主頁 >  其他 > 那些年我在CSDN追過的安全白帽大佬,respect

那些年我在CSDN追過的安全白帽大佬,respect

2021-04-09 11:41:45 其他

2019年7月,我來到了一個陌生的專業——網路空間安全專業,作為一個長期以Python資料挖掘和NLP方向為主的學生,突然換大方向,去從事系統安全和逆向分析的研究,還是挺難的,這兩年的程序也極其艱辛,依稀記得,換專業當天我下定決心:希望利用未來四年時間,深入學習安全技術,學會撰寫高質量論文,并通過分享讓更多的初學者了解和入門安全領域,更期盼博士早日畢業,回到家鄉貴州繼續從事安全技術和大資料分析的教學

在這里插入圖片描述

至此,從2019年7月31日開始,我在CSDN撰寫了第一篇安全相關的博客——《[網路安全自學篇] 一.入門筆記之看雪Web安全學習及異或解密示例》,隨后兩年中,我陸續開啟了《網路安全自學篇》《網路安全提高班》《系統安全與惡意代碼分析》《Python黑帽》《安全攻防進階篇》《APT分析及溯源》《GO編程基礎》等安全專欄,撰寫近200篇的安全博客,不負遇見,感恩同行,

在這里插入圖片描述

兩年的時間,我從一只安全菜鳥成長為了安全初學者,春去冬來,黔鄂奔波,我從網路安全寫到了系統安全,從Web滲透寫到了病毒逆向,從AI安全實體寫到了安全頂會論文分享,我知道,未來的路還很長,要學的安全知識還很多,為什么現在就去寫這樣一篇總結性的文章呢?

因為想寫,因為感恩,
兩年走來,在CSDN我通過安全分享認識了太多的好友和大佬,他們有初學者詢問問題的,有安全大神交流技術的,有博友閱讀我文章的,也有購買我專欄的讀者,在此真誠的送上一句感謝,雖未謀面,但這種相互學習和激勵的感覺真好,

或許,CSDN上面的安全文章比不上看雪、FreeBuf、吾愛PJ等論壇,但我希望,自己能一直堅持分享和總結高質量的安全文章,去幫助更多人,尤其是初學者,突然某一天,一位讀者告訴我,他改觀了對CSDN安全文章的印象,真的開心,也不斷有讀者告訴我,通過我的文章完成了畢業設計或找到了一份不錯的安全作業;也有添加微信或QQ的好友,真的感恩遇見,

言歸正傳,為了幫助更多CSDN家人學安全,因此有了這篇文章,這篇文章主要包括兩部分內容,

  • 第一部分:詳細介紹這些年我在CSDN追過的安全大佬的文章
  • 第二部分:詳細介紹我博客關于網路安全、系統安全和AI安全的文章,并給初學者學習路線

注意,如果有覺得不好的博主,可以私聊我洗掉,由于作者人到中年,部分厲害的安全博主可能忘記添加進去,或者如果您也在CSDN上分享安全博客,可以告訴我喔!將您的文章鏈接也加入,讓更多人去學習和交流,我相信,未來的安全技術分享或高質量安全文章,CSDN必有一席之地,我也將為之努力,不,是我們一起努力,

大家一定要看到第二部分的安全入門總結喔,一定要~

在這里插入圖片描述

文章目錄

  • 一.CSDN的安全白帽大佬
    • 謝公子
    • 姜曄老師
    • 鬼手56
    • 隨亦
    • 姜維老師
    • Agan
    • Fly_鵬程萬里
    • 冰河
    • Bypass--
    • 鄧大帥
    • 千里
    • 西杭
    • 大方子
    • whoim_i
    • blackorbird
    • 村中少年
    • TrueBW
    • 阿南-anan
    • 王嘟嘟
    • yalecaltech
  • 二.如何閱讀我的安全博客
    • 1.網路安全學習路線
    • 2.Eastmount安全博客階段總結
  • 三.總結


一.CSDN的安全白帽大佬

提起CSDN的安全白帽大佬,您第一個想到的是誰呢?
哈哈,其實人挺多的,他們或許是謝公子,或許是姜曄老師,或許是鬼手56,也可以能是隨亦兄、冰河兄、Agan兄、西杭兄等等,這里作者簡單介紹下他們的文章及方向,歡迎大家補充,

PS:排名不分先后,下面部分截圖是之前的,因為我喜歡舊版本故放之在,

謝公子

  • 博客地址:https://blog.csdn.net/qq_36119192
  • 自我介紹:一個小帥哥,熱愛技術,追求完美,有追求!擅長滲透測驗、紅藍對抗、內網滲透、域滲透,專業紅隊,目前在國內某大型安全公司就職,
  • 擅長領域:紅藍對抗、Web滲透、內網滲透
  • 推薦分數:★★★★★
  • 推薦理由:謝公子目前撰寫博客574篇,所有博客均與安全相關,推薦其所有安全系列文章,干貨滿滿,如果你要在CSDN學安全,謝公子的博客絕對是很好地選擇,

在這里插入圖片描述

在這里插入圖片描述

非常高興能認識謝公子大佬,推薦他的幾篇經典文章,真的非常棒,

  • 網路安全工具使用集錦手冊
  • Metasploit Framework(MSF)的使用
  • CobaltStrike的使用
  • 紅藍對抗經驗小結
  • 一次完整的滲透測驗流程

