黑客攻防

如何成为一名黑客？带你走进黑客世界

“黑客攻防是一个极具魅力的技术领域，但成为一名黑客毫无疑问也并不容易。你必须拥有对新技术的好奇心和积极的学习态度，具备很深的计算机系统、编程语言和操作系统知识，并乐意不断地去学习和进步。”
白帽黑客cst·2024-08-22 19:50

国内外黑客居然都在这些地方聚集

2.封神台靶场封神台-掌控安全在线演练靶场，是一个在线黑客攻防演练平台。在线练习靶场，是一个在线黑客攻防演练平台！在成长的道路上怎么能缺少打怪刷级的乐趣呢！
MR_sasa·2024-02-19 22:59

网络安全入门之扫描与爆破：探索黑客攻防中的必要技能

扫描技术一个一个ping?手工与工具相结合主机探测与端口扫描主机测探是指目标主机是否存活。端口扫描就是寻找在线主机所有开放的端口，并且在端口上所运行的服务。甚至可以进一步确定目标主机操作系统类型和更详细的信息-基础知识常见的端口号端口描述端口描述21FTP（文件共享）443HTTPS22SSH（远程管理）1433SQLServer23Telnet（远程管理）1521Oracle25SMTP（邮件发
狗蛋的博客之旅·2024-02-09 02:05

网络安全方面 关于渗透 可以选择那些书？_渗透测试书籍

《黑客攻防技术宝典：渗透测试实战》：本书介绍了渗透测试的基本概念、技术和方法，包括信息收集、漏洞扫描、漏洞利用、后渗透等方面的
程序员七海·2024-01-28 20:59

[web安全]黑客攻防技术宝典-浏览器实战篇--第二章习题答案

大致看了下第二章，对文章里面的细节在慢慢学习。(1)攻击者如果想要在浏览器中执行自己的代码，需要采取哪些措施？1.使用xss攻击浏览器执行了一些本不该执行的恶意脚本，导致信息泄露，篡改。2.使用有隐患的web应用攻击者获取对浏览器访问权的一种方式。获取访问权后，攻击者可以修改网页内容以包含恶意代码。3.使用网络广告利用广告网络在浏览器中运行你的初始控制代码。4.使用社会工程攻击通过一系列的方法，强
你就像只铁甲小宝·2024-01-27 09:41

Portwigge的Web安全漏洞训练平台SSRF通关

其Web安全靶场地址为：https://portswigger.net/web-security/该靶场的训练内容侧重于对Burpsuite各项功能的深入挖掘，这也是《黑客攻防技术宝典Web实战篇》的实战训练平台
st3pby·2024-01-17 04:22

【网络攻防】常见的网络攻防技术——黑客攻防（通俗易懂版）

每个人都能看懂的网络攻防前言一、SQL注入二、XSS攻击1.反射型2.存储型三、CSRF攻击四、DDoS攻击五、DNS劫持六、JSON劫持七、暴力破解总结提示：文章同样适用于非专业的朋友们，全文通俗化表达，一定能找到你亲身经历过的网络攻击（建议大家认真看完，这篇文章会刷新你对网络攻防的认知）前言在世界人口近80亿的地球上，每天尚且发生数以百万计的抢劫打架斗殴事件，网络更是如此，网络攻防战几乎每时每
喵喵喵更多·2024-01-10 12:00

【2023年无论你找谁】他都会推荐你这套968技能点的黑客/网络安全速成自学路线。

目录一、黑客基础4个阶段的思维导图基础阶段渗透阶段安全管理提升阶段二、黑客学习资料1、黑客攻防环境搭建资料2
网安溦寀·2023-12-23 06:03

月度小结｜十月度总结

天才程序员》，关于黑客攻防与AI建模的科技竞技真人秀，热血满满，比得上《海贼王》。读了10本书，不过有两本是绘本。我好久没读完长篇小说了，读
别跑梅洛斯·2023-12-15 18:47

如何成为一名黑客？小白必学的12个基本步骤

黑客攻防是一个极具魅力的技术领域，但成为一名黑客毫无疑问也并不容易。你必须拥有对新技术的好奇心和积极的学习态度，具备很深的计算机系统、编程语言和操作系统知识，并乐意不断地去学习和进步。
耿直学编程·2023-11-28 23:22

