- 博客(1973)
- 收藏
- 关注
RSS订阅原创 超级弱口令工具+超级字典，攻防必备！（非常详细）从零基础到精通，收藏这篇就够了！
千万记住，这玩意只能用来“自查”，别想着去扫别人的服务器，不然等着你的，可能是牢饭。别以为只有小白才犯这种错，多少大佬的服务器，就是因为一个弱口令，被人轻松种下挖矿病毒，辛辛苦苦赚的币，全给黑客贡献了！如果你是安全工程师，还在为找不到突破口发愁，那更要看仔细了，这绝对是你的“开锁神器”。以下字典，一部分来自“前辈”们的分享，一部分是我自己“原创”，还有一部分，是实战中血淋淋的教训！希望这次分享能帮到你，但记住，工具是死的，人是活的。右边才是重点，把你多年积累的“珍藏版”弱口令，一股脑塞进去！
2025-05-08 17:20:05
320
原创 数据安全防护11条方法,（非常详细）从零基础到精通，收藏这篇就够了！
数据安全防护？听起来就让人头大！但说白了，就是别让你的宝贝数据被人偷窥、篡改、甚至一锅端。这可不是闹着玩的，搞不好你辛辛苦苦攒下的家底，一夜之间就成了别人的。所以，别跟我说什么“差不多就行了”，数据安全这事儿，必须上点心！
2025-05-08 17:02:07
538
原创 SDN安全：一场架构上的“豪赌”？（非常详细）从零基础到精通，收藏这篇就够了！
总而言之，SDN安全这事儿，水很深。别看概念吹得天花乱坠，真要落地，还得一步一个脚印。一不小心，就可能掉进坑里。```
2025-05-08 16:48:44
427
原创 Overlay的一些基本概念与分类（非常详细）从零基础到精通，收藏这篇就够了！
Overlay技术并非一无是处，它确实解决了一些问题。但我们不能盲目迷信Overlay，更不能把它当成解决所有网络问题的“银弹”。在拥抱新技术的同时，更要保持清醒的头脑，深入思考其背后的原理和局限性。只有这样，才能真正发挥Overlay的价值，而不是被它所束缚。```
2025-05-08 16:37:41
211
原创 保护个人隐私，健全网络安全防护意识100个小知识（非常详细）从零基础到精通，收藏这篇就够了！
1. 密码，密码，还是密码！别TM用生日、名字当密码，那是给黑客送人头！下面这些，不是什么“建议”，是血淋淋的教训！网络安全，不是说说而已，是实实在在的行动！正版杀毒软件，一年几百块，买个安心！不然，你聊啥、看啥，黑客一览无余！别等到硬盘崩了、数据没了，才想起备份的重要性！因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。
2025-05-08 15:23:16
315
原创 Linux 的10个危险命令，你敢挑战几个？（非常详细）从零基础到精通，收藏这篇就够了
前台一个，后台一个，子子孙孙无穷尽也。CPU 直接被榨干，内存瞬间爆炸，系统卡死，卒。可能是病毒，可能是木马，也可能是让你倾家荡产的恶意程序。所以，在使用 Linux 时，一定要小心谨慎，时刻保持警惕，才能避免不必要的损失。但是，一旦执行，数据就真的没了，神仙也救不回来。一旦运行，可能会擦除你的根分区，让你欲哭无泪。执行后，所有数据都会被抹掉，系统直接崩溃，毫无恢复的可能。因为它利用了 Linux 进程创建的机制，瞬间产生大量进程，系统资源耗尽，直接宕机。格式化操作是不可逆的，一旦执行，数据就彻底没了。
2025-05-08 15:13:33
224
原创 运维怎么转行网络安全？（非常详细）从零基础入门到精通，收藏这篇就够了
*而与网络安全人才需求量逐年递增局面相反的是，每年高校安全专业培养人才仅有3万余人，很多企业却一“将”难求，网络安全人才供应严重匮乏。现在很多运维人员在老家，现在是逼着成为所谓的CSO（首席安全官），他们前两年学了安全知识虽然在二三线城市用不到，但是今年用上了，一下就成为了安全负责人。运维这几年转安全的，确实特别多，尤其这几年的devops浪潮之后，很多运维朋友在考虑下一个战场。运维转安全，因为本身有很好的Linux基础，相对于其他人来说，确实有一定的优势，入门会快一些。
2025-05-08 13:43:22
211
