘工具进行批量漏洞挖掘，包括使用fofax、fofa_vi
2025-07-18 16:23:06
1363
原创 2025最全CTF入门指南、CTF夺旗赛及刷题网站（建议收藏！）
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~
2025-07-18 16:21:51
1164
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人