安全学习第12页

2022-01-26

潘蔚20220126日精进打卡一、感恩感谢同事们辛苦工作感谢公司组织安全学习感谢同事中午带饭感谢厂车带我上下班感谢杨老师对视频的指导感谢小汤沟通装修事宜感谢婆婆每日辛苦付出二、行善利他给他人拍照行方便三

BOOpan·2023-02-18 06:40

这才是2023年csdn最系统的网络安全学习路线（建议收藏）

01什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。02怎样规划网络安全如果你是一

不是程序媛ya·2023-02-03 17:52

2023年最新网络安全渗透测试工程师面试题合集，建议收藏！

【一一帮助网络安全面试提升点我一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源

不是程序媛ya·2023-02-03 17:22

网络安全必备1000道面试题集锦（附答案）

【一一帮助安全学习【点我】一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞

不是程序媛ya·2023-02-03 17:21

【VUE+TS】1.0 Vue3.0+TS打造企业级组件库

目的使用vue单元测试库保证代码质量开源项目的开发发布流程设计合理的设计广泛适用的API如何保证代码质量vue3的实现原理表单组件库高频场景交互复杂定制型高涉及到数据（校验）安全学习优点代码质量高适应场景丰富开源维护参与完善的发布流程源码

bobokaka·2023-02-03 03:45

千峰网络安全学习笔记

p3优化xp虚拟机调出桌面图标安装vmwaretools(驱动)，重启操作创建d盘分区关闭系统自动更新，关闭防火墙做快照【关机后】克隆虚拟机--链接克隆--修改计算机名--快照拓展格式化是指对磁盘或磁盘中的分区（partition）进行初始化的一种操作，这种操作通常会导致现有的磁盘或分区中所有的文件被清除。格式化通常分为低级格式化和高级格式化。如果没有特别指明，对硬盘的格式化通常是指高级格式化，而

鬮ぬ済·2023-01-31 07:32

网络安全学习（千锋网络安全笔记）1--搭建虚拟机

网络安全学习（千锋网络安全视频笔记）1–搭建虚拟机虚拟机（winxp,win7,win2003,win2008）的安装虚拟机使用VM配置虚拟机的一般步骤：一、虚拟机的硬件配置及系统安装二、优化虚拟机，如调出桌面图标

爱编程的西瓜·2023-01-31 07:31

网络安全学习（千锋网络安全笔记）2--IP与基本DOS命令

网络安全学习（千锋网络安全笔记）2–IP与基本DOS命令文章目录1.IP地址详解**局域网（内网）****IP地址****子网掩码****IP地址****网关****DNS****测试网络连通性**1.

爱编程的西瓜·2023-01-31 07:31

【千峰】网络安全学习笔记

目录一OSITCP，IP协议簇1.分层模型（1）分层思想（2）OSL参考模型（3）TCP/IP（五层）协议簇2.数据传输过程OSI模型vsTCP/IP模型二物理层（physciallayer）1.网线/光纤/空气2.比特bit3.信号：4网线/双绞线：三数据链路程（2层）一OSITCP，IP协议簇1.分层模型（同层使用相同的协议，下层为上层提供服务）通信需求---->定义协议标准含义：将复杂的流程

chenjyboke·2023-01-31 07:59

网络安全学习笔记--Day1 TCP/IP协议：（千峰网络安全视频笔记）

记录我的网络安全漫漫学习路，还真是活到老学到老，一路升级打怪。之前的学习效果不是很客观，看到秋招面经，感觉自己被秒成渣渣，所以准备整理每天的学习内容，打好坚实的基础！本节内容主要包括为什么会有TCP/IP这个协议（解决什么问题的），这个协议包括什么内容，它的工作原理是怎么样，以及TCP/IP每层协议流向图。OSI与TCP/IP协议分层思想：同层使用相同的协议，下层为上层提供服务。将复杂的流程分解为

CongM_JueD·2023-01-31 07:28

网络安全——BS架构及http请求协议分析

目录网络安全——BS架构及http请求协议分析前言——浅谈Web应用安全学习网络攻击目的网络安全中重要部分——HTTP协议简介笔记网络安全——BS架构及http请求协议分析前言——浅谈Web应用安全学习之前学习了一些