在這里插入圖片描述


姜曄老師

  • 博客地址:https://jiangye.blog.csdn.net/
  • 自我介紹:那一年盛夏,心愿許得無限大,
  • 擅長領域:病毒木馬查殺、逆向工程
  • 推薦分數:★★★★★
  • 推薦理由:姜曄老師絕對是位大佬,從蘇寧電器到卡巴斯基,他的安全逆向分享都非常不錯,這里尤其推薦他的《病毒木馬查殺實戰》,i春秋和B站有對應的學習視頻,作者有幸學習了他熊貓燒香病毒的逆向分析,真是感嘆大佬的才華,

在這里插入圖片描述

其中,老師的小說故事非常感人,是以他個人的真實經歷改編,記錄了他從一個蘇寧電器的手機銷售員成長為卡巴斯基實驗室病毒分析師的故事,時間跨度長達12年,希望大家能夠從故事中得到啟發,找到自己未來前進的方向,不再迷茫,

在這里插入圖片描述

推薦姜曄老師的幾篇經典文章,

  • 病毒木馬查殺實戰第007篇:熊貓燒香之逆向分析(下)
  • 從蘇寧電器到卡巴斯基第01篇:我的本科時光(上)
  • 病毒木馬查殺實戰第008篇:熊貓燒香之病毒查殺總結用
  • 病毒木馬查殺實戰第015篇:U盤病毒之脫殼研究
  • 病毒木馬查殺實戰第018篇:病毒特征碼查殺之基本原理

哈哈,當然也有小弟的祝福~

在這里插入圖片描述


鬼手56

  • 博客地址:https://blog.csdn.net/qq_38474570
  • 自我介紹:代碼搞起來還是很輕松的,就是頭有點冷,
  • 擅長領域:病毒分析、逆向分析、Windows內核編程
  • 推薦分數:★★★★★
  • 推薦理由:鬼手56老師主要做逆向分析,其Crakeme和Windows逆向專欄都不錯,包括他開源的專案,并且他常年在看雪等論文撰寫文章,搞逆向的同學可以all in他的博客,

在這里插入圖片描述

在這里插入圖片描述

推薦鬼手56老師的幾篇經典文章,

  • 對WannaCry的深度分析
  • PC微信逆向:實作自動保存加密的聊天圖片
  • PC微信逆向:使用HOOK攔截二維碼
  • CVE-2017-11882漏洞分析
  • 三步教你手動逆向音樂軟體加密功能

順便補充我倆的對話,一句“今天最開心的是就是看到你的這條評論”道出了多少程式員的純真和可愛,分享知識和開源代碼的路上,真需要你我的點贊,電腦前的你我,一路同行,

在這里插入圖片描述


隨亦

  • 博客地址:https://security.blog.csdn.net/
  • 自我介紹:淡泊以明志,寧靜以致遠,
  • 擅長領域:代碼審計、Web滲透、移動安全、隱私合規
  • 推薦分數:★★★★★
  • 推薦理由:隨亦老師是資訊安全專家、CISP-CISO,他的專欄專注于Web滲透和代碼審計,并且隱私合約專欄也是為數不多的普及文章,強烈推薦讀者學習好友的博客~

在這里插入圖片描述

在這里插入圖片描述

推薦隨亦老師的幾篇經典文章,

  • MHN蜜罐實踐(一)–安裝部署
  • 代碼審計–16–Fortify SCA詳細(上)
  • 安全基礎–21–安全運維
  • 移動安全–44–MobSF-v3.0beta源代碼分析【長文巨獻】
  • 安全合規–30–企業安全隱私合規體系建設經驗總結(四)

姜維老師

  • 博客地址:https://blog.csdn.net/jiangwei0910410003
  • 自我介紹:生死看淡,不服就干!
  • 擅長領域:Android技術、移動安全與逆向
  • 推薦分數:★★★★★
  • 推薦理由:姜維老師是非常厲害的安全專家,也是國內安全大廠技術專家,挺早就在CSDN分享Android逆向知識,并撰寫了經典書籍《Android應用安全防護和逆向分析》,搞移動安全的同學可以去看看他的著作,

在這里插入圖片描述

在這里插入圖片描述

遺憾的是,老師已經將CSDN的賬號注銷,但依然記得自己給他的備注“APP逆向大佬”以及零散的幾篇收藏,他也是自己崇拜的大佬之一,

在這里插入圖片描述


Agan

  • 博客地址:https://yqxy20.blog.csdn.net/
  • 自我介紹:隱退
  • 擅長領域:Web滲透、網路安全、內網滲透
  • 推薦分數:★★★★★
  • 推薦理由:Agan老師也是CSDN非常厲害的安全技術博主,主要更新Web滲透的文章,遺憾的是,他也在隱退了,但我的安全榜單也將永遠記住他的名號和文章,

在這里插入圖片描述

只有一張他部分專欄的截圖,可惜可惜~我相信很多同學,應該看過他的文章,

在這里插入圖片描述

希望未來即使自己不在CSDN更新博客,但我的文章還依然存在,去幫助更多的人,也希望大家永遠記得CSDN有一名叫做Eastmount或楊秀璋的博主,此生足矣!