原创 “靠自己赚钱，适合大学生做的16种副业”，（非常详细)从零基础入门到精通，收藏这篇就够了
这里我给大家推荐几个适合大学生在学校就能做的副业，不用花钱，只要肯做，一个月赚点生活费肯定没问题，也不耽误学业。主要分为线上跟线下，先说先上能做的。国内比较大的网站像boss直聘等招聘网上面每天会发布很多的兼职信息。这些都是经过严格审核的，相对靠谱，出了问题你也可以找平台维权，每天有空了就上去看看有没有适合你做的。这个就多了，看你的专业水平，比如PS设计，做PPT，视频剪辑，绘画插画，在线翻译，写作投稿，编程等等。
2025-05-08 13:37:40
310
原创 #AI大模型工程师薪资翻3倍！普通人怎么上车？（非常详细）从零基础到精通，收藏这篇就够了！
年薪百万，企业抢破头都招不到人！”——这真不是夸张。。从ChatGPT到Sora，全球科技公司疯狂砸钱抢人，应届生年薪60万起步，资深大佬轻松百万。国外谷歌、微软、OpenAI，国内BAT（百度、阿里、腾讯）、字节等巨头，每年烧钱几十亿搞大模型。国家政策也猛推AI，光是2024年，相关岗位数量直接翻3倍，但人才根本不够用！：进大厂年薪40万起，干2年月入8-10万很常见。：年薪100万是底线，带团队或搞出成果的，200万+股票期权随便谈。
2025-05-08 11:48:39
399
原创 2025程序员转行做大模型职业发展前景好吗？可以选择哪些岗位，如何选择？（非常详细）从零基础到精通，收藏这篇就够了！
2025年，随着DeepSeek的出现和大模型技术的发展，AI行业迎来了前所未有的热潮。对于许多程序员来说，这是一个不容错过的转行良机。
2025-05-08 11:36:59
521
原创 2025网络安全生存手册：100个让你少踩坑的“潜规则”,（非常详细）从零基础入门到精通，收藏这篇就够了
记住，安全不是一劳永逸的，而是一场永无止境的猫鼠游戏。办公室安全不仅仅是技术问题，更是一种意识问题，稍不留神，你的秘密就可能成为别人的谈资。无线网络方便了我们的生活，但也带来了安全隐患，一不小心，你的个人信息就可能被泄露。电子邮件是黑客常用的攻击手段，一封看似普通的邮件，可能隐藏着巨大的风险。网上交易方便快捷，但也暗藏杀机，一不小心，你的血汗钱就可能被洗劫一空。敏感信息是企业和个人的核心资产，保护好敏感信息，就是保护好你的未来。电脑是你的数字资产，保护好你的电脑，就是保护好你的隐私和财产。
2025-05-07 15:54:18
542
原创 信息、网络、数据安全的区别与联系，（非常详细）从零基础到精通，收藏这篇就够了！
面对海量的客户金融数据，他们对数据进行了精细的分类分级，将客户账户余额、交易流水等敏感数据列为最高级别，实施严格的访问控制。通过这些举措，公司在过去一年成功抵御了多次外部黑客的信息窃取攻击，未发生重大信息泄露事件，保障了业务的稳定发展，用户数量也稳步增长。金融机构必须采用数据脱敏技术，在数据开发、测试等环节，对敏感数据进行脱敏处理，既满足业务需求，又保护客户隐私。关键信息基础设施领域，电力、能源、通信等行业，网络安全守护基础设施网络架构，信息安全保障系统运行指令准确无误，数据安全保护海量运行数据。
2025-05-07 15:37:41
526
原创 MySQL命令大全详解(非常详细)从零基础到精通，收藏这篇就够了！
咱们聊点更实在的——理解命令背后的逻辑，掌握排查问题、优化性能的思路，这比单纯的记忆命令更有价值。MySQL命令只是工具，更重要的是理解工具背后的原理，掌握解决问题的思路。不要死记硬背命令，而是要学会灵活运用，才能真正成为MySQL高手。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。， 权限给的这么大，不怕出事？
2025-05-07 15:34:50
450
原创 web前端 | 到底怎么学？（非常详细）从零基础到精通，收藏这篇就够了！
Web前端难学？那是你没找对方法！别急着啃书，先让我这老鸟给你指条明路，保证你入坑之后，想不学都难！咳咳，按照我的习惯，在你们一头扎进这潭深水之前，得先摸清情况，省得将来后悔。
