- 博客(1912)
- 收藏
- 关注
RSS订阅原创 2025网络安全工程师成长手册：零基础系统学习路径+资源推荐
网络安全指网络系统中的硬件、软件以及系统中的数据受到保护，不因偶然或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
2025-08-11 11:20:28
331
原创 从原理到实践：深度剖析腾讯EdgeOne的网络安全防护体系
EdgeOne 提供了一套灵活的工具和功能，使用户能够根据其特定的业务需求来配置自定义访问控制规则。
2025-08-11 11:09:40
362
原创 代码写到35岁：我是如何从互联网寒冬爬进网络安全蓝海的
了解Web前后端基础与服务器通信原理，建议大家可以通过搭环境的方式学习，例如一键化的phpstudy或lnmp不急着使用，可以尝试着自己手动配，因为进行配置文件的关联时，你可以在实践中明白Web中各个零件、齿轮的供应链、运行机制、工作原理。
2025-08-11 10:56:58
393
原创 200万缺口！2025年网络安全就业市场分析，附学习资源
随着互联网技术的飞速发展，网络安全问题日益凸显。在这场由数据安全驱动的智能革命中，网络安全人才扮演着至关重要的角色，为信息安全提供了坚实的防线。可以说，网络安全与数据保护的关系，就如同盾牌与战士一般密不可分。在数字时代，网络安全人才将成为维护国家安全和企业利益的关键力量。展望未来，“互联网+”智能化新时代的到来，将使得网络安全与数据保护、隐私保护之间的关系更加紧密。网络安全将成为数字化、智能化转型不可或缺的基础设施，孕育出无数新技术、新应用。
2025-08-11 10:44:33
393
原创 从入侵到恢复：服务器安全事件全流程应对
下面我们看一个标准的服务器安全应急影响应该怎么做，也算是笔者从事安全事件应急近 6 年以来的一些经验之谈，借此抛砖引玉，希望大神们不吝赐教。接下来我们将每个环节分解，看看需要如何断开异常连接、排查入侵源头、避免二次入侵等。根据安全事件通知源的不同，分为两种：**外界通知：**和报告人核实信息，确认服务器/系统是否被入侵。现在很多企业有自己的 SRC（安全响应中心），在此之前更多的是依赖某云。这种情况入侵的核实一般是安全工程师完成。
2025-08-11 10:33:05
405
原创 手把手教你用Charles雷电模拟器抓取HTTPS包
之前的文章我们写过。不要慌，我们可以安装一个安卓模拟器，同样的道理在安卓模拟器上安装APP安装包，然后配置证书。本篇文章我们以雷电安卓模拟器为例，说明如何配置证书通过Charles进行抓包。
2025-08-08 10:27:55
571
原创 IP地址入门指南：DHCP、子网掩码、网关都是什么关系？
目前的现状：全世界，IPv6的普及程度，非常非常低，但是中国是IPv6普及程度最高的国家（没有之一）。网络传输过程中，网络这一层，转发是要根据IP的，数据链路层这一层是要根据MAC，写代码的时候，填写的肯定是IP地址，路由器也是根据IP地址查路由表，根据路由表得到接下来哪个网口转发，此时往往就需要根据下一个节点的IP，找到对应的MAC，才能填写以太网数据帧；这就不得不提网络通信“五元组了”（源IP，目的IP，源端口，目的端口，协议类型），IP协议里的报头存有源IP目的IP，载荷里面存有源端口，目的端口。
2025-08-08 10:05:47
608
原创 手把手教你安装OpenSSL｜从下载到环境配置，0基础也能学会！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。我们这里教程以win64默认版本的安装为例，使用exe安装。，我也为大家准备了视频教程，其中一共有。的事情了，而工作绕不开的就是。大家最喜欢也是最关心的。
2025-08-08 09:56:43
853
原创 Win11共享文件“找不到网络路径”？5分钟快速修复指南
Windows 11 对局域网共享默认启用SMB 签名，而我的局域网内因为有较老的系统，所以没有启用SMB 签名，所以只需要禁用SMB 签名就可以了。
2025-08-08 09:33:25
293
原创 HTTPS协议详解：工作原理、加密算法与实战部署指南
对称加密和非对称加密；引出五种不同的通信方加密方式外加渗透证书相关概念！数字指纹(数据摘要),其基本原理是利用单向散列函数(Hash函数)对信息进行运算，生成一串固定长度的数字摘要。数字指纹并不是一种加密机制,但可以用来判断数据有没有被篡改。摘要常见算法:有 MD5、SHA1、SHA256、SHA512等，算法把无限的映射成有限，因此可能会有碰撞(两个不同的信息，算出的摘要相同，但是概率非常低摘要特征。
2025-08-08 09:27:13
740