白小希呀·2023-01-27 21:48

SQL注入简介与原理

数据来源本文仅用于信息安全学习，请遵守相关法律法规，严禁用于非法途径。若观众因此作出任何危害网络安全的行为，后果自负，与本人无关。

正经人_____·2023-01-20 13:46

移动安全学习教程：移动安全学习框架

移动Android安全学习体系：1.熟悉Android程序包APK结构文件格式、运行流程、资源基础等基础知识2.熟悉掌握APK的反编译、静态分析、动态分析、内存数据、网路传输、本地数据等分析技能3.了解

IT鹅·2023-01-16 12:08

给你一份2023年寒假网络安全学习计划，助你新年实现弯道超车

前言不知不觉中，2023年也大迈步地向我们走来了，相信在过去的2022年中大家肯定有所失亦有所得，这是一个卷王的时代，尽管大家都在嚷嚷着反卷，但是私底下大家伙一个比一个卷。既然无法改变当今病态的情况，我们就要立志做那个卷王。而能让我们实现弯道超车的最佳时机就是寒假期间。接下来我将给大家安排一份寒假计划安排表，助力你在网络安全的道路上激情飙车！学习计划接下来我将给大家安排一个为期1个月的网络安全初级

网络安全工程师_·2023-01-16 12:33

cobaltstrike的安装与基础使用

数据来源本文仅用于信息安全学习，请遵守相关法律法规，严禁用于非法途径。若观众因此作出任何危害网络安全的行为，后果自负，与本人无关。CobaltStrike是什么?

正经人_____·2023-01-15 04:33

Kali最强渗透工具- metasploit

数据来源本文仅用于信息安全学习，请遵守相关法律法规，严禁用于非法途径。若观众因此作出任何危害网络安全的行为，后果自负，与本人无关。得到ip地址我们能干嘛？首先进行端口扫描为什么要进行端口扫描？

正经人_____·2023-01-15 04:33

小迪安全学习笔记--第19天web漏洞-深入WAF注入绕过

在攻防实战中，往往需要掌握一些特性，比如服务器、数据库、应用层、WAF层等，以便我们更灵活地去构造Pa9load，从而可以和各种WAF进行对抗，甚至绕过安全防御措施进行漏洞利用。应用层大小写/关键词替换id=1UnIoN/**/SeLeCT1,user()Hex()bin()等价于ascii()Sleep()等价于benchmark()Mid()substring()等价于substr()@@us

铁锤2号·2023-01-14 06:17

2023年最详细网络安全学习路线每日学习一个小时轻松入门网络安全

关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路线分享一套网络零基础学习视频教程网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

yz_weixiao·2023-01-13 08:31

DAY 03-网络安全学习笔记【NTFS与文件共享】

目录NTFS安全权限一、NTFS权限概述二、文件系统概述三、NTFS特点四、修改NTSF权限1.取消继承2.文件及文件夹权限3.权限累加4.拒绝最大5.取得所有权6.强制继承7.文件复制剪切对权限的影响文件共享服务器一、概述二、创建共享三、访问共享四、创建隐藏的共享五、访问隐藏共享的方法六、共享相关命令七、屏蔽系统隐藏共享自动产生八、查看本地网络连接状态九、关闭445服务NTFS安全权限一、NTF

程序猿小白、·2023-01-10 20:02

网络安全学习笔记Day01—Day10

Day01（20220630）#NETBASEDAY011、TCP/IP目前应用广泛的网络通信协议集国际互联网上的电脑相互通信的规则、约定①主机通信的三要素：IP地址：用来标识一个节点的网络地址（区分网络中电脑的地址，如人有名字）子网掩码：配合IP地址确定网络号IP路由：网关的地址，网络的出口2、IP地址**①作用：**用于标识一个节点的网络地址②版本：IPV4：32个二进制位IPV6：128个二

