白帽子

零基础能学网络安全吗？

1.买一本《白帽子讲web安全》，先了解
leah126·2024-09-05 09:30

自学黑客，一般人我劝你还是算了吧_网络上那些黑客自学博主是真的吗？

首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学
网络安全苏柒·2024-08-24 15:53

如何提高个人创造力打破常规的五大模型

操作：白帽子>陈述问题事实绿帽子>提出各种假设黄帽子>评估建议优点黑帽子>列举建议、缺点红帽子>进行直觉判断蓝帽子>总结并最终决策头脑风暴原理：美国BBDD广告首创，是一种不受限制的发散性思维。
不同而大同·2024-03-05 20:22

【网络安全|白帽子】用技术合法挖漏洞，一个月能拿多少钱？

现在很多白帽子（网安工程师/渗透测试工程师）都会在下班之后利用业余时间去补天之类的漏洞赏金平台挖漏洞，用技术合法给企业找出威胁存在，拿到漏洞赏金。那么现在，一般人用网安技术挖漏洞一个月能拿多少钱？
网安老伯·2024-02-20 00:55

小白学安全--web安全入门（非常详细）零基础入门到精通，收藏这一篇就够了

作为一个从知道创与到自建安全团队的资深白帽子，一路也是从不止所谓的web小白历经磨难成长起来的我，给现在正在准备学习web安全的同学一些建议。
网络安全大白·2024-02-19 12:43

白帽子学习——Metasploit渗透测试指南

根据pdf，总结自己认为比较重要的，欢迎大佬指错。1.Metasploit基础1.1专业术语1.1.1渗透攻击（Exploit）由攻击者或渗透测试者利用一个系统、应用或服务中心的安全漏洞进行的攻击行为。往往会造成开发者所没有预期到的一种特殊结果。1.1.2攻击载荷（Payload）目标系统在被渗透攻击之后去执行的代码，在Metasploit框架中可以自由地选择、传送和植入。1.1.3Shellco
yeapT·2024-02-12 13:42

白帽子讲web安全-跨站脚本攻击（2）

一XSS攻击进阶1XSS攻击平台攻击平台的主要目的就是为了演示xss的危害，以及方便测试使用，常见的有attackAPI，BeFF，XSS-Proxy2终极武器：XSSWorm（以往的蠕虫都是利用服务器端软件漏洞进行传播的）像有名的samyworm和百度空间蠕虫xssworm攻击是有一定条件的：一般来说，用户之间发生交互行为的页面，如果存在存储型XSS，则比较容易发起XSSworm攻击。3xss构
北邮小菜鸡·2024-02-10 12:18

工作中的对与错，界限没有那么清楚。

图片发自App这是当时的施工照片，大家可以看到，有三个白帽子的人，还有一个红帽子的人。在工程施工上一般戴红色安全帽的是安全管理人员，或者领导视察的时候会戴红色的帽子。嗯，白色帽子的人一般是施工管理者。
土豆_6d0c·2024-02-09 04:02

民间灵异事件四

某天早上，一如既往的坐上公交，坐在后门门口的位置，大概过了四站，人就坐满了，因为昨晚没睡好，我就靠着车窗玻璃睡着了，又过了大概两站突然听见有人说了句，"年轻人屁股坐那么实干啥呢"我一下子醒了，看到一个带白帽子的老爷爷站在旁边扶
江城斜杠青年·2024-02-09 02:51

像西垂的太阳拥抱大地

文/朱子瑞冬天，一些山头戴上白帽子是一片雾。
梦与诗巷·2024-02-07 03:08

2018-11-20

戴白帽子的厨子又走过扔来几件衣服：去洗澡睡觉，天亮起来干活。
思尽详·2024-02-03 08:30

白帽子讲web安全-跨站点请求伪造

一CSRF攻击者盗用了你的身份,以你的名义发送恶意请求,对服务器来说这个请求是完全合法.二CSRF进阶1浏览器的cookie策略浏览器所支持的cookie分为两种，一种sessioncookie，又称为临时cookie；另一种是third-partycookie也称为本地cookie。两者区别为本地cookie是服务器在set-cookie时制定了expire时间，只有到了expire时间才会失效
北邮小菜鸡·2024-01-31 22:00

SQL盲注

说明学习思路，源自《白帽子讲Web安全》，lcamry《MySQL注入天书》1、盲注注入漏洞不显示来自数据库的报错信息，报错信息中只包含通用的错误提示，此时SQL注入将不能通过报错信息直观获取注入语句的执行结果
CDLittleBoy·2024-01-31 10:37

