白帽子

你也想成为白帽子么？推荐一份网络安全书单！

你也想成为白帽子么？推荐一份网络安全书单！
网络安全乔妮娜·2023-10-10 12:43

XSS的原理分析与解剖

转载自：这篇文章0×01前言:《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。
程宇寒·2023-10-08 14:36

xss原理分析

0×01前言:《xss攻击手法》一开始在互联网上资料并不多(都是现成的代码，没有从基础的开始)，直到刺的《白帽子讲WEB安全》和cn4rry的《XSS跨站脚本攻击剖析与防御》才开始好转。
阿杰杰杰·2023-10-08 14:06

冰蝎的前世今生：3.0新版本下的一些防护思考

冰蝎的前世在冰蝎这个工具出现以前，中国菜刀一直是国内的白帽子、黑帽子、各种帽子常用的W
炫彩@之星·2023-10-06 06:13

手把手教你如何搭建自己的渗透测试环境

介绍白帽子是指个体发起的黑客攻击，找到系统潜在的可能被恶意黑客利用的的漏洞或脆弱点。在目标不知情或者没得到授权的情况下发起黑客攻击是非法的。所以通常是建立一个自己的实验室，练习黑客技术。
weixin_30363817·2023-09-29 09:24

Web安全渗透白帽子养成记！

大家好，我是ID是"CanMeng"QQ1426470161我是一个『勉强算是一个资深的web安全渗透技术爱好者吧』各位进入这个博客一定也是志同道合的朋友，对着计算机技术与WEB安全渗透技术有着极大的兴趣，目前我国也大量的需要这方面的技术人员，没有互联网的安全，就没有国家的安全，从一开始接触计算机技术到现在也过去了很久了，在自学的过程中也经常走弯路，在这里我开启一对一的渗透培训，让大家少走弯路，学
CanMeng·2023-09-27 12:06

打雪仗是一件有趣的事情

砸到我的帽子上，我的帽子变成了白帽子，然后我奋力追击，捏了一个巨大的雪球，砸上他的脸，想不到没砸中他，他跑得越来越快，我穷追
朱泓姬·2023-09-26 17:56

白帽子黑客与网络安全工程师教你：信息扫描集成工具Sparta使用技巧

课前声明：1、本分享仅做学习交流，请自觉遵守法律法规！2、搜索：Kali与编程，学习更多网络攻防干货！3、Kali与编程每天准时更新，敬请学习和关注！正文部分一、背景介绍Sparta是pythonGUI应用程序，它通过在扫描和枚举阶段协助渗透测试仪来简化网络基础结构渗透测试。通过点击并单击工具箱并以方便的方式显示所有工具输出，它可以使测试人员节省时间。如果花费较少的时间来设置命令和工具，则可以将更
Kali与编程～·2023-09-25 12:47

SRC知识分享【干货满满】

一：SRC概念介绍SRC（SecurityResponseCenter）安全应急响应中心，是企业用于对外接收来自用户/白帽发现并报告相关安全产品安全缺陷的站点，换句话说就是连接白帽子和企业的平台。
hacker鬼七·2023-09-24 10:21

自学网络安全，一般人我劝你放弃吧！

首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学
程序媛尤尤·2023-09-23 03:00

自学网络安全，一般人我劝你还是算了吧

首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为
程序媛尤尤·2023-09-23 03:00

java对get参数校验失败_还在为参数校验发愁？spring-validation最佳实践指南

最近线上接口受到白帽子攻击，由于后端接口没有严格地进行参数校验，从而导致了系统程序异常和线上脏数据的问题。为了项目中参数校验方式的统一，因此在项目中引入了spring-validation。
weixin_39975261·2023-09-21 23:57