Fly_鵬程萬里

  • 博客地址:https://blog.csdn.net/Fly_hps
  • 自我介紹:專注于IT技術,只做IT技術的分享與研究,格物致知,寧靜致遠!
  • 擅長領域:資訊安全、Web滲透、CTF、滲透測驗
  • 推薦分數:★★★★★
  • 推薦理由:鵬程萬里老師的文章比較多,其中安全文章也有一部分(寫得比較早),主要集中于Web滲透和CTF,CTF和資訊安全的幾篇文章通俗易懂,推薦大家學習,

在這里插入圖片描述

在這里插入圖片描述

推薦鵬程老師的幾篇經典文章,

  • CTF學習規劃————1、如何入門CTF
  • 11、資訊收集篇————鐘馗之眼使用
  • SQL注入實戰————1、MySQL手工注入實戰
  • Kali linux滲透測驗系列————23、Kali linux 滲透攻擊之服務器端攻擊
  • Kali linux滲透測驗系列————25、Kali linux 滲透攻擊之Web攻擊

冰河

  • 博客地址:https://blog.csdn.net/l1028386804
  • 自我介紹:持之以恒,貴在堅持,每天進步一點點,,,
  • 擅長領域:Web滲透、資料庫安全、Kali系列
  • 推薦分數:★★★★★
  • 推薦理由:冰河老師是CSDN的大佬,撰寫1300多篇博客,大部分集中于開發、運維和資料庫并發,其中有個《精通滲透系列》系列也非常值得大家學習,作者曾經學習老師的Metasploit繞過文章,

在這里插入圖片描述

推薦冰河老師的幾篇經典文章,

  • 滲透之——使用Metasploit實作對緩沖區堆疊的溢位攻擊
  • 滲透之——使用Metasploit撰寫繞過DEP滲透模塊
  • Kali之——使用Easy-Creds工具攻擊無線網路
  • 滲透之——Nmap+Zenmap+Amap+Zmap

Bypass–

  • 博客地址:https://blog.csdn.net/qq_23936389
  • 自我介紹:一個網路安全愛好者,對技術有著偏執狂一樣的追求,致力于分享原創高質量干貨,包括但不限于:滲透測驗、WAF繞過、代碼審計、安全運維,
  • 擅長領域:滲透測驗、WAF繞過、代碼審計
  • 推薦分數:★★★★★
  • 推薦理由:看到Bypass這個名字,大家就已經猜到他是搞安全的了,Bypass老師分享了大量的安全教程,從2016年就開始分享,真心推薦搞Web安全的去學習他的文章,

在這里插入圖片描述

在這里插入圖片描述

推薦Bypass老師的幾篇經典文章,

  • 滲透利器 | 常見的WebShell管理工具
  • 分享幾個默認密碼在線查詢網站
  • 常見未授權訪問漏洞總結
  • Linux提權的幾種常用方式
  • 微軟NetLogon特權提升漏洞復現(CVE-2020-1472)

鄧大帥

  • 博客地址:https://dengxj.blog.csdn.net/
  • 自我介紹:種一棵樹最好的時間是十年前,其次是現在,
  • 擅長領域:內網滲透、資訊安全
  • 推薦分數:★★★★★
  • 推薦理由:鄧大帥是作者的好友,網路工程師,主要撰寫Linux運維、Web前后端開發、軟體測驗、網路與資訊安全文章,其中《內網穿透》專欄值得大家學習喔,文章非常詳細,

在這里插入圖片描述

在這里插入圖片描述

推薦鄧老師的幾篇經典文章,

  • [內網穿透Nas] 基于Frp實作群暉的遠程訪問(ssh、DSM、DS file、WebDAV Server、emby)
  • 內網穿透工具的原理與開發實戰
  • [內網穿透服務器] 使用FRP實作內網穿透,遠程訪問內網服務器
  • [內網穿透服務器] 使用Frp外網訪問內網FTP服務器(以訪問內網samba服務為例)
  • [內網穿透] Frps一鍵安裝腳本

千里

  • 博客地址:https://blog.csdn.net/qq_37865996
  • 自我介紹:不忘初心,護天下安全!
  • 擅長領域:內網安全、安全課程、ATT&CK、代碼審計
  • 推薦分數:★★★★★
  • 推薦理由:張老師是南郵信安專業的大佬,撰寫近280篇安全博客,WittPeng大佬的文章非常適合網路安全入門學習,包括一些安全工具的基礎教程及相關實驗,

在這里插入圖片描述

在這里插入圖片描述

推薦千里老師的經典文章,其中有幾篇基礎介紹真心不錯,

  • msf使用shodan入侵網路攝像頭
  • 使用burpsuite繞過驗證碼
  • snort的安裝、配置和使用
  • 任意下載漏洞、任意檔案上傳漏洞和任意檔案包含漏洞的學習記錄
  • 使用dvwa進行SQL注入的練習
  • 圖演算法與知識圖譜 - 檢測疑似賬號被盜
  • 網路攻擊與防御詳解