2019-02-13

树，被雪穿上了衣服，白帽子，白棉袄，白围巾，好一个纯白天地。图片发自App雪，是从遥远的国度飞来的白色精灵?是天使翅膀上落下来的白绒毛?还是严冬特意为大地准备的白被子?
灿崔·2024-01-31 03:26

白帽子讲web安全-认证与会话管理

whoami认证的目的是为了认出用户是谁，而授权的目的是为了决定用户能够在做什么。认证实际上就是一个验证凭证的过程。密码的那些事情首先是增强密码强度，接着是密码必须是不可逆的加密算法，或者是单向散列函数算法，加密后存储在数据库中。最后防止破解，增加了salt这个随机字符串，注意这个字符串应该保存在服务器端的配置文件中，并妥善保管。多因素认证除了密码外，还可以增加手机动态指令，数字证书，支付盾，宝令
北邮小菜鸡·2024-01-31 02:23

媳妇做菜难吃，是因为缺少一顶白帽子

我媳妇研究了十几本菜谱，做出来的饭菜依然不敢恭维，我觉得原因是缺少一顶白帽子。在我的印象中，每个厨师都有一个白帽子。白帽子不仅给人干净卫生的感觉，更像是一种身份的象征。
萨巴Q·2024-01-30 18:03

Kali Linux配置记录

KaliLinux白帽子必备操作系统，有时候重新安装又得折腾下，特此这里总结一下常见的命令，日后再配置的话就可以减少一些不必要的坑了，而且还可以帮助到一些网友，何乐而不为呢。
Julian Paul Assange·2024-01-30 07:01

2022-04-08

我们家一共6兄妹，妈妈在我小时候的记忆中，头带一顶白帽子，胸前一个白色的围裙，在街上摆小吃摊，妈妈会给别人做缝纫，不知怎么的改行了，长大后才知道，做缝纫的生计维持不了我们家一家人的生活，因为那时爸爸做生意做亏了
c4545c65187b徐冰·2024-01-28 04:09

【建议收藏】零基础入门|2024最全的白帽黑客学习教程，从0到黑客高手！

给大家分享一下我的学习方法，0基础也能上手学习,如果你能坚持学完，你也能成为厉害的白帽子！
网安老伯·2024-01-24 11:41

探索中国顶级攻击面管理工具：关键优劣势解析

•顶尖白帽子作品，深入理解攻击路径和漏洞。•全面风险覆盖和漏洞扫描能力。•海量复杂场景下的资产识别能力。•融合价值，作为长亭安全防护体系的一部分。劣势：•处于技术萌芽期，市场上真正可用的产品相对
Trc0g·2024-01-23 00:36

沟通-6顶思考帽

平行思维法六顶思考帽正是解决这个问题的最好用的一个工具蓝帽子作为主持人，需要获取方案红帽子对各种方法进行判定白帽子陈述事实和数据黄帽子评估优点黑帽子评估风险绿帽子提供创意，解决黑帽问题。
分享家亮哥·2024-01-22 16:08

网络安全 | 2024年最全的黑客学习教程，从0到高手，建议收藏！

给大家分享一下我的学习方法，0基础也能上手学习,如果你能坚持学完，你也能成为厉害的白帽子！
网安老伯·2024-01-20 21:37

想成为黑客，你需要先知道这些！

不管你想做的是白帽子，还是灰帽子，亦或是黑帽子，都离不开你的持续脑力付出。其次，我想说的是，真正牛X的黑客，要么上了秘密通缉名单，要么被诏安做了高级安全研究员。
程序员七海·2024-01-20 11:54

寒假想当个黑客？你应该这样学！

不管你想做的是白帽子，还是灰帽子，亦或是黑帽子，都离不开你的持续脑力付出。其次，我想说的是，真正牛X的黑客，要么上了秘密通缉名单，要么被诏安做了高级安全研究员。
程序员七海·2024-01-20 11:53

一种思维方式让会议流程更科学—【沟通力】

工具叫六顶思考帽，假设自己脑袋上带着六顶思考帽：红帽子、蓝帽子、黑帽子、黄帽子、白帽子、绿帽子。六顶帽子分别代表六种不同的思维模式。
小老虎_2ab2·2024-01-19 17:43