12346大声道·2023-01-10 20:31

网络安全学习笔记Day03--windows sever 2003，中间件，靶场环境搭建

WindowsServer2003下载cn_win_srv_2003_r2_standard_with_sp2_cd1_X13-13927.iso_免费高速下载|百度网盘-分享无限制(baidu.com)基于中间件的简单识别通过网站返回的返回报文，有中间件类型，版本信息基于中间件的安全漏洞攻击时产生在4个层面上的网站源码操作系统中间件数据库靶场搭建www.vulhub.org安装dockerIns

GYQ1·2023-01-10 20:00

【安全学习】DAY-01：基础知识

写在最开始的话：小白一枚，如有纰漏，欢迎指正~1.专业名词可以百度~2.技能01：操作系统及其命令可以百度~3.技能02：文件下载这一部分旨在解决在大多数情况下需要用非图形化界面上传下载文件，学习不同操作系统的命令即可。4.技能03：反弹shell现有一攻击者A，被攻击者B。在A上经过一些手段可以连接到B的电脑上，加入B上需要输入账号密码，但是A无法看到B上的提示内容，这时就需要使用反弹shell

8255号8255·2023-01-10 20:00

一、网络安全基础入门-概念名词

目录网络安全学习（2022.10.23）一、基础入门——概念名词DNS脚本语言后门（2022.11.06）WEBWEB相关安全漏洞演示案例网络安全学习（2022.10.23）一、基础入门——概念名词查询网站

心猿意马归·2023-01-08 14:13

记一次靶场实战【网络安全】

前言【一一帮助安全学习一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年

kali_Ma·2023-01-06 12:26

零基础Web安全学习笔记

内容索引:1.序章1.1.Web技术演化1.2.网络攻防技术演化1.3.网络安全观1.4.法律与法规2.计算机网络与协议2.1.网络基础2.2.UDP协议2.3.TCP协议2.4.DHCP协议2.5.路由算法2.6.域名系统2.7.HTTP协议簇2.8.邮件协议族2.9.SSL/TLS2.10.IPsec2.11.Wi-Fi3.信息收集3.1.网络入口/信息3.2.域名信息3.3.端口信息3.4.

网络安全进阶·2023-01-04 10:32

记录一次简单的网络安全学习

使用U盘安装kaliLinux，对无线网络密码进行攻击的步骤：1、安装kali到U盘上，下载live版本2、使用rufus将U盘格式化，将kali系统刷入U盘安装完成后点击确定，不要格式化U盘，将电脑重启。我的电脑是联想拯救者，开机按下fn+f12，进入boot启动菜单，选择U盘启动。3、开机后成功进入kali启动菜单页面。默认选择第一个启动（直接按回车），进入桌面。4、启动命令行窗口。1、输入s

gfdr5·2023-01-02 11:28

Burp Suite API学习思路

i春秋-核心白帽：yanzmBurpSuite是每个web安全学习者都接触过的集成平台，包含集合了多种渗透测试组件，除了强大的功能外，官方还提供API支持使用者开发插件，满足你独特的需求。

张悠悠66·2023-01-02 02:06

信息安全学习笔记（四）------网络后门与网络隐身

信息安全学习笔记（四）------网络后门与网络隐身前言：本节主要介绍木马，后门和清楚攻击痕迹等，这些技术和方法都是黑客攻击常用的技术。一.木马概述：比喻埋伏在别人计算机里，偷取对方机密文件的程序。

dirtyboy6666·2022-12-31 09:51

信息安全学习笔记（八）------PKI原理与应用

PKI原理与应用前言：PKI是publickeyinfrastructure的缩写，意为"公钥基础设施"，是一个用非对称密钥算法原理和技术实现，具有通用性的安全的基础设施。一.PKI概述PKI利用证书标识密钥持有人的身份，通过对密钥的规范化管理，为组织机构建立和维护一个可信赖的系统环境，透明地为应用系统提供身份认证、数据保密性和完整性、抗抵赖等各种必要的安全保障，满足各种应用系统的安全需求。简单地

dirtyboy6666·2022-12-31 09:51

信息安全学习笔记（一）------防火墙技术

信息安全学习笔记（一）------防火墙技术$1.定义：位于可信网络之间与不可信网络之间并对二者进行流动的数据包进行检查的一台，多台计算机或路由器。

dirtyboy6666·2022-12-31 09:21

冲刺金三银四，看这一篇网络安全工程师面试题汇总就好了！

以下为信息安全各个方向涉及的面试题，星数越多代表问题出现的几率越大，祝各位都能找到满意的工作~【一一帮助安全学习【点我】一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南