2025-05-07 15:30:22
364
原创 最新Deepseek评价计算机大学生就业，（非常详细）从零基础入门到精通，收藏这篇就够了
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。建议在校期间早规划、多实践，结合自身优势选择赛道，同时保持对行业变化的敏锐度，方能在激烈竞争中脱颖而出。的特点，既存在高薪岗位的吸引力，也面临行业调整带来的竞争压力。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。的事情了，而工作绕不开的就是。
2025-05-07 14:46:43
467
原创 三年Java开发怎么转行大模型？（非常详细）零基础入门到精通，收藏这篇就够了
大模型（如GPT、BERT等）是人工智能领域的热门方向，具有广阔的发展前景：行业需求旺盛大模型在自然语言处理（NLP）、计算机视觉、语音识别等领域有广泛应用，企业对其需求持续增长。互联网大厂（如百度、阿里、腾讯、字节跳动）和AI公司（如商汤、旷视、DeepSeek）都在积极布局大模型。技术发展迅速大模型技术迭代快，从GPT-3到GPT-4，模型规模和能力不断提升，未来可能在更多领域实现突破。开源社区（如Hugging Face、PyTorch）提供了丰富的工具和资源，降低了学习和应用门槛。
2025-05-07 13:37:35
546
原创 从事前端开发的你，如今过的怎么样了？（非常详细）从零基础到精通，收藏这篇就够了！
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
2025-05-07 13:32:10
698
原创 最新程序员兼职平台汇总（非常详细）从零基础入门到精通，收藏这篇就够了
最近总有小伙伴加我vx私聊问我，有没兼职给他介绍一下，这两年的it行情大家都有感受，在职的担心工作不稳定想找一份除了工作以外的收入，被裁的各种尝试如何赚钱，我趁着晚上给大家稍作整理，如果觉得有用就那走吧。
2025-05-07 13:28:52
527
原创 一篇带你了解什么叫做 XSS，（非常详细）从零基础到精通，收藏这篇就够了！
XSS作为OWASP TOP 10之一。XSS中文叫做跨站脚本攻击（Cross-site scripting），本名应该缩写为CSS，但是由于CSS（Cascading Style Sheets，层叠样式脚本）重名，所以更名为XSS。XSS（跨站脚本攻击）主要基于javascript（js）来完成恶意的攻击行为。XSS是一种经常出现在web应用中的计算机大全漏洞，也是web中最主流的攻击方式。那么什么是XSS呢？
2025-05-07 13:27:49
658
原创 最新CSRF漏洞：攻击原理、检测方法和防范措施，（非常详细）从零基础到精通，收藏这篇就够了！
在本文中，我们将深入探讨CSRF漏洞的攻击原理，介绍如何进行渗透测试以发现这种漏洞，并提供一些防范措施，以保护您的应用程序免受CSRF攻击的威胁。CSRF漏洞是一种常见的网络安全威胁，但通过采取适当的防范措施，开发人员可以有效地保护他们的应用程序免受这种攻击的影响。在这个示例中，攻击者将一个图像标签插入到恶意网站中，当用户访问该网站时，浏览器会自动发送一个请求来更改用户的密码，因为用户已经在受害者网站上登录，他们的会话凭证会被用于执行操作。首先，需要准备一个恶意网页或电子邮件，其中包含恶意的CSRF请求。
2025-05-07 13:26:58
525
原创 土木转行的都在干什么？
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
2025-05-06 15:53:41
753
原创 测试工程师转行到其他岗位，这种是我最不建议之一
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…自己创业 （工作了几年，有一定的基础资金，去创业，做点自己感兴趣的）：而且50岁、60岁，找工作挺难的，创业是一个方向；
