sec-wiki

安全技能相关链接分享
最新推荐文章于 2024-10-14 09:36:52 发布
原创 最新推荐文章于 2024-10-14 09:36:52 发布 · 1.6k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

博客提供了一个安全技能相关的链接，网址为http://www.sec-wiki.com/skill/index?navisec ，可能包含安全领域的各类技能知识。
http://www.sec-wiki.com/skill/index?navisec
张三LA
关注
java-sec-code学习之SSTI
midi
08-13 1563
前言 项目是java-sec-code:https://github.com/JoyChou93/java-sec-code SSTI，又称作模板注入，之前接触过python中flask的ssti模板注入，最终能达到rce，不过实战中比较少吧，php中比如smarty也会有相应的ssti模板注入。刚好今天来学习下java下的ssti。 0x01 从java代码出发 进入controller文件 /src/main/java/org/joychou/controller/SSTI.java 发现java使用
静态代码审计工具Cobra/Cobra-W/find-sec-bugs
公众号shadow sock7
02-03 5841
之前童话师傅写过一篇Cobra静态代码审计工具的源码分析，所以先看看这个工具吧。 源码在： https://github.com/WhaleShark-Team/cobra 后来还有Lo写的一个改版： https://github.com/LoRexxar/Cobra-W 都试试吧。 ...
信息安全技能树（SecWiki中Web安全工程师职位建议）
weixin_30723433的博客
01-24 738
职位描述： 对公司网站、业务系统进行安全评估测试（黑盒、白盒测试）； 对公司各类系统进行安全加固； 对公司安全事件进行响应，清理后门，根据日志分析攻击途径； 安全技术研究，包括安全防范技术，黑客技术等； 跟踪最新漏洞信息，进行业务产品的安全检查。 职位要求： 熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF、一句话木马等安全风...
安全技能树简版
热门推荐
学愈进而愈惘
06-18 3万+
2017-06-12 发布by 余弦 懒人在思考后续动态请关注微信公众号：Lazy-Thought你们期待的安全技能树终于发布了，这是一个全新版本，和之前我在知道创宇时发布的“知道创宇研发技能表”不大一样。本来是想只出极简版本，想着不过瘾，就出了个简版，不那么复杂，但是内容也比较丰富了。包括如下 10 大项内容： 说明 高效习惯 正则表达式 数据相关 从脚本到大并发 HTTP 各种协议 漏洞测试 渗
【网络安全】网安人（黑客）必备十大网站（内附学习笔记）
hackeroink的博客
10-14 716
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
网络安全（黑客）自学
白帽子凯哥聊黑客
10-11 3055
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
Saxaul-Sec-wiki-23284-1755767990724.zip
最新发布
09-24
由于提供的信息有限，我们只能针对给定的压缩包文件名称“Sec-wiki-main”进行内容上的猜测和分析。考虑到这个文件名称，我们可以推测该压缩包可能包含了一个专注于信息安全（InfoSec）的维基（wiki）文档库。在信息...
cloud-sec-wiki:Jekyll文件用于cloudsecwiki.com
05-19
Github Pages使用上述Jekyll文件生成站点内容。 所有页面位于 版权所有2019 NotSoSecure全球服务有限公司 根据Apache许可证2.0版（“许可证”）获得许可； 除非遵守许可，否则您不得使用此文件。...
cloud-sec-wiki：基于Jekyll构建的云安全知识库
值得注意的是，压缩包中的子文件名“cloud-sec-wiki-gh-pages”表明这是专门为GitHub Pages构建的发布分支（gh-pages branch），其中包含了已编译完成的静态HTML、CSS和JavaScript文件，而非原始的Jekyll源码。...
探秘SecWiki的`scaing-backdoor`: 深入解析与安全实践
gitblog_00021的博客
04-23 475
探秘SecWiki的scaing-backdoor: 深入解析与安全实践 项目简介 在网络安全日益重要的今天， 是一个专注于后门检测与防御的技术项目。它旨在提供一套全面的方法论和实用工具，帮助开发者、安全研究人员及运维人员识别并防止恶意软件在代码库中植入的隐蔽后门。 技术分析 后门检测机制 scaing-backdoor 使用先进的静态分析和动态行为分析相结合的方式，对源码进行深度扫描，查找可能存...
网络安全（黑客）——自学2024
程序员鑫港的博客
02-04 843
网络安全（黑客）——自学2024
零基础到精通Web渗透测试的学习路线
2201_75362610的博客
03-28 1223
熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。1.通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki；2.阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；3.看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google（渗透笔记、渗透过程、入侵过程等）；熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相关工具的使用。
网络安全系统教程+渗透测试+学习路线（自学笔记）
m0_71745903的博客
03-28 849
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
浅谈 渗透测试工程师（黑客） 技能
m0_46304840的博客
02-10 1万+
前言： 写个博客，记下我的问题，积累积累，不会忘记。来自ghostwolf安全团队，名字太长，咳咳 vx：zhengyangming3899 欢迎大佬一起讨论交流（不要社我qwq） 正文 相信作为小白，或者初入安全圈的人都会很懵逼，渗透测试工程师的技能树，又或者会哪些。在安全圈里面渗透测试也可以叫web安全工程师 迷迷糊糊的，我也一样，没有方向！！ 但是问题不大，嘿嘿 先来看下渗透测试工程师，也就...
黑客入门教程（非常详细）从零基础入门到精通，看完这一篇就够了
m0_71745903的博客
02-14 502
如果你想要成为黑客，却苦于没有方向，不知道从何学起，下面这篇教程可以帮你实现自己的黑客梦想，如果想学，可以继续看下去，文章有点长，希望你可以耐心看到最后1、 Web安全相关概念（2周）·熟悉基本概念(SQL注入、上传、XSS、 、CSRF、一句话木马等)。通过关键字（SOL注入、上传、XSSCSRF、一句话木马等） 进行Google/SecWiki；·阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；
根据SecWIki给出的Web安全工程师的学习路线的学习经历
qq_37763130的博客
05-05 1959
一直对Web安全问题有很大的兴趣，之前一直不知道该从何学起，就学习了一些自认为基础的知识，比如HTML，JS和PHP，只是大概的看了一遍，并没有亲自动手操作多少，所以还处在萌新的水平。SecWiki给出的学习路线图：点击打开链接之前学习总是断断续续，所以学习过的知识还能记下来多少就不得而知，从这周起争取每周写两篇blog，学习路线的学习时间争取减少一半吧（第一次写博客无所适从.jpg）...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值