数值分析类智力题（IT产品类笔面试题型真题分析）

老鼠与毒药问题2、海盗分金问题3、坏硬币问题/称球问题4、跳棋问题5、疯狗/帽子问题6、三个宝盒的概率问题7、分金条问题8、猴子搬香蕉问题9、飞机加油问题10、博弈类取物游戏11、倒水/倒酒问题12、黑白帽子问题
Yolanda_NuoNuo·2023-09-18 17:02

漏洞赏金猎人开源工具集合，自动辅助渗透测试工具

公开收集的一个国外白帽子用的比较多的开源工具列表这是一款半自动渗透测试的工具，当前版本多用于渗透测试的信息搜集，每周保持更新，最终的目标是类似于linpeas的全自动渗透测试信息搜集工具，并探测其存在哪些漏洞
代码讲故事·2023-09-17 14:36

网络安全（黑客）自学

前言首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训
白帽小伞·2023-09-17 00:15

零基础小白如何自学黑客（网络安全）？

最近很多小伙伴都想自学成黑客（白帽子），那么零基础小白该从哪里开始学呢？在学习之前，要给自己定一个目标或者思考一下要达到一个什么样的水平，是学完找工作（进大厂）还是兴趣学习（成为一个业余的黑客）。
Jinmindong·2023-09-16 17:07

我生命中最重要的两个城市

比如小街口那个带着白帽子买茴香饼的老爷爷；
风景63·2023-09-15 10:14

套圈，圈套！

一看，原来是一个摊子，一个“白帽子”正在高声吆喝:“快来呀，套圈了！5元3个，多大的便宜呀，快来玩吧！”这动听的话语，引诱了很多人到这个摊子上。摊子上五光十色的，有毛巾、香烟、玩具等。
Jacket逸·2023-09-13 20:28

冬天的遐想

他们纷纷扬扬地从空中落下来，落到房子上，为房子戴上一顶白帽子；落到树梢上，为大树穿上一件白袍；落到大地上为大地盖上一层雪被子冬天的遐想……孩子们像快乐的小鸟，从家里冲出来，玩起了游戏。
张宝宝的·2023-09-13 10:14

渗透数据工程师

一名优秀的渗透测试工程师也可以认为是一个厉害的黑客，也可以被称呼为白帽子。
逆向协议风控大师·2023-09-11 01:18

6顶思考帽

首先是白帽子发问。我们有哪些信息，要把已知的客观事实全摆出来，越充分越好，而不
Amy英语启蒙分级阅读·2023-09-10 10:16

网络安全

白帽子兵法SecureByDefault原则黑名单、白名单端口,默认端口在网站的生产环境服务器上,软件用户提交通配符*最小权限原则DefenseinDepth原则(纵深防御原则)数据与代码分离原则不可预测性原则不可预测性
BlueFishMan·2023-09-10 07:59

疫情无情人有情

猝不及防让节日失掉色彩人心惶恐难安武汉开始发炎中国出现寒颤我们好似冰封在冰下的鱼儿跃不出水面白口罩隔离了你我也封闭了世界病毒的魔爪肆意伸向人类无情的剥夺着鲜活的生命这个冬天也有些温暖严峻的形势，刻不容缓党的精准施策无数人的坚守和奉献白口罩，白衣，白帽子此刻
薛峰山_·2023-09-10 02:37

程序员面试逻辑题

红白帽子推理答案：这个题有点像数学归纳法，就是假设有AAA和BBB两个人是黑色的帽子，这样的话第一次开灯，AAA看到BBB是黑色的，其他人都是白色的，那么AAA会觉得BBB是那个黑色的，同理BBB也是这么想的
九思Atopos·2023-09-09 12:57

丰年好大雪

凌晨街灯与雪站在寝室里洗漱，就看到对面的云雾在小山岗间，在房子之间，在戴着白帽子的大树间来回飘荡，似乎伸手就能够到云雾中的神仙了！可是，大约我自己也是在别人眼里的云雾中吧。
天边的星·2023-09-04 08:40