2024年最全的白帽黑客学习教程，从0到高手，建议收藏

给大家分享一下我的学习方法，0基础也能上手学习,如果你能坚持学完，你也能成为厉害的白帽子！
退休的龙叔·2024-01-15 19:54

【诗】绿皮火车，从宁夏到西安

火车轨我一直踩在上面一直跟着它从银川跑到西安再从田野的玉米杆里找出它的轨迹小小的两条铁杠和咯哒咯哒的木板上搭载着奔波的打呼的憧憬着的和亲嘴的人搭载着疲惫梦意希望和爱的肆无忌惮它连接上了两个城市的脉络让我戴着白帽子吃到了揪得碎碎的泡馍又让我把现代感的诗文带到了大唐时的芙蓉园火车轨上的独行侠
寻笔尖下的星海·2024-01-15 05:09

102：马上办

小雨淅淅沥沥，戴白帽子的下来检查，工头小a撑着伞负责陪同。白帽子：“你看工人穿的雨衣有点旧了吧，这质量看着也不咋样啊？厂家有没有资质？”小a：“是啊，确实有点旧（去年来的人好像也是这么说的）。”
追梦的小蚂蚁·2024-01-15 02:43

Vulnhub:DRIFTINGBLUES: 7

前言:在朋友的推荐下，空余时间中下载了vulnhub的随机靶机DRIFTINGBLUES:7,尝试实战靶机在Vulnhub官网下载镜像，完成后可直接用VM打开虚拟机；努力成为专业白帽子！！！
Hasi j·2024-01-14 16:59

学习黑客不可错过的5本书籍，每本评分都拉满

第三本，《白帽子讲web安全》这本书的作者是阿里的安全大佬，在解决方案上具有极强
HackKong·2024-01-10 19:04

一个寒假能学会黑客技术吗？看完你就知道了

资深白帽子来告诉你，如果你想的是学完去美国五角大楼内网随意溜达几圈，想顺走一点机密文件的话，劝你还是趁早放弃，但是成为一名初级黑客还是绰绰有余的。
web安全学习资源库·2024-01-08 17:10

【读书笔记】《白帽子讲web安全》跨站脚本攻击

目录前言：第二篇客户端脚本安全第3章跨站脚本攻击（XSS）3.1XSS简介3.2XSS攻击进阶3.2.1初探XSSPayload3.2.2强大的XSSPayload3.2.2.1构造GET与POST请求3.2.2.2XSS钓鱼3.2.2.3识别用户浏览器3.2.2.4识别用户安装的软件3.2.2.5CSSHistoryHack3.2.2.6获取用户的真实IP地址3.2.3XSS攻击平台3.2.4终
Z3r4y·2024-01-08 15:34

【读书笔记】《白帽子讲web安全》浏览器安全

目录第二篇客户端脚本安全第2章浏览器安全2.1同源策略2.2浏览器沙箱2.3恶意网址拦截2.4高速发展的浏览器安全第二篇客户端脚本安全第2章浏览器安全近年来随着互联网的发展，人们发现浏览器才是互联网最大的入口，绝大多数用户使用互联网的工具是浏览器。（颇具年代感的开卷语）“浏览器天生就是一个客户端。”2.1同源策略浏览器出于安全考虑，对同源请求放行，对异源请求限制，这些限制规则统称为同源策略。浏览器
Z3r4y·2024-01-07 22:32

白帽子，强大的XSS钓鱼漏洞，怎么获取用户的真实ip

怎么获取用户的真实ip在一些网站和一些用户（黑客）一般是对自己的ip进行处理，找不到真实的ip地址11种绕过CDN查找真实IP方法一.验证是否存在CDN1.很简单，使用各种多地ping的服务，查看对应IP地址是否唯一，如果不唯一多半是使用了CDN，多地Ping网站有：http://ping.chinaz.com/(http://ce.cloud.360.cn/http://ping.aizhan.
慕書·2024-01-06 06:25

详解白帽子以及红队、蓝队和紫队

企业继续数字化，其关键基础设施和运营扩大了攻击面，暴露于各种威胁途径的面前。为了解决这个问题，企业领导者认识到拥有内部专家的重要性。考虑到网络威胁领域不断发展的态势，企业领导者可以利用道德黑客以及红队、蓝队和紫队的工作，比恶意攻击者和高级持续性威胁（APT）领先一步。这些实践是安全团队武器库中的实用工具，共同增强了企业应对威胁的弹性。本文讨论了近年来道德黑客以及红队、蓝队和紫队的策略如何兴起，以帮
知白守黑V·2024-01-05 01:48