2025-05-06 13:43:06
626
原创 Linux系统常用命令速查手册
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。（都打包成一块的了，不能一一展开，总共300多集）
2025-05-06 13:41:32
645
原创 程序员兼职社区招募，赚钱指南分享
最后我建议你如果是从事技术岗的话，那么一定要热爱技术，并努力把它学好，因为它是你吃饭的家伙。要对自己负责，学习和提高是自己的事情！黑客&网络安全如何学习1.学习路线图攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。2.视频教程网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
2025-05-06 13:35:05
577
原创 Python爬虫是否合法？Python爬虫入门到精通，收藏这一篇就够了
Python爬虫是否合法的问题颇具争议，主要涉及到使用爬虫的目的、操作方式以及是否侵犯了其他人的权益。本文将介绍Python爬虫的合法性问题，并提供一些相关的法律指导和最佳实践。
2025-05-06 13:33:34
633
原创 做运维的，都不是一般人！
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
2025-05-06 13:31:38
589
原创 手工查找后门木马的小技巧
运行”-“cmd”-“netstat -an”查看有没有可疑或非正常程序的网络连接，尤其注意一下远程连接的端口，如果有类似于 8000 等端口就要注意了，8000 是灰鸽子的默认端口， 8000 端口只是灰鸽子上线的默认端口，并且端口是可以更改的。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…当然，黑客也有可能修改”修改日期“，但遇到很少。
2025-05-06 13:29:33
662
原创 程序员兼职渠道哪里找？指路这几个平台！
程序员的薪资水平相较于互联网其他岗位通常更为优厚，而且程序员的职业特性也为他们提供了独特的机遇。比如，程序员可以利用自身的专业技能，**通过兼职等方式拓宽收入渠道，**这是一种低成本的投入。许多程序员对于如何寻找合适的兼职机会感到困惑，那么今天就给大家讲讲能够接兼职的平台吧！开源众包作为以企业为主导、平台托管的一站式众包服务，为开发者提供了一个实现技术价值转化的机会，通过入驻平台，开发者能够获取相应收益。该平台在业界享有较高口碑和知名度，同时竞争也相对激烈，因此更适合技术实力雄厚的开发者参与。
2025-05-06 11:25:26
818
原创 【红队】Spring漏洞利用工具
ssp是一个一个用于探测和利用Spring框架中常见漏洞的工具，使用Go语言开发。本项目的POC来自开源项目AabyssZG/SpringBoot-Scan和互联网收集。本项目信息泄露端点取自https://blog.zgsec.cn/archives/129.html该工具支持探测和利用多个Spring框架版本的漏洞，包括：2023 JeeSpringCloud任意文件上传漏洞CVE-2022-22947 Spring Cloud Gateway SpELRCE漏洞。
2025-05-06 11:19:24
947
原创 CTF竞赛介绍以及刷题网址（非常详细）零基础入门到精通，收藏这一篇就够了
CTF是一种流行的信息安全竞赛形式，其英文名可直译为“夺得Flag”，也可意译为“夺旗赛”。其大致流程是，参赛团队之间通过进行攻防对抗、程序分析等形式，率先从主办方给出的比赛环境中得到一串具有一定格式的字符串或其他内容，并将其提交给主办方，从而夺得分数。为了方便称呼，我们把这样的内容称之为“Flag”。PWN（溢出）：PWN在黑客俚语中代表着攻破，取得权限，在CTF比赛中它代表着溢出类的题目，其中常见类型溢出漏洞有栈溢出、堆溢出。
2025-05-06 11:17:15
673
原创 0基础如何转行IT?