关于网络安全必须要知道几个指人的名词

白帽子一般清楚道德的规范，并常常试图通过企业合作改善被发现的安全弱点。
himobrinehacken·2023-09-02 21:57

一包糖&甜饭

那时候我们住在菜坑岸学校，每天清晨我会站在学校门口，等着一辆三轮车缓缓从远处驶来，一个戴着白帽子的老爷爷吆喝着：一～包～糖来咧～～我会马上飞奔到车子跟前，用妈妈给的贰分钱纸币买一个粽子，其实粽子可能不止几分
超超人88·2023-09-01 11:11

可复制的沟通力

平行思维法的工具：六顶思考帽蓝帽子，即指挥官，负责指挥整个会议，决定大家戴什么帽子红帽子，代表直觉，感受，感觉白帽子
张亚楠Devotion·2023-08-23 22:54

网络安全（黑客）自学

前言首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训
白帽小伞·2023-08-19 17:22

网络安全（黑客）自学

前言首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训
白帽小衫·2023-08-16 18:52

白帽子讲web安全

浏览器安全同源策略同源策略是web安全的核心基础。影响源的因素有：host、子域名、端口、协议。a.com通过以下代码：加载了b.com上的b.js，但是b.js是运行在a.com页面中的，因此对于当前打开的页面（a.com）来说，b.js的origin就应该是a.com而非b.com。在浏览器总，、、、等标签都可以跨域加载资源，而不受同源策略的限制。这些带src属性的标签每次加载时，实际上是由浏
西电大侠·2023-08-16 10:53

网络安全（黑客）自学

前言首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训
白帽小伞·2023-08-13 16:50

网络安全（黑客）常用工具（附配套资料+工具安装包）

话不多说，2022年全球白帽常用工具排行榜TOP10如下：1、BurpSuiteBurpSuite是Web应用程序测试的最佳工具之一，其多种功能可以帮助白帽子们处理各种任务，包括请求的拦截和修改、扫描web
L世界凌乱了·2023-08-11 11:50

零基础到黑客入门指南，你只需要掌握这五点能力

现在我介绍一名黑客，巴纳比·杰克，它是新西兰的一名白帽子黑客，注意啊，是白帽黑客，不是传统意义的黑客，戴着白帽子的则是为了信息安全而出手。杰克是个戴着白帽子的好黑客。
编程阿涛·2023-08-09 17:54

2023网络安全常用工具汇总（附学习资料+工具安装包）

话不多说，网络安全10款常用工具如下1、BurpSuiteBurpSuite是Web应用程序测试的最佳工具之一，其多种功能可以帮助白帽子们处理各种任务，包括请求的拦截和修改、扫描web应用程序漏洞、暴力破解登陆表单等
小V知识分享·2023-08-09 15:12

实用的业务逻辑漏洞

零基础学黑客，搜索公众号：白帽子左一概述传统安全测试主要依靠基于漏洞类型的自动化扫描检测，辅以人工测试，来发现如SQL注入、XSS、任意文件上传、远程命令执行等传统类型的漏洞，这种方式往往容易忽略业务系统的业务流程设计缺陷
zkzq·2023-08-09 11:29

一、安全世界观

文章目录1、Web安全简史1.1中国黑客简史1.2黑客技术的发展历程1.3web安全的兴起2、黑帽子、白帽子3、安全的本质4、安全三要素5、如何实施安全评估5.1资产等级划分5.2威胁分析5.3风险分析
PT_silver·2023-08-08 08:36

逻辑思维原来可以锻炼出来

有ABC三个人,五个帽子,三白两黑,三个人闭上眼睛然后找另一个人D把三顶白帽子戴在ABC每一个人头上,藏起来剩下的帽子,睁开眼睛不允许交谈和手势,看谁先猜出自己头上帽子的颜色,过了一会儿A说出了自己帽子的颜色我们来看看
木槿木木·2023-08-07 21:09