不是程序媛ya·2022-12-29 11:11

fastjson 序列化不包括转义字符_Weblogic T3 反序列化历史漏洞

小编注本文是osword同学的Java安全学习笔记之一,将详细分析Weblogic历史,从CVE-2015至CVE-2019相关历史漏洞入手,记录学习Java反序列化漏洞的心得CVE-2015-4852

weixin_39522486·2022-12-27 07:37

【安全学习】apache通告中的漏洞描述

分析漏洞描述我们可以看看在apache通告中对漏洞的简单的描述很明显，从这个漏洞描述中，我们能够明白这个CVE的造成主要是因为dubbo中内置的hessian项目，主要是因为在中的及以前版本中存在有这个漏洞hessian-lite``3.2.12来看看是因为哪里造成了这个漏洞，以至于能够RCE我们看看github的diffhttps://github.com/apache/dubbo-hessia

kali_Ma·2022-12-27 07:28

人工智能安全学习笔记

任何一项新技术的发展与应用都存在相互促进又相互制约两个方面：一方面，技术的发展能带来社会的进步与变革；另一方面，技术的应用要以安全为前提，要受到安全保障机制的制约。人工智能安全人工智能安全分为三个子方向：人工智能助力安全（AIforSecurity）人工智能内生安全（AISecurity）人工智能衍生安全（AISafety）其中，助力安全体现的是人工智能技术的赋能效应；内生安全和衍生安全体现的是人

mossfan·2022-12-26 08:54

【信息安全】-- 知识点

系列文章目录文章目录系列文章目录前言一、信息安全基础知识二、学习安排1、计算机硬件基础三、网络安全学习1、了解《网络安全法》2、网络安全的类型3、什么是网络安全4、规划网络安全能力5、网络渗透总结前言一

用余生去守护·2022-12-23 10:37

小白怎么入职安全行业？肝了7天，让你从小白变黑客！

下面说说入行的五个阶段第一阶段第二阶段第三阶段第四阶段第五阶段学习路线图渗透工具包网络安全入门到进阶书籍SRC漏洞汇总面试题Web安全学习视频应急响应笔记现在网络安全已经从行业上升到国家级，国家举办很多比赛

大白Tang·2022-12-22 08:23

网络安全学习--包过滤规则P174-P175

包过滤规则包过滤防火墙iptables开启防火墙filter表的链（1）FORWARD转发规则链（2）OUTPUT出站链（3）INPUT一个简单的例子iptables的基本语法基本语法注意事项控制类型指定添加位置的规则指定查看规则的规则指定删除，清空规则的规则设置为默认规则规则的匹配条件通用隐含显式一个实验防火墙规则的保存重启防火墙包过滤防火墙iptablesiptables工具具有四个功能（表）

木由由·2022-12-17 10:01

2022网络安全学习路线非常详细推荐学习

关键词：网络安全入门、渗透测试学习、零基础学安全、网络安全学习路线分享一套web安全零基础学习视频教程链接：https://pan.baidu.com/s/1w-8u06bJIb98dl6U1w67wQpwd

普通网友·2022-12-17 01:16

网络安全学习路线，入门到入坟，史上最全网络安全学习路线整理

很多小伙伴在网上搜索网络安全时，会出来网络安全工程师这样一个职位，它的范围很广，只要是与网络安全挂钩的技术人员都算网络安全工程师，一些小伙伴就有疑问了，网络安全现在真的很火吗？那么寒哥就带大家看看,这一行到底有没有传说中的那么火,首先带大家看看日益新增的网络安全人才需求吧!从新闻方面就能看出,网络安全人才缺口量还是比较大的,对于网络安全公司而言,人才少之又少,现在的网络越来越发达,网络攻击事件也是

测试寒哥·2022-12-17 01:37

cicd-goat：一个包含漏洞的CICD安全学习靶场环境

关于cicd-goatcicd-goat是一个故意包含大量漏洞的CI/CD安全学习靶场环境，广大研究人员可以使用cicd-goat来学习关于CI/CD安全的相关内容，并通过各种挑战并拿到Flag来更好地掌握针对