成为黑客的6个路线

黑客攻防是一个极具魅力的技术领域，但成为一名黑客毫无疑问也并不容易。你必须拥有对新技术的好奇心和积极的学习态度，具备很深的计算机系统、编程语言和操作系统知识，并乐意不断地去学习和进步。
白帽小k·2023-11-28 23:52

如何入门黑客？黑客入门书籍推荐？

《黑客攻防实战入门》看书名就知
IT界颜值巅峰彭于晏·2023-11-28 13:48

[web安全]黑客攻防技术宝典-浏览器实战篇--钓鱼攻击

钓鱼攻击是获得用户敏感信息的一种方法。钓鱼攻击的目标通常是在线银行用户、PayPal、eBay等。主要形式：1.电子邮件钓鱼群发邮件，欺骗用户点击恶意的链接或附件，获取有价值的信息。2.网站钓鱼在网站上伪造一个网站，通常是模仿合法的某个网站。为了欺骗用户点击这个网站还会采取些辅助技术，比如钓鱼邮件，短信，电话啊。3.鱼叉式钓鱼经常也需要使用一个欺骗性的网站，但诱饵针对一小群目标受众。4.鲸钓目标为
你就像只铁甲小宝·2023-11-24 07:03

黑客攻防学习笔记 入门篇

从零开始认识黑客：Internet在发展的过程中，安全问题愈加突出，有一类人他们即可能会维护Internet安全，也可能破坏其安全，这类人就是黑客。本章我们的关键词是：黑客，IP地址，端口，系统进程，黑客常用的DOS命令。1.Hacker一词，是带有正面的意义的，是一类技术很好的专业技术人员，而骇客则是利用计算机技术恶意破坏、搞入侵的人。他们的本质都是闯入计算机系统/软件的人，只是我们还是要基本分
学分·2023-11-14 12:48

python是黑客攻防第一语言么_为什么选择python编程语言入门黑客攻防 给你几个理由!...

如果选择一门编程语言来入门黑客攻防的话，你觉得哪个最合适？不如来试试Python，或许会是一次很好的尝试哦~Python语言的优点目前，Python在各领域都有着广泛的应用。
weixin_39769675·2023-10-29 02:55

Python黑客攻防（八）密码破解攻击

准备python环境靶场->Python黑客攻防（四）搭建测试环境教程1.先开启靶场，浏览器输入http://127.0.0.1/wp-lo
肥胖喵·2023-10-12 16:39

Python黑客攻防（九）编写后门程序

前言本篇文章讲解如何编写后门程序，并实践测试运行，通过后门程序查找文件。后门基本概念防火墙用于拦截用户从外部访问服务器。访问服务器的Telnet、FTP等服务只限允许的用户使用。防火墙并不会阻断用户从内部向外部的访问路径。虽然很难从外部侵入防火墙，但一旦成功，黑客就能轻松窃取敏感信息。后门技术用于绕过防火墙等安全设备，掌控服务器资源。安装于目标服务器的后门客户端会接收并运行来自后门服务器的命令，并
肥胖喵·2023-10-12 16:39

Python黑客攻防（十六）编写Dos脚本，进行简单攻击演示

注：本篇文章为个人学习笔记仅供学习交流，请勿用于非法用途。转载须标明出处。欢迎关注微信公众号：黑客帮获取更多干货。Dos攻击简介DOS：中文名称是拒绝服务，一切能引起DOS行为的攻击都被称为DOS攻击。该攻击的效果是使得计算机或网络无法提供正常的服务。常见的DOS攻击有针对计算机网络带宽和连通性的攻击。DOS是单机于单机之间的攻击。Dos攻击原理首先攻击者向被攻击的服务器发送大量的虚假IP请求，被
肥胖喵·2023-10-12 16:39

Python黑客攻防（一）屏幕窃取

注：本篇文章仅供学习交流，请勿用于非法用途，否则后果自负。首发于微信公众号：黑客帮，大神勿喷。原理：使用SMTP协议及截图函数完成屏幕截取并自动发送到指定邮箱。步骤：1.邮箱开启SMTP服务，记住授权码。登录网页版邮箱->设置->账户，找到SMTP服务将其开启，记住授权码。2.代码解析。截图函数time.sleep()表示休眠这里为5，表示代码暂停5秒，该函数每5秒就截一张图在D盘中覆盖保存。#截
肥胖喵·2023-10-12 16:09

黑客攻防技术宝典-Web实战篇——第三章、Web应用程序技术(编码方案)