在這里插入圖片描述


西杭

  • 博客地址:https://mzgao.blog.csdn.net
  • 自我介紹:至臻求學,胸懷云月,道阻且長,未來可期,華東地區985碩士研究生,目前從事惡意代碼分析,二進制,AI安全,WEB安全等方面的研究,
  • 擅長領域:基于深度學習的惡意代碼識別、論文閱讀、Windows編程
  • 推薦分數:★★★★★
  • 推薦理由:如果您想在CSDN學習AI+安全結合的文章,一方面您可以閱讀部分我的文章,另一方面西杭兄的那個專欄是非常不錯的選擇,他既有系統安全和深度學習結合的知識,又有CCF頂會論文的介紹,如果您研究生是這個方向,不妨購買他的專欄試試,

在這里插入圖片描述

在這里插入圖片描述

推薦西杭兄的經典文章,

  • 利用AI+大資料的方式分析惡意樣本(一)
  • 利用AI+大資料的方式分析惡意樣本(二十一)
  • windows編程系列(十):自洗掉技術
  • windows編程系列(十一):按鍵記錄
  • IDApython學習筆記(一)

注意:白馬負金羈兄的《系統安全與惡意學習》專欄和herosunly兄的《AI比賽經驗分享》專欄也非常不錯,但由于他們撰寫大量的影像處理、演算法和AI文章,因此作者把他們歸類為演算法領域的大佬,

  • https://blog.csdn.net/baimafujinji/
  • https://blog.csdn.net/herosunly

在這里插入圖片描述


大方子

  • 博客地址:https://blog.csdn.net/nzjdsds
  • 自我介紹:記錄著自己的見聞【ms08067】,
  • 擅長領域:HTB靶場、CTF靶場、Vulnhub靶場
  • 推薦分數:★★★★★
  • 推薦理由:大方子老師的博客均和安全相關,看到ms08067團隊就知道這也是位大佬,學習安全最初我們都是從搭建各種靶場開始,該老師的博客或許是您入門的好選擇,這里推薦Vulnhub靶場,

在這里插入圖片描述

在這里插入圖片描述

推薦大方子老師的經典文章,

  • 【VulnHub】Raven: 2靶機的滲透測驗
  • Vulnhub靶機Wakanda滲透測驗攻略
  • 利用Metasploit建立持續性會話后門
  • CVE-2017-15715漏洞復現
  • meterpreter + 鍵盤記錄

whoim_i

  • 博客地址:https://blog.csdn.net/whoim_i
  • 自我介紹:好奇心是人類進步的階梯,而懶是一切事物的動力源泉,
  • 擅長領域:網路安全、Web滲透
  • 推薦分數:★★★★★
  • 推薦理由:看到這個名字,大家就能猜出作者是安全工程師,whoim_i的博客也非常棒,尤其是安全資訊收集、社會工程學等知識點的總結,

在這里插入圖片描述

在這里插入圖片描述

推薦whoam_i老師的經典文章,

  • 滲透測驗第一步(資訊收集)
  • 強大的中間人攻擊工具(Bettercap)
  • kali之beef的使用頭
  • 跨站請求偽造CSRF
  • OWASP top10 詳解

在這里插入圖片描述


blackorbird

  • 博客地址:https://blog.csdn.net/blackorbird
  • 自我介紹:關注一切可造成威脅的情報領域,
  • 擅長領域:威脅情報、APT攻擊
  • 推薦分數:★★★★★
  • 推薦理由:blackorbird黑鳥老師長期關注威脅情報知識,并且經常分享國內外前沿的安全事件,比如Chrome藍屏代碼,對安全威脅新聞感興趣的讀者可以關注老師的博客,
\\.\globalroot\device\condrv\kernelconnect ????

在這里插入圖片描述

推薦blackorbird老師的經典文章,

  • windows 10的最新功能使用與介紹: Windows Sandbox
  • SMBGhost:一個SMB的RCE幽靈漏洞
  • 2018年最受歡迎的20大黑客工具(外網)
  • 韓國LG集團疑被勒索軟體攻擊,資料和代碼或將泄露
  • Sandboxie沙盤,代碼開源可下載!

村中少年

  • 博客地址:https://blog.csdn.net/javajiawei
  • 自我介紹:研究網路安全,入侵檢測,網路協議,關注機器學習,
  • 擅長領域:Wireshark精通、網路資料包分析
  • 推薦分數:★★★★★
  • 推薦理由:村中少年老師碼齡11年,一看就是個OD,他是網路安全工程師,多年從事IDS網路入侵檢測,DPI深度報文檢測等網路安全引擎方面經驗,熱愛技術和分享知識,推薦大家閱讀大佬資料包分析的專欄~

在這里插入圖片描述

在這里插入圖片描述

推薦村里面少年老師的經典文章,

  • 報文捕獲分析工具Wireshark簡介
  • wireshark顯示過濾器和捕獲過濾器
  • 使用wireshark解密PC瀏覽器的HTTPS流量
  • Python Saltstack框架CVE-2020-11651和CVE-2020-11652漏洞以及POC詳解
  • 手機移動端配置fiddler,wireshark解密HTTPS 流量

TrueBW

  • 博客地址:https://bwshen.blog.csdn.net
  • 自我介紹
  • 擅長領域:白帽實戰、漏洞復現、移動安全、CTF
  • 推薦分數:★★★★★
  • 推薦理由:TrueBW自我介紹資訊很少,但他的文章非常不錯,尤其是Web安全、滲透測驗和CTF知識,希望對您有幫助~