网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…这是一个学习为王的时代，你没有超强的主动学习能力，很容易在千军万马的竞争中落后，甚至被优秀的替代者淘汰。
2025-05-05 15:42:27
448
原创 浅析常见WEB安全漏洞及其防御措施
在网络攻防中，Web系统通常是攻击者的首选目标，攻击者大都通过Web打点的方式，先拿到边界Web服务器的权限，再以此为跳板实施内网横向渗透。由于Web系统通常涉及大量的用户数据和敏感信息，一旦受到攻击或破坏，可能造成数据泄露、服务中断等影响。相较于攻击方，Web系统也是防守方的重点防护对象。作为安全开发或安全运营人员，及早发现和修复潜在的WEB安全漏洞，不仅有助于提高互联网业务系统的稳定性，也能降低后期安全运营工作的压力和成本。整体而言，一切输入都是有害的，输出也不安全！
2025-05-05 15:07:35
352
原创 为什么国际顶级黑客大都没学过计算机专业，而是自学成才？
例如传奇黑客乔纳森·詹姆斯（Jonathan James），比如，在遇到一个加密算法难以直接攻克时，他没有局限于传统的密码学知识，而是从物理学中的一些概念和原理中获得灵感，将其运用到对网络系统的分析中，通过这种独特的视角和创新的思维方式，他成功找到了该安全系统的漏洞。网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。
2025-05-05 15:05:34
399
原创 从事网络安全领域在以后会吃香吗？
我是运气好，可能天生优势，这行女生少，加上很多东西其实我只知道大概，但是只要说出来别人就以为你很专业就好感加强，比如说钓鱼一类鱼叉攻击的时候，他们都觉得我是高手，其实我都没有成功案例。但当这个行业逐渐兴起，特别是舆论炒作安全岗位高大上，轻松高薪，入门容易的行业，加上培训机构的包装，各种人水平也就参差不齐，功利性也越来越大，为了赚钱的什么都不懂的，没有底线，没有匠心，没有热爱，花钱考证，都说自己是白帽子黑客。工作是没有轻松的，都是付出和回报成正比的，而且还要不停学习提升，丝毫不敢懈怠。
2025-05-05 15:02:45
327
原创 转行网络安全，你一定要知道的4大误区！
比如说，你选择的是网络安全硬件方向，你需要掌握华为数通内容，得明白网络协议，看得懂网络架构，掌握防火墙、入侵检测、入侵防御、流量审计以及一些网络安全合规标准等；内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。另外，学网络安全并不太看中编程语言。
2025-05-05 15:01:01
306
原创 2025版最新CTF常用工具汇总（非常详细）零基础入门到精通，收藏这篇就够了
做题很多的时候都会用到工具，我现在也来简单汇总一下我现在用到过的工具，很多都可以在github或者CTFHUB上直接下载到。
2025-05-05 11:33:12
987
原创 护网是什么？护网行动零基础入门到精通，收藏这篇就够了
最终红队会到达他们拥有整个网络的目的，否则他们的行动将被捕获，他们将被所攻击网络的安全管理员阻止，届时，他们将向管理层报告他们的调查结果，以协助提高网络的安全性。红方掌握蓝方用户网络规模、主机系统类型、服务开放情况后，将会使用Metasploit或手工等方式展开针对性的攻击与漏洞测试，其中包含：各种Web应用系统漏洞，中间件漏洞，系统、应用、组件远程代码执行漏等，同时也会使用Hydra等工具对各种服务、中间件、系统的口令进行常用弱口令测试，最终通过技术手段获得主机系统或组件权限。
2025-05-05 11:15:41
950
原创 护网总结报告模板与实例，零基础入门到精通，收藏这篇就够了
5、攻防实施阶段XX平台共检测到恶意扫描攻击XX次，平台封禁恶意IP地址XX余个，公司邮箱账户被尝试爆破XX余个，均未成功，XX平台业务账户被尝试暴力破解XX个，成功X个，VPN账号被尝试暴力破解X个，未成功，发现XX公司官网网站有异常IP入侵，发现XX平台、XX平台有异常IP入侵，采取封禁IP措施，对XX平台网站应用系统弱口令问题进行整改。安排专人到XX负责联络工作X周，并每日于X点、X点进行工作汇报总结，对攻击手段、封禁IP地址，账号爆破情况进行梳理归纳，发现攻击问题第一时间上报总体防守组。
2025-05-05 11:15:07
830
原创 CTF入门需要学什么？CTF入门到精通，收藏这篇就够了
CTF（Capture the Flag）入门需要学习以下几个方面：基础知识：编程能力：掌握至少一种编程语言，如Python或C/C++，因为CTF竞赛中常涉及到编程解题。网络安全基础：了解网络协议、加密解密技术、操作系统原理等，这些知识将为你后续的学习打下坚实的基础。竞赛模式与题型：解题模式（Jeopardy）：独立解决一系列网络安全问题，以获取分数。攻防模式（Attack-Defense）：在保护自己的系统安全的同时，攻击其他队伍的系统以获取更多分数。
2025-05-05 11:14:26
851
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人