第三章、Web应用程序技术（编码方案）书接上回不同的编码方案的研发是为了安全处理数据。但是许多情况下，攻击者可以控制编码方案，造成开发者无法预料的行为。URL编码URL中只允许使用US-ASCII码的可打印字符（0x20-0x7e）。ASCAII可打印字符图来自https://blog.csdn.net/qq_38769551/article/details/101459811由于在URL或者HT
wwwneymar·2023-09-21 09:51

零基础小白如何自学黑客（网络安全）？

黑客攻防是一个极具魅力的技术领域，但成为一名黑客毫无疑问也并不容易。你必须拥有对新技术的好奇心和积极的学习态度，具备很深的计算机系统、编程语言和操作系统知识，并乐意不断地去学习和
Jinmindong·2023-09-16 17:07

如何成为一名黑客？小白必学的12个基本步骤

黑客攻防是一个极具魅力的技术领域，但成为一名黑客毫无疑问也并不容易。你必须拥有对新技术的好奇心和积极的学习态度，具备很深的计算机系统、编程语言和操作系统知识，并乐意不断地去学习和进步。
黑帽子唐哥·2023-09-09 19:07

黑客攻防技术宝典-Web实战篇——第三章、web应用程序技术（web功能）（服务器功能）

第三章、Web应用程序技术（web功能）这一章按照上回末尾所说学习web功能，除了核心通信机制使用的核心技术之外，web应用程序还使用独有技术实现特有功能。所以渗透前要摸头web的功能。Web功能分为：服务器功能客户端功能会话与状态服务器功能早期，web站点由HTML文档与图片等静态资源组成，用户请求==静态资源==，web站点返回。现在web依然有很多静态资源，但是更多的是用户==动态请求==，
wwwneymar·2023-09-05 05:21

黑客攻防技术宝典之编码方案

URL编码只要用于对扩展ASCII字符集中任何有问题的字符进行编码，使其可通过HTTP安全传输。任何URL编码的字符都以%为前缀，其后是这个字符的两位十六进制ASCII代码。如：%3d代表=%25代表%%20代表空格%0a代表新行%00代表空字节Unicode编码%u2215代表/HTML编码"代表"&代表&Base64编码Base64编码仅用一个可打印的ASCII字符就可安全转换任
塞纳河水·2023-08-25 06:19

Fortinet安全专家问答实录｜如何防护暴力破解、撞库攻击

黑客攻防，一个看似神秘，但却必不可缺的领域。
Fortinet_CHINA·2023-08-10 06:57

黑客攻防菜鸟快速入门（1）

今天的内容是获得主机的信息。我们要黑一台主机，首先要了解它的信息，包括它的类型，用户列表，目录，端口，漏洞等等。首先我们我们要找一台主机来练手，随便挑吧www.flyingfish.com(乱说的)第一部，呵呵，先在ie里看看吧，mmmm.....做的还行，挺精致的！主要是我们肯定了它现在是正常的。然后，我们应该知道它的ip,很简单，ping它一下就可以了。pingwww.flyingfish.c
你匹配吗·2023-07-26 12:50

零基础小白如何自学黑客（网络安全）？

黑客攻防是一个极具魅力的技术领域，但成为一名黑客毫无疑问也并不容易。你必须拥有对新技术的好奇心和积极的学习态度，具备很深的计算机系统、编程语言和操作系统知识，并乐意不断地去
网络安全技术栈·2023-07-13 15:54

自学黑客的12个步骤

黑客攻防是一个极具魅力的技术领域，但成为一名黑客毫无疑问也并不容易。你必须拥有对新技术的好奇心和积极的学习态度，具备很深的计算机系统、编程语言和操作系统知识，并乐意不断地去学习和进步。
编程阿涛·2023-06-09 17:51

学会弯道超车，2023学习网络安全应该看的书籍

《黑客攻防技术宝典：Web实战篇》，作者：陆俊杰，出版社：清华大学出版社4.《网络安全基础教程》，作者：吴航，出版社：电子工业出版社5.《TCP/IP详解卷一：协议》，作者：W·RichardSte
小黑安全·2023-06-09 01:46

中云盾DDoS云防护系统

在黑客攻防对抗日益激烈的环境下，DDoS对抗不仅需要“降本”还需要“增效”。为什么上云？云原生作为近年来相当热门的概念，无论在公司内各部门，还是公司外各大同行友商，都受到追捧。
中云时代-防御可测试-小余·2023-04-12 08:38