在這里插入圖片描述

在這里插入圖片描述

推薦TrueBW老師的經典文章,

  • Web安全-一句話木馬
  • 滲透測驗-Kali入侵Win7主機
  • Frida實戰-梆梆加殼APP報文加密逆向
  • Web安全-淺析網頁暗鏈與掛馬攻擊
  • Web安全-滲透基礎

在這里插入圖片描述


阿南-anan

  • 博客地址:https://blog.csdn.net/weixin_42380348
  • 自我介紹:按計劃進行到底,
  • 擅長領域:Web安全、Kali
  • 推薦分數:★★★★★
  • 推薦理由:阿南兄的安全文章也非常不錯,雖然量少,但很多文章都寫得很認真,值得我們初學者去學習,

在這里插入圖片描述

在這里插入圖片描述

推薦阿南-anan老師的經典文章,

  • JDWP漏洞驗證
  • kali2019.1安裝(最詳細的圖文指導安裝)
  • 網站后臺目錄掃描工具Dirbuster和御劍(腳本小子的最愛)
  • 暴破之繞過驗證碼(客戶端)

王嘟嘟

  • 博客地址:https://wangdudu.blog.csdn.net
  • 自我介紹
  • 擅長領域:OSCP、Android逆向
  • 推薦分數:★★★★★
  • 推薦理由:王嘟嘟老師是企業技術專家,長期從事Android逆向和OSCP論文分享,大家不妨去閱讀他的好文,

在這里插入圖片描述

在這里插入圖片描述

推薦王老師的經典文章,

  • oscp練習目錄
  • Web學習指南
  • CTF合集
  • Android逆向之博客目錄導航

yalecaltech

  • 博客地址:https://blog.csdn.net/yalecaltech
  • 自我介紹:雖稱為安全路上的菜雞,但其實是中科院大學安全大佬,
  • 擅長領域:Crypto、Shell、IOT、漏洞挖掘
  • 推薦分數:★★★★★
  • 推薦理由:yalecaltech老師主要從事安全科學研究,包括Crypto、IOT和漏洞挖掘,其總結的安全論文和技術分享都值得我們學習,尤其像我這種從事安全研究的學生,推薦~

在這里插入圖片描述

在這里插入圖片描述

推薦Neil-Yale老師的經典文章,

  • 漏洞挖掘的藝術-面向二進制的靜態漏洞挖掘
  • 智能化漏洞挖掘技術總結
  • cryptopals解密之旅3-2
  • Exploit-Exercise之Protostar-stack

寫到這里,這些年我在CSDN追過的安全大佬還有很多,有些記不住名字,比如happy兄,還有一些仍然不斷在成長的安全新星,也推薦大家去關注他們,其文章也非常值得大家學習,如果您也是安全的博主,長期在CSDN撰寫安全技術博客,不妨留言告訴我添加進來,

可能您也看到每位博主的評分都是五星,是的,每一位認真分享原創知識,撰寫博客的作者都值得我們尊敬,都值得五星好評,希望每一位讀者都尊重知識分享,尊重原創博客或總結知識的UP主,也希望大家都能在安全學習路上不斷前行,繼續加油!你我同在,

  • 明月清水老師博客地址:https://blog.csdn.net/sun1318578251
    – 記一次滲透學習||釣魚網站滲透
    – CNVD-2020-10487(CVE-2020-1938)tomcat ajp 檔案讀取漏洞
  • SoulCat老師博客地址:https://blog.csdn.net/csacs
    – 內網滲透之小試牛刀
    – Cobalt Strike 簡單使用
  • Coisini老師博客地址:https://blog.csdn.net/kclax
    – 網站入侵思路(基礎教程)
    – 網路安全-CTF取證方法大匯總
  • s0mor老師博客地址:https://blog.csdn.net/s0mor
    – CVE-2019-9762漏洞復現
    – MS08-067利用
  • 小白白@老師博客地址:https://blog.csdn.net/weixin_44677409
    – CVE-2019-0708——反彈shell
    – Cobalt Strike使用教程
  • woaisk老師博客地址:https://blog.csdn.net/woaisk
    – CVE-2019-11580 Atlassian Crowd RCE漏洞復現
    – 網路安全與CTF學習資訊匯總
  • whatiwhere老師博客地址:https://blog.csdn.net/whatiwhere
    – WeBid 1.1.1 檔案上傳漏洞
    – incaseformat病毒分析

【名單未完待續】


二.如何閱讀我的安全博客

接下來,作者也撰寫了挺多的安全博客,這里再普及下安全技術路線以及我文章的分類,更方便大家閱讀,話不多說,先給路線,再總結作者安全文章,

1.網路安全學習路線

(1) 企業網路安全技術路線

  • 基礎知識: Web發展簡史、計算機網路、域名系統、HTTP標準、代碼審計、WAF
  • 資訊收集: 域名資訊、 站點資訊、埠資訊、其它
  • 內網滲透: Windows資訊收集、持久化、Linux資訊收集、痕跡清理、內網資訊收集、作業組和域、橫向擴展和縱向擴展
  • 常見漏洞: SQL注入、XSS、CSRF、SSRF、命令注入、檔案讀取、檔案上傳、檔案包含、XXE、模版注入、Xpath注入、 邏輯漏洞 、業務漏洞、配置安全、中間件、Web欺騙攻擊
  • 語言與框架: PHP、Python、Java、JavaScript、Ruby、C\C++、C#
  • 防御技術: 總體思路、 團隊建設、威脅情報、風險控制、加固檢查、蜜罐技術、入侵檢測、應急回應、溯源分析
  • 工具與資源: 工具串列、推薦資源、爆破工具、下載工具、流量相關、嗅探工具、SQLMap、BurpSuite、MetaSploit、Cobalt Strike
  • 其他: 認證方式、拒絕服務攻擊、DNS劫持、Docker
  • 紅藍對抗