原创 【亲测有效】PyCharm 配置 Anaconda 时提示找不到 python.exe？看这篇就够了！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。上图只显示创建的虚拟环境中的那些文件夹，但是没有显示这个虚拟环境的可执行文件，没法添加环境。先找到 anaconda 安装目录下的 condabin/conda ，然后加载环境，，我也为大家准备了视频教程，其中一共有。
2025-08-08 09:14:17
390
原创 从入门到精通：2025年网络安全从业者必备的10本书籍
为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包。😝有需要的小伙伴，可以点击下方链接免费领取【一一帮助安全学习，所有资源获取处一一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析。
2025-08-07 10:16:01
978
原创 网络安全校招通关秘籍：大厂真题解析+薪资谈判技巧（2025届）
作为一名网络安全工程师，我曾经在大三的秋招中斩获🔟+个offer🌼，现在任职于国内某知名互联网公司。转眼2025年秋招又快到金九银🔟的关键阶段了，我这里整理了最新的校招安全岗位介绍和大厂面试题，分享给准备参加秋招的同学们。想趁这届社招跳槽转行的也可以看看~
2025-08-07 10:07:25
840
原创 实战经验分享：我在网络安全工作中最常用的30个工具
Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。当H.D. Moore在2003年发布Metasploit时，计算机安全状况也被永久性地改变了。
2025-08-07 09:54:44
547
原创 网络安全学习资源全指南：零基础到进阶一站搞定
（一）T00ls 论坛网址：https://www.t00ls.net/介绍：十年民间网络安全老牌社区，聚合安全领域人才，专注研究和学习网络安全知识，推动中国网络安全进步与技术创新。（二）奇安信攻防社区网址：https://forum.butian.net/介绍：社区专注于攻防技术交流与研究，提供丰富的安全知识和实践经验分享。（三）CT Stack 安全社区网址：https://stack.chaitin.com/
2025-08-07 09:48:30
484
原创 网络安全基础：如何保护你的数据和系统？
网络安全广义的网络安全：Cyber Security（网络空间安全）网络空间有独立且相互依存的信息基础设施和网络组成，包括互联网、电信网、计算机系统、嵌入式处理器和控制器系统等，是国家层面的。狭义的网络全：Network Security（网络安全）是指通过采取必要的措施，防范网络及网络中传递的信息的攻击、入侵、干扰、破坏和非法使用以及意外事故，是网络处于稳定可靠运行的状态，保障网络中信息及数据的保密性、完整性、可用性的能力。
2025-08-07 09:35:36
543
原创 零基础如何学网络安全？这份超详细学习路线助你少走弯路
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
2025-08-07 09:25:45
272
原创 新手必看！分阶段攻克网络安全的自学路线（含时间规划）
根据腾讯安全发布的《互联网安全报告》，目前中国网络安全人才供应严重匮乏，每年高校安全专业培养人才仅有3万余人，而网络安全岗位缺口已达70万，缺口高达95%。而且，我们到招聘网站上，搜索【网络安全】【Web安全工程师】【渗透测试】等职位名称，可以看到安全岗位薪酬待遇好，随着工龄和薪酬增长，呈现「越老越吃香」的情况。
2025-08-07 09:19:26
600
原创 网络安全必修课：现代加密技术原理与实战应用指南
AES 是一种迭代型分组密码，每个分组的数据长度固定为 128 比特，并支持 128、192 或 256 比特的密钥长度。它通过一系列复杂的变换操作实现数据加密，具有高度的安全性和效率，适用于各种环境下的数据保护需求。：基于数论中的大整数分解问题，RSA 提供了一种可靠的方法来确保通信双方的身份认证及信息保密。然后，使用发送者的公钥解密附带的数字签名以恢复原始哈希值。HSM 提供了物理隔离的环境，增强了密钥生成过程的安全性，防止密钥泄露。：利用发送者的公钥验证数字签名的真实性，从而确认消息来源的合法性。
2025-08-06 10:20:37
619
原创 Web安全防渗透全攻略：漏洞扫描+安全加固+攻防演练
通过加强网络边界防护、漏洞管理、身份认证和访问控制、日志审计与监控、安全培训、入侵检测与防御、数据加密、安全开发生命周期、定期安全审计、零信任架构、威胁情报与协作以及安全事件响应和应急计划等措施，可以有效提高系统的安全性，降低渗透攻击的风险。零信任架构是一种新的安全理念，强调“永不信任，始终验证”，即无论是内部还是外部的访问请求，都必须经过严格的认证和授权。利用威胁情报信息，可以提前预知潜在的攻击威胁，并采取相应的防护措施。同时，与其他组织和机构进行安全情报共享和协作，可以更有效地应对复杂的网络威胁。