FreeBuf_·2022-12-07 02:04

VuCSA：一款包含大量漏洞的客户端-服务器安全练习平台

关于VuCSAVuCSA，全称为VulnerableClient-ServerApplication，即包含安全漏洞的客户端-服务器应用程序，该工具主要为安全学习而设计，广大研究人员可以利用VuCSA来学习

FreeBuf_·2022-12-07 02:03

网络安全学习路线

首先总结大家在学习路上会遇到的一些问题，1.打基础时间过于长，在语言学习和Linux命令学习时花费过多时间。2.知识点掌握程度不清楚，在学习基础知识时不清楚自己学到何种程度了，也不知道应该学到什么程度。3.知识点分不清重点，在不需要的知识点浪费时间。4.知识点学习不系统，许多人往往会在不同的平台看视频学习课，经常会在同一个知识点徘徊。5.自己解决问题难，实战水平不够，在实际应用时往往会发现很多问题

x.Jessica·2022-12-07 00:10

网络安全专业学习路线

最专业、全面的网络安全学习路线来咯~（虽然是网络安全学习路线，但重心还是在Web安全上）展示学习路线之前，建议大家先了解一下这几个问题，既是认清形势，也是认清自我：为什么要学网络安全？

小黑安全·2022-12-06 02:08

Web安全专业学习路线

最专业、全面的网络安全学习路线来咯~（虽然是网络安全学习路线，但重心还是在Web安全上）展示学习路线之前，建议大家先了解一下这几个问题，既是认清形势，也是认清自我：为什么要学网络安全？

码农玛卡巴卡·2022-12-04 19:15

网络安全学习（二十三）防火墙

防火墙基本概览是一款具备安全防护功能的网络设备防火墙技术主要是通过有机结合各类用于安全管理于筛选的软件或硬件设备，体现形式采用规则的方式，从而帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障隔离网络：将需要保护的网络与不可信任网络进行隔离，隐藏信息并进行安全防护xia一般情况下将防火墙放在区域的边界，从而来保护整个区域的安全性防火墙的基本功能访问控制（ACL）攻击防护冗余设计（HSRP）路

摇光··2022-12-04 19:45

想学习Web安全，如何入门？

【Web安全学习路线&资料】首先你得了解WebWeb分为好几层，一图胜千言：事实是这样的：如果你不了解这些研究对象是不可能搞好安全研究的。这样看来，Web有八层（如果把浏览器也算进去，就九层！每

·2022-11-30 21:34

网络安全学习笔记-入侵检测系统IDS

入侵检测系统防火墙可以根据IP和服务端口过滤数据报文，极少深入数据包检查内容（合法IP和端口从事破坏活动）；防火墙只在网络边界提供安全保护，对内网用户的违规行为或者攻击者将内网终端作为跳板的恶意行为无能为力；IDS的必要性在造成损害前切断连接或终止操作对攻击者震慑作用可以搜集入侵信息，与防火墙联动更新全工具的配置IDS体系结构CIDF通用入侵检测框架四个组件：事件产生器：所需要分析的数据都称为事件

nwpuhkp·2022-11-29 14:45

网络安全学习笔记01之网安基础

学习笔记主要内容为信息安全/web安全/渗透测试域名域名是一串用点分隔的名字组成的Internet上某台计算机或计算机组的名称，在数据传输时对计算机进行定位。二级域名分类DNS域名系统域名系统（DomainNameSystem）。它是一个域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用UDP端口53。对于每一级域名长度的限制是63个字符，域名总长度则不能超过253个

我不是zzy1231A·2022-11-29 07:42

网络安全学习笔记之Mirai僵尸网络

最近在学习人工智能防治物联网设备的ddos攻击有关项目时接触到目前主流的IoT攻击模式，其中就包括Mirai僵尸网络。学习了《UnderstandingtheMiraiBotnet》一文，原文链接如下https://xueshu.baidu.com/usercenter/paper/show?paperid=ef4bd68424819b095fa8837b5fe58049僵尸网络是互联网上的黑空集