在這里插入圖片描述

(2) 學術界網路空間安全知識體系

  • 應用安全技術知識
  • 系統安全理論與技術
  • 網路安全理論與技術
  • 網路空間全基礎理論
  • 密碼學基礎知識

在這里插入圖片描述


2.Eastmount安全博客階段總結

作者的文章主要包括10個類別,即網路安全入門知識普及、Web滲透和安全工具總結、網路在線靶場實戰和CTF、APT惡意代碼及威脅情報、人工智能和安全結合、Python黑帽安全知識、逆向分析和惡意代碼識別、CVE復現、內網滲透(未來),

(1) 網路安全入門知識普及
如果剛接觸安全,想了解怎么入門安全領域,可以閱讀該類文章,

  • 入門筆記之看雪Web安全學習及異或解密示例
  • Web安全學習路線及木馬、病毒和防御初探
  • i春秋老師分享小白滲透之路及Web滲透技術總結
  • 網路空間安全普及和醫療資料安全防護總結
  • Cracer第八期——(1)安全術語、Web滲透流程、Windows基礎、注冊表及黑客常用DOS命令
  • Cracer第八期——(2)五萬字總結Linux基礎知識和常用滲透命令

(2) Web滲透和安全工具總結
這是作者學習安全知識時的總結性文章,文章較長也較全面,包括資訊采集、SQL注入、XSS攻擊、檔案上傳漏洞、MSF滲透、提權及移動、BurpSuite工具用法、Wireshark工具用法、Powershell基礎等知識,

Web滲透總結:

  • Web漏洞及埠掃描之Nmap、ThreatScan和DirBuster工具
  • Web滲透之網站資訊、域名資訊、埠資訊、敏感資訊及指紋資訊收集
  • 社會工程學之基礎概念、IP獲取、IP物理定位、檔案屬性
  • 虛擬機VMware+Kali安裝入門及Sqlmap基本用法
  • Sqlmap基礎用法、CTF實戰及請求引數設定(一)
  • XSS跨站腳本攻擊原理及代碼攻防演示(一)
  • XSS跨站腳本攻擊案例分享及總結(二)
  • 檔案上傳漏洞和Caidao入門及防御原理(一)
  • 檔案上傳漏洞和IIS6.0決議漏洞及防御原理(二)
  • 檔案上傳漏洞、編輯器漏洞和IIS高版本漏洞及防御(三)
  • 檔案上傳漏洞之Upload-labs靶場及CTF題目01-10(四)
  • 檔案上傳漏洞之Upload-labs靶場及CTF題目11-20(五)
  • 檔案上傳漏洞之繞狗一句話原理和繞過安全狗(六)
  • 中間人攻擊和ARP欺騙原理詳解及漏洞還原
  • DNS欺騙和釣魚網站原理詳解及漏洞還原
  • 木馬原理詳解、遠程服務器IPC$漏洞及木馬植入實驗
  • Metasploit技術之基礎用法萬字詳解及MS17-010漏洞復現 (1)
  • Metasploit后滲透技術之資訊收集、權限提權、移植漏洞模塊和后門 (2)
  • 網路滲透靶場Oracle+phpStudy本地搭建萬字詳解(SQL注入、XSS攻擊、檔案上傳漏洞)
  • SQL注入之揭秘Oracle資料庫注入漏洞和致命問題(聯合Cream老師)
  • 病毒詳解及批處理病毒制作(自啟動、修改密碼、定時關機、藍屏、行程關閉)
  • Windows漏洞利用之Metasploit實作堆疊溢位攻擊及反彈shell
  • Windows漏洞利用之基于SEH例外處理機制的堆疊溢位攻擊及shell提取
  • Windows漏洞利用之構建ROP鏈繞過DEP并獲取Shell
  • Windows PE病毒原理、分類及感染方式詳解
  • 資料庫之差異備份及Caidao利器
  • 詳解MySQL資料庫攻防及Fiddler神器分析資料包

安全工具用法:

  • Shodan搜索引擎詳解及Python命令列呼叫
  • Burp Suite工具安裝配置、Proxy基礎用法及暴庫示例
  • Procmon軟體基本用法及檔案行程、注冊表查看
  • Wireshark安裝入門及抓取網站用戶名密碼(一)
  • Wireshark抓包原理(ARP劫持、MAC泛洪)及資料流追蹤和影像抓取(二)
  • 虛擬機基礎之安裝XP系統、檔案共享、網路快照設定及Wireshark抓取BBS密碼
  • 惡意樣本分析及HGZ木馬控制目標服務器
  • Powershell基礎入門及常見用法(一)
  • Powershell基礎入門及常見用法(二)