2025-08-06 10:13:35
547
原创 安全工程师必备：木马捆绑攻击的检测、分析与处置指南
在网络安全的黑产链条中，木马捆绑技术如同恶意软件的 “特洛伊木马”，通过与正常文件或程序捆绑，绕过用户警惕性实现渗透。从传统的可执行文件捆绑到现代的多媒体文件隐藏，捆绑技术不断进化，成为网络攻击的重要载体。本文将系统剖析各类木马捆绑技术的原理、实现方式及防御手段，帮助读者全面理解这一隐蔽的攻击形式。
2025-08-06 09:51:50
777
原创 前端/后端安全：最小权限原则在代码中的具体实现技巧
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
2025-08-06 09:45:36
599
原创 Web安全实战：常见威胁分析与防护方案
Web安全是信息安全领域中最活跃的分支之一，随着互联网技术的发展，Web应用面临的安全威胁也日益复杂。本文将深入探讨Web安全的各个方面，包括常见威胁、防护措施和最佳实践。Web安全是一个动态演进的领域，新的威胁与防护技术在不断涌现。企业需要建立完整的Web安全防护体系，从开发、部署到运维的全生命周期实施安全管控，同时保持对新型威胁的持续关注，及时更新安全策略和防护措施。只有这样，才能在日益严峻的网络安全环境中构建起坚实的防线。
2025-08-06 09:35:02
824
原创 网络安全工程师分享：企业IT系统保护的十大黄金法则
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。确保操作系统和所有运行的服务都是最新的，并且应用了所有安全补丁。定期进行系统和网络的安全审计，保持对事件日志的监控，这样可以快速发现并响应安全事件。确保系统上的用户和服务仅具有它们执行任务所必需的权限，不要给予不必要的系统访问权限。的事情了，而工作绕不开的就是。大家最喜欢也是最关心的。
2025-08-06 09:23:19
844
原创 全面解析XSS攻击、SQL注入攻击和CSRF攻击，零基小白入门学习必看
XSS攻击、SQL注入攻击和CSRF攻击是三种常见的网络安全威胁，它们分别针对不同的应用层面和安全漏洞。
2025-08-04 14:53:07
335
原创 一份热乎乎的绿盟面试经历
本文主要分享我的网络安全岗位面试经历，希望对准备求职的同学有所帮助。先简单说下面试前的背景：2023年6月入职绿盟集团安全研究岗，主攻渗透测试方向。篇幅可能稍长，大家多包涵哈。点评：基础概念题考察漏洞认知深度，需明确漏洞生命周期三个关键节点：未公开→无补丁→攻击窗口期。建议结合历史事件说明攻击链条。核心要点定义：厂商未知且无补丁的软件漏洞危害示例：fill:#333;color:#333;color:#333;fill:none;Stuxnet蠕虫利用Windows LNK漏洞。
2025-08-04 14:52:35
1039
原创 2025年网络安全高薪岗位必备证书清单
在数字化转型纵深发展的今天，网络安全已成为企业生存的生命线。根据Cybersecurity Ventures数据，全球网络安全职位空缺已达个，持有国际权威认证的专业人才薪资溢价高达。本文深度剖析8大必考证书，为你的职业进阶绘制清晰路径。：安全经理、CTO、安全架构师：持证者平均年薪突破**$140,000**（来源：Offensive Security薪资报告）KKK：在ChatGPT-7主导的AI安全威胁时代，合规（CISA）+云安（CCSP）+攻防（OSCP）的三维能力，将成为职业护城河的核心壁垒。
2025-08-04 14:50:59
395
原创 运维/测试转行利器！2025最新网络安全专项学习路线（技能迁移+快速入行指南）
在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。要学习网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。人和人之间的差距不在于智商，而在于如何利用业余时间，只要你想学习，什么时候开始都不晚，不要担心这担心那，你只需努力，剩下的交给时间！
2025-08-01 14:56:04
749
原创 别再死磕Java/前端了！这个方向你一定不能错过！
网络安全的入行门槛，相信很多人望而却步，尤其是非科班出身的朋友们。技术更新快、竞争激烈，难度不言而喻。然而，条条大路通罗马，即便起点不占优势，选准方向、练好本领，同样能在这条赛道上逆风翻盘。让我们看看小林如何从零基础杀入安全圈，希望他的经历能给踌躇中的你点亮一盏灯。
2025-08-01 14:38:42
836
原创 网络安全（黑客）入门到精通