《黑客攻防技术宝典：Web实战篇》第二版习题答案

第2章：核心防御机制1.为什么说应用程序处理用户访问的机制是所有机制中最薄弱的机制？典型的应用程序使用三重机制（身份验证、会话管理和访问控制）来处理访问。这些组件之间高度相互依赖，其中任何一个组件存在缺陷都会降低整个访问控制机制的效率。例如，攻击者可以利用身份验证机制中的漏洞以任何用户身份登录，并因此获得未授权访问权限。如果能够预测令牌，攻击者就可以假冒成任何已登录用户并访问他们的数据。如果访问控
jiecy·2023-04-12 08:00

《黑客攻防技术宝典Web实战篇》读书笔记（一）

第一章Web应用程序安全与风险1.1Web应用程序的发展历程早期：Web站点，静态文档现在：应用程序1.2Web应用程序安全1.2.1“本站点是安全的”跨站点脚本跨站点请求伪造不完善的身份验证机制信息泄露不完善的访问控制措施不完善的身份验证机制SQL注入1.2.2核心安全问题：用户可提交任意输入1.2.3关键问题因素1.不成熟的安全意识2.独立开发3.欺骗性的简化4.迅速发展的威胁形势5.资源与时
Sarace·2023-04-08 21:19

阿里黑客入门学习资料流出来了！！

网安&黑客学习资料包基于最新的kali讲解，循序渐进地对黑客攻防剖析。适合不同层次的粉丝。我希望能为大家提供切实的
耿直学编程·2023-04-07 11:01

网络安全书籍推荐+网络安全面试题合集

Wireshark数据包分析实战》《Wireshark网络分析的艺术》《Wireshark网络分析就这么简单》二、网络渗透《白帽子讲Web安全》《Web安全深度剖析》《SQL注入天书》《Web前端黑客技术揭秘》《黑客攻防技术宝典
网络安全-生·2023-04-07 02:28

黑客攻防技术宝典-Web实战篇——第三章、Web应用程序技术（HTTP）（二）

黑客攻防技术宝典-Web实战篇——第三章、Web应用程序技术（HTTP）（二）书接上回CookieCookie是HTTP协议中一个重要组成部分，也是攻击者利用的一个重要地方。
wwwneymar·2023-03-24 10:46

普通的日子，不一样的开始

7月6日，以后很难记住的一个日子，始读《黑客攻防技术宝典Web实战篇第2版》，立此为照，看多久能读完。人言“慎独”最难，看看这次能否抵住腾讯系App的诱惑，完成自己的一个小目标呢？图片发自App
心静如水_lizhen·2023-03-17 00:47

线上黑客攻防 XSS漏洞攻击与防御最佳安全开发

富文本XSS漏洞应该是最难的防御的，如果没有用白名单过滤HTML标签机制，简直对它束手无策，但通过本实验，将迎刃而解富文本XSS漏洞防御难题；我们将用安全开发的最佳攻防实践思想，通过攻击与防御，深入分析漏洞并防御XSS漏洞！XSS漏洞攻击与防御最佳安全实践~一起来跟着本实验复现漏洞，并写代码修复漏洞吧！XSS实验导语通过本实验进行深度安全开发实践；我们提取了本实验的XSS防御核心策略，在Think
anquanlong·2023-03-16 04:40

千峰网络安全笔记（前三讲）

典中典《c语言从研发到脱发》《C++从入门到放弃》《Java从跨平台到跨行业》《Ios开发从入门到下架》《Android开发大全——从开始到转行》《PHP由初学至搬砖》《黑客攻防:从入门到入狱》《Mysql
时雨h·2023-01-31 07:58

计算机安全书单2019-12-01

[]8.8《黑客与画家》硅谷创业之父PaulGraham文集人民邮电图灵O’Reilly2011.4https://book.douban.com/subject/6021440/经典[]9.1《黑客攻防技术宝典系统实战篇
千山鸟鱼·2023-01-30 06:02

寒假flag

我想做的事情学习完操作系统mooc记英语单词，坚持打卡看完《黑客攻防实战宝典》自学Django和Flask框架看2到3本小说刷ctf题目自学完神经网络算法列出一个具体的清单？
萍水间人·2023-01-27 18:37