2018-09-03

他戴一顶黑白帽子，身穿一件浅蓝衬衫和一条深蓝牛仔裤，脚上是一双红白休闲鞋，身白局部红。图片发自App图片发
被风守护的花·2024-01-01 17:57

虚拟机问题解决(安装vmtools报错&vmtools安装按钮灰色&蓝屏)

零基础学黑客，搜索公众号：白帽子左一另，免费领取黑客入门学习资料包及练手靶场！
白帽子左一·2023-12-27 12:59

【黑客】网络安全自学？不要命啦？

前言首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训
白帽小微·2023-12-23 06:03

关于补天SRC小白入门详细介绍

补天SRC介绍补天漏洞响应平台旨在建立企业与白帽子之间的桥梁,帮助企业建立SRC(安全应急响应中心),让企业更安全,让白帽子获益。
晚风不及你ღ·2023-12-22 09:03

关于补天SRC新手入门详细介绍（通用漏洞篇）

补天SRC介绍补天漏洞响应平台旨在建立企业与白帽子之间的桥梁,帮助企业建立SRC(安全应急响应中心),让企
晚风不及你ღ·2023-12-22 09:03

我的第一次edusrc漏洞挖掘 （三连挖）

白帽子在挖掘、提交相关漏洞的过程中，应严格遵守相关法律法规第“0”个edusrc漏
Sugobet·2023-12-21 10:16

CTFHub | 字符型注入

0x00前言CTFHub专注网络安全、信息安全、白帽子技术的在线学习，实训平台。
尼泊罗河伯·2023-12-19 21:36

关于cookie的一点总结

最近在看道哥的《白帽子讲web安全》，关于CSRF中的cookie读取部分闹不明白：问题cookie分为临时cookie（书里称为session-cookie）和本地cookie（书里称为the-third-cookie
Spring_Bear·2023-12-19 01:34

渗透测试之学会高效信息收集！！！

零基础学黑客搜索公众号：白帽子左一简述几乎每一个学习渗透的安全人员，都会被告知，信息收集是渗透测试的本质，那事实果真如此嘛？答案是，是的！
白帽子左一·2023-12-16 18:50

The Big IAM Challenge 云安全 CTF 挑战赛

TheBigIAMChallenge云安全CTF挑战赛今天，我们来做一下有关于云安全的CTF挑战赛TheBigIAMChallenge,旨在让白帽子识别和利用IAM错误配置，并从现实场景中学习，从而更好的认识和了解
千负·2023-12-04 11:12

DDOS攻击为何永不过时？

文章目录一、DOS二、DDOS三、如何防范DDOS1.可以过滤IP地址2.增加设备3.在骨干节点配置防火墙4.开启过滤5.配置DNS抗攻击6.白帽团队四、白帽子为什么二十年前中国红客们就在用的DDOS攻击直到现在还依然是黑客们最爱的攻击方法
程序员刘皇叔·2023-12-04 10:31

五分钟带你看完黑客设备

在这个技术时代进行黑客攻击实际上比敲开共享单车更容易，大部分的所谓白帽子攻击停留在信息系统交互式攻击，使用所谓的软件工具、漏洞和设计缺陷来实现攻击行为。
程序猿～厾罗·2023-12-04 00:14

白帽子讲web安全-文件上传漏洞

概述要完成这个攻击，要满足几个条件，首先，上传的文件能够被web容器解析执行，其次用户能够从web上访问这个文件，最后，用户上传的文件若被安全检查，格式化，图片压缩等功能改变了内容，则也有可能导致攻击不成功。比如绕过文件上传检查功能，检查后缀中，在文件名后添加一个%00字节，则可以截断某些函数对文件名的判断。（%00广泛用于字符串处理函数的保留字符）检查前头时，为了绕过类似的MIMESniff的功
北邮小菜鸡·2023-12-03 01:47

平行思维法的工具：六顶思考帽

平行思维法的工具：六顶思考帽红帽子、蓝帽子、黑帽子、黄帽子、白帽子、绿帽子，不同颜色代表不同的思维方式绿帽子：负责控制局面，总结陈述得出方案（指挥官）白帽子：负责陈述问题事实（理性和数据）绿帽子：负责提出解决问题的建议
沃坤·2023-11-30 11:00

CVE-2016-1897/8 - FFMpeg漏洞分析

这一两天在乌云@Noxxx首先发了两个大厂商的FFmpeg的漏洞，然后也被其他白帽子陆续提交漏洞。
weixin_33782386·2023-11-30 10:49
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他