从0到1自学网络安全（黑客）【附学习路线图+配套搭建资源】

相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合
大安全家·2023-08-06 02:14

口罩

和面的师傅身着白色大褂，戴着一顶从前卫生所备用的白帽子，已有几分形似医生了，一转身，他还扎着一只白口罩呢。这是在乡下铺子极少能见到的装扮，尽管是从事饮食行业，农家的粗放形式早已根深蒂固，大师傅
云的模样·2023-08-04 03:34

林中一角

流动的溪水沉默不语，远处白帽子灰布衫的小山️水中倒影灵动了这个画面。我就站在远处观望，不敢有半点僭越，呼吸均匀有节奏，生怕破坏了这种美！”
一支画笔的向往·2023-08-04 01:54

人人都不易，且行且珍惜

头上戴着白帽子，眉毛和长而细密的睫毛长全盖满了细细的面粉，睫毛下的眼睛大而温和…张口就想喊大姐，一个中气十足的浑厚年轻男中音响了起来———“要多少？”
会跳舞的小叶子·2023-08-03 00:06

张家村大致葬礼习俗

表姐妹兄弟+堂姐妹兄弟里，女人带包头+白腰带+黑袖章，男人带白帽+白腰带+黑袖章，女儿儿子还要穿白鞋；第三代带个白帽子，如果有第四代则
keira_8736·2023-07-31 15:14

尊重孩子的~我喜欢你

买了面包走出大门，庆庆低声跟我说：妈妈，我喜欢那个带高高白帽子的面包师。我喜欢那个帅哥，我想和他结婚。一旁的姐姐说不会吧，现在的小孩儿这么劲爆。看着她们姐俩互相对望着哈哈大笑，觉得这是庆庆第一次对陌
心理整理师托娅·2023-07-31 05:20

2021HW | 04/09 第一天总结

更多黑客技能公众号：白帽子左一四月八日，HW红蓝之战拉开序幕大家相互传递信息,0day很多、威胁情报ip很多各种排查手段、各种封堵手段,学到了新的技术手段总的来说，第一天挺热闹的，最起码，各个群很热闹不管今年的
zkzq·2023-07-30 17:12

白帽子黑客抓包工具排行榜

图片发自App网络安全的白帽子黑客都有一些心水的抓包工具，抓包工具是拦截查看网络数据包内容的软件。白帽子黑客用抓包工具来分析报文，针对漏洞做一些渗透测试。
Cracker_T·2023-07-29 17:52

代码审计 | 这个CNVD证书拿的有点轻松

更多黑客技能公众号：白帽子左一作者：掌控安全-橙天1.首先我们找一个EmpireCMS做代码审计，利用Seay源代码审计系统工具2.通过审计EmpireCMS找到了e目录里的ViewImg下的index.html
zkzq·2023-07-29 04:24

网络安全（黑客）自学

前言首先我谈下对黑客&网络安全的认知，其实最重要的是兴趣热爱，不同于网络安全工程师，他们大都是培训机构培训出来的，具备的基本都是防御和白帽子技能，他们绝大多数的人看的是工资，他们是为了就业而学习，为了走捷径才去参加培训
白帽小衫·2023-07-25 19:06

自动化漏洞猎人代码分析

0x00前言安全人员可以扫描，网络上悬赏网站等的漏洞，如果能够发现其存在着安全漏洞，则可以通过提交漏洞的方式来获得一定的赏金，国外的这类悬赏的网站比较多，比如hackone，这上面列出了大量的资产信息，白帽子们可以分析这些资产
mseaspring·2023-07-25 06:34

【Web安全】小白怎么快速挖到第一个漏洞，src漏洞挖掘经验分享，绝对干货！

src漏洞挖掘经验分享–掌控安全以恒一、公益src公益src是一个白帽子提交随机发现的漏洞的品台，我们可以把我们随机发现或者是主动寻找到的漏洞在漏洞盒子进行提交。
耿直学编程·2023-07-23 21:55
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他