网络攻防技术——黑客攻防

前言一、SQL注入二、XSS攻击1.反射型2.存储型三、CSRF攻击四、DDoS攻击五、DNS劫持六、JSON劫持七、暴力破解总结提示：文章同样适用于非专业的朋友们，全文通俗化表达，一定能找到你亲身经历过的网络攻击（建议大家认真看完，这篇文章会刷新你对网络攻防的认知）前言在世界人口近80亿的地球上，每天尚且发生数以百万计的抢劫打架斗殴事件，网络更是如此，网络攻防战几乎每时每刻都在发生。如果说打架斗
桃花键神。·2023-01-06 19:40

《黑客攻防技术宝典Web实战篇@第2版》读书笔记1：了解Web应用程序

我们不是Hacker，我们只是Hack技术的爱好者。十几年的时间，万维网由纯粹的静态信息仓库发展为功能强大的应用程序，在这个过程中，多种因素造成了当前应用程序安全保护不足的状态。多数应用都面临一个核心安全问题：即用户可提交任意输入。如果无法确认输入信息的安全性，应用程序就可能会受到各种形式的攻击。当前万维中Web应用程序安全状况表明，针对Web应用程序的攻击仍是一个未得到很好解决的严重的威胁读书笔
Dy大叔·2022-10-30 18:38

Python黑客攻防（七）运用sqlmap对sqli-labs进行SQL注入

前言：本篇主要讲解sqlmap的基本使用，对sqli-labs靶场的第一关进行SQL注入。后续九关的解题方法都和这个差不多，可以自己网上查资料学习，如果有时间也会更新对后续关卡的通关步骤。sqlmap基础命令：sqlmap支持多种选项，-u选项表示后面出现的是URL,--level选项表示要执行的测试级别，–risk选项用于设置待执行测试的风险。风险表示攻击所用SQL代码的危险程度，风险等级越高，
肥胖喵·2022-09-01 10:38

一文教你Kali信息收集

敏感目录探测目录暴力破解工具dirb目录暴力破解工具dirbuster6.整站识别7.WAF识别8.综合扫描工具DMitry1.Kali介绍KaliLinux是基于Debian的Linux发行版，设计用于数字取证和渗透测试和黑客攻防
世界尽头与你·2022-06-28 20:49

手机不用root安装kali（最新）

KaliLinux是基于Debian的Linux发行版，设计用于数字取证和渗透测试和黑客攻防。由OffensiveSecurityLtd维护和资助。
玩机科技社·2022-06-01 09:26

【Web渗透篇】文件上传漏洞

前言✅✅博客主页：花城的包包欢迎关注点赞收藏⭐️留言本文收录于黑客攻防技术全栈系列专栏：漏洞原理专栏系列.-一个人可以走得很快，一群人可以走得更远！快加入我和我一起学习吧！
花城的包包·2022-04-25 18:53

【Web理论篇】Web应用程序安全与风险

前言✅✅博客主页：花城的包包欢迎关注点赞收藏⭐️留言本文收录于黑客攻防技术全栈系列专栏：30天黑客攻防技术从入门到精通.后续将陆续更新，敬请期待！
花城的包包·2022-04-25 18:22

内网渗透之DOS命令

前言✅✅博客主页：花城的包包欢迎关注点赞收藏⭐️留言本文收录于黑客攻防技术全栈系列专栏：内网安全.后续将陆续更新，敬请期待！此专栏是专门针对想入门网络安全领域的小白，计划用一个月更完！
花城的包包·2022-04-25 18:22

黑客的入侵方式你知道几种？

前言✅✅博客主页：花城的包包欢迎关注点赞收藏⭐️留言本文收录于黑客攻防技术全栈系列专栏：内网安全.后续将陆续更新，敬请期待！此专栏是专门针对想入门网络安全领域的小白，计划用一个月更完！
花城的包包·2022-04-25 18:00

【网络攻防】常见的网络攻防技术——黑客攻防（通俗易懂版）

每个人都能看懂的网络攻防前言一、SQL注入二、XSS攻击1.反射型2.存储型三、CSRF攻击四、DDoS攻击五、DNS劫持六、JSON劫持七、暴力破解总结提示：文章同样适用于非专业的朋友们，全文通俗化表达，一定能找到你亲身经历过的网络攻击（建议大家认真看完，这篇文章会刷新你对网络攻防的认知）前言在世界人口近80亿的地球上，每天尚且发生数以百万计的抢劫打架斗殴事件，网络更是如此，网络攻防战几乎每时每
九芒星#·2022-04-17 11:25
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他