不管你是小白还是工作已久不管你在面试还是已跳槽，都应该好好看看这份资料真的超级超级全面并覆盖了整个网络安全2025最新整理网络安全\渗透测试\运维安全学习资料（全套视频、大厂面经、精品手册。必备工具包）包含以下内容：①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析。
2025-07-31 16:21:23
337
原创 零基础入门Kali安装，全面掌握Kali安装技巧，从入门到精通看这一篇就够了
kali是linux其中一个发行版，基于Debian，前身是BackTrack（简称BT系统）。kali系统内置大量渗透测试软件，可以说是巨大的渗透系统，涵盖了多个领域，如无线网络、数字取证、服务器、密码、系统漏洞等等，知名软件有：wireshark、aircrack-ng、nmap、hashcat、metasploit-framework(msf)。
2025-07-31 15:07:13
747
原创 网络安全零基础入门必看：网络安全学习路径、经验、感受
在接触网络安全之前，无需担忧自己零基础或技术门槛高。只要怀揣热忱并付诸实践，任何人都能掌握这项关键技能。在数字化浪潮席卷一切的今天，各类新型威胁层出不穷。沉下心来系统学习，拒绝急功近利，当你真正掌握核心技术时，不仅能有效守护数字资产，更能开启职业新赛道，甚至为国家筑牢安全屏障。安全防护没有万能解药，唯有最适合的方案。作为初学者，网络安全是极具价值的领域：一方面其知识体系融合了技术实操与战略思维，涵盖渗透测试、漏洞挖掘、应急响应、数据加密等核心能力；
2025-07-31 15:06:19
807
原创 2025年最新网络安全必考证书指南，从入门到精通，看这一篇就够了
在数字化转型纵深发展的今天，网络安全已成为企业生存的生命线。根据Cybersecurity Ventures数据，全球网络安全职位空缺已达个，持有国际权威认证的专业人才薪资溢价高达。本文深度剖析8大必考证书，为你的职业进阶绘制清晰路径。：安全经理、CTO、安全架构师：持证者平均年薪突破**$140,000**（来源：Offensive Security薪资报告）KKK：在ChatGPT-7主导的AI安全威胁时代，合规（CISA）+云安（CCSP）+攻防（OSCP）的三维能力，将成为职业护城河的核心壁垒。
2025-07-31 15:04:52
634
原创 闪电提权危机：Win11漏洞CVE-2025-24076曝光，双击文件即获管理员权限（实测仅300ms）
Windows 11 存在一个严重漏洞，攻击者可在短短 300 毫秒内从低权限用户提升至系统管理员权限。该漏洞编号为 CVE-2025-24076，通过精密的 DLL 劫持技术利用 Windows 11“移动设备”功能的缺陷。安全研究人员于 2024 年 9 月发现此漏洞，并于 2025 年 4 月 15 日公开披露，其攻击目标是 Windows 11 摄像头功能加载的 DLL 文件。
2025-07-31 14:52:01
251
原创 漏洞武器化速度破纪录：GitHub PoC发布第22分钟，黑产团伙已部署勒索蠕虫
根据 Cloudflare 发布的 2024 年应用安全报告，攻击者正越发快速地利用被公开的漏洞，甚至仅在公开后 22 分钟就将可用的概念验证（PoC）漏洞武器化。报告涵盖了 2023 年 5 月至 2024 年 3 月期间的活动，并突出强调了新出现的威胁趋势。
2025-07-31 14:50:09
558
原创 网络安全真实面试题！offer已到手
对于初入网络安全领域的新人，系统性掌握核心知识是面试成功的关键。以下是2025年网络安全高频面试题精选，涵盖四大方向，既包含适合初学者的概念题，也涉及高级攻防场景的深度分析，助你精准锁定Offer！
2025-07-30 14:24:58
566
原创 劝大家不要轻易学网络安全！！！
是的，我说过。网络安全可能并不适合每个人……别误会我的意思——我在这个领域已经工作多年，我热爱它。但在你开始之前，让我告诉你那些没人谈论的事情……
2025-07-30 14:22:57
477
原创 94年，月薪4w，给大家丢脸了！
近日，麦可思研究院发布的《2025年中国本科生就业报告》显示，2024届本科毕业生毕业半年后的平均月收入为6199元，而应届本科生起薪能月入过万的不足一成（占比9.7%）！这数据怎么和我在网络上看到的不一样呀，近期我刷到一个热帖，楼主说“94年，月薪4w，给大家丢脸了！看完帖子，以为评论区会是网友安慰楼主不丢人之类的，没想到呀没想到，还是我太保守了。大家看看，这真的是一个世界吗？有人一毕业就月薪4w，有人一个月9w，还有人00后年薪过了150w……我想问，哪一种才是真实的？
2025-07-30 14:16:08
1028
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人