(3) 網路在線靶場實戰和CTF
該類文章為在線靶場和CTF比賽文章,這類同學可以試試,尤其推薦Vulnhub靶機,從資訊收集到提權,非常接近實戰的靶場案例,

  • 實驗吧CTF實戰之WEB滲透和隱寫術解密
  • hack the box在線靶場注冊及入門知識(一)
  • hack the box滲透之BurpSuite和Hydra密碼爆破及Python加密Post請求(二)
  • hack the box滲透之DirBuster掃描路徑及Sqlmap高級注入用法(三)
  • hack the box滲透之OpenAdmin題目及蟻劍管理員提權(四)
  • Vulnhub靶機滲透之環境搭建及JIS-CTF入門和蟻劍提權示例(一)
  • Vulnhub靶機滲透之DC-1提權和Drupal漏洞利用(二)
  • Vulnhub靶機滲透之bulldog資訊收集和nc反彈shell(三)
  • WHUCTF之WEB類解題思路WP(代碼審計、檔案包含、過濾繞過、SQL注入)
  • WHUCTF之WEB類解題思路WP(檔案上傳漏洞、冰蝎蟻劍、反序列化phar)
  • WHUCTF之隱寫和逆向類解題思路WP(文字解密、圖片解密、佛語解碼、冰蝎流量分析、逆向分析)
  • WHUCTF之CSS注入、越權、csrf-token竊取及XSS總結
  • 阿里云搭建LNMP環境及實作PHP自定義網站IP訪問 (1)
  • 網路滲透靶場Oracle+phpStudy本地搭建萬字詳解(SQL注入、XSS攻擊、檔案上傳漏洞)

(4) APT惡意代碼及威脅情報
該類文章主要介紹APT惡意樣本及威脅情報相關知識,

威脅情報:

  • .惡意代碼攻擊溯源及惡意樣本分析
  • 惡意樣本分析及HGZ木馬控制目標服務器
  • 宏病毒之入門基礎、防御措施、自發郵件及APT28樣本分析
  • 深信服分享之外部威脅防護和勒索病毒對抗
  • APT攻擊檢測溯源與常見APT組織的攻擊案例
  • 惡意代碼與APT攻擊中的武器(強推Seak老師)
  • 惡意代碼檢測技術詳解及總結
  • 基于機器學習的惡意代碼檢測技術詳解
  • 遠控木馬詳解及APT攻擊中的遠控
  • 網路空間安全普及和醫療資料安全防護總結
  • 安全威脅框架理解及勒索病毒取證溯源分析(藍隊)

APT翻譯:

  • [譯] APT分析報告:01.Linux系統下針對性的APT攻擊概述
  • [譯] APT分析報告:02.釣魚郵件網址混淆URL逃避檢測
  • [譯] APT分析報告:03.OpBlueRaven揭露APT組織Fin7/Carbanak(上)Tirion惡意軟體
  • [譯] APT分析報告:04.Kraken - 新型無檔案APT攻擊利用Windows錯誤報告服務逃避檢測
  • [譯] APT分析報告:05.Turla新型水坑攻擊后門(NetFlash和PyFlash)
  • [譯] APT分析報告:06.猖獗的小貓——針對伊朗的APT攻擊活動詳解
  • [譯] APT分析報告:07.拉撒路(Lazarus)使用的兩款惡意軟體分析
  • [譯] APT分析報告:08.漏洞利用圖譜–通過查找作者的指紋來尋找漏洞

(5) 人工智能和安全結合
該類文章既有人工智能(深度學習、機器學習)和安全結合的實戰代碼,也有相關的頂會論文分享,也是作者未來集中精力去學習的方向,

  • 論文之基于機器學習演算法的主機惡意代碼
  • 基于機器學習的惡意請求識別及安全領域中的機器學習
  • 基于機器學習的惡意代碼識別及人工智能中的惡意代碼檢測
  • GeekPwn極客大賽之安全攻防技術總結及ShowTime
  • 惡意代碼檢測技術詳解及總結
  • 基于機器學習的惡意代碼檢測技術詳解

AI安全論文:

  • 人工智能真的安全嗎?浙大團隊外灘大會分享AI對抗樣本技術
  • 清華張超老師 - GreyOne: Discover Vulnerabilities with Data Flow Sensitive Fuzzing
  • SP2019-Neural Cleanse: Identifying and Mitigating Backdoor Attacks in Neural Networks

(7) Python黑帽安全知識
通過Python實作安全技識訓相關功能,

  • Python攻防之基礎常識、正則運算式、Web編程和套接字通信(一)
  • Python攻防之多執行緒、C段掃描和資料庫編程(二)
  • Python攻防之弱口令、自定義字典生成及網站暴庫防護
  • Python攻防之構建Web目錄掃描器及ip代理池(四)
  • 快手視頻下載之Chrome瀏覽器Network分析及Python爬蟲探討
  • 威脅情報分析之Python抓取FreeBuf網站APT文章(上)
  • PE檔案決議之通過Python獲取時間戳
  • Python獲取Windows主機資訊、注冊表、U盤歷史痕跡和回收站檔案
  • Python能做什么攻擊?正則運算式、網路爬蟲和套接字通信入門
  • 編程實作IP及埠掃描器、實作多執行緒C段掃描器

(7) 逆向分析和惡意代碼識別
逆向分析和惡意代碼識別是作者的主要研究方向,希望這類文章您喜歡,當然也非常難,作者也在艱難前行,

  • [系統安全] 一.什么是逆向分析、逆向分析基礎及經典掃雷游戲逆向
  • [系統安全] 二.如何學好逆向分析及呂布傳游戲逆向案例
  • [系統安全] 三.IDA Pro反匯編工具初識及逆向工程解密實戰
  • [系統安全] 四.OllyDbg動態分析工具基礎用法及Crakeme逆向
  • [系統安全] 五.OllyDbg和Cheat Engine工具逆向分析植物大戰僵尸游戲
  • [系統安全] 六.逆向分析之條件陳述句和回圈陳述句原始碼還原及流程控制
  • [系統安全] 七.逆向分析之PE病毒原理、C++實作檔案加解密及OllyDbg逆向
  • [系統安全] 八.Windows漏洞利用之CVE-2019-0708復現及藍屏攻擊
  • [系統安全] 九.Windows漏洞利用之MS08-067遠程代碼執行漏洞復現及深度提權
  • [系統安全] 十.Windows漏洞利用之SMBv3服務遠程代碼執行漏洞(CVE-2020-0796)復現
  • [系統安全] 十一.那些年的熊貓燒香及PE病毒行為機理分析
  • [系統安全] 十二.熊貓燒香病毒IDA和OD逆向分析(上)病毒初始化
  • [系統安全] 十三.熊貓燒香病毒IDA和OD逆向分析(中)病毒釋放機理
  • [系統安全] 十四.熊貓燒香病毒IDA和OD逆向分析–病毒釋放程序(下)
  • [系統安全] 十五.Chrome瀏覽器保留密碼功能滲透決議、藍屏漏洞及某音樂軟體漏洞復現
  • [系統安全] 十六.PE檔案逆向基礎知識(PE決議、PE編輯工具和PE修改)
  • [系統安全] 十七.Windows PE病毒概念、分類及感染方式詳解
  • [系統安全] 十八.病毒攻防機理及WinRAR惡意劫持漏洞(腳本病毒、自啟動、定時關機、藍屏攻擊)
  • [系統安全] 十九.宏病毒之入門基礎、防御措施、自發郵件及APT28宏樣本分析
  • [系統安全] 二十.PE數字簽名之(上)什么是數字簽名及Signtool簽名工具詳解
  • [系統安全] 二十一.PE數字簽名之(中)Signcode、PEView、010Editor、Asn1View工具用法
  • [系統安全] 二十二.PE數字簽名之(下)微軟證書漏洞CVE-2020-0601復現及Windows驗證機制分析
  • [系統安全] 二十三.逆向分析之OllyDbg動態除錯復習及TraceMe案例分析
  • [系統安全] 二十四.逆向分析之OllyDbg除錯INT3斷點、反除錯、硬體斷點與記憶體斷點
  • [系統安全] 二十五.WannaCry勒索病毒分析 (1)Python復現永恒之藍漏洞實作勒索加密
  • [系統安全] 二十六.WannaCry勒索病毒分析 (2)MS17-010漏洞利用及病毒決議
  • [系統安全] 二十七.WannaCry勒索病毒分析 (3)蠕蟲傳播機制決議及IDA和OD逆向
  • [系統安全] 二十八.WannaCry勒索病毒分析 (4)全網"最"詳細的蠕蟲傳播機制解讀
  • [系統安全] 二十九.深信服分享之外部威脅防護和勒索病毒對抗

(8) Windows安全編程技術
主要學習甘迪文老師的《Windows黑客編程技術詳解》書籍,并進行代碼豐富,

  • 《Windows黑客編程技術詳解》之VS環境配置、基礎知識及DLL延遲加載詳解
  • 《Windows黑客編程技術詳解》之注入技術詳解(全域鉤子、遠執行緒鉤子、突破Session 0注入、APC注入)
  • 《Windows黑客編程技術詳解》之病毒啟動技術創建行程API、突破SESSION0隔離、記憶體加載詳解(3)
  • 《Windows黑客編程技術詳解》之木馬開機自啟動技術(注冊表、計劃任務、系統服務)
  • 《Windows黑客編程技術詳解》之提權技術(令牌權限提升和Bypass UAC)

(9) CVE漏洞復現

  • WinRAR漏洞復現(CVE-2018-20250)及惡意軟體自啟動劫持
  • phpMyAdmin 4.8.1后臺檔案包含漏洞復現及詳解(CVE-2018-12613)
  • Windows遠程桌面服務漏洞(CVE-2019-0708)復現及詳解
  • Windows系統漏洞之5次Shift漏洞啟動計算機
  • 微軟證書漏洞CVE-2020-0601 (上)Windows驗證機制及可執行檔案簽名復現
  • 微軟證書漏洞CVE-2020-0601 (下)Windows證書簽名及HTTPS網站劫持
  • Windows漏洞利用之再看CVE-2019-0708及Metasploit反彈shell
  • Windows漏洞利用之MS08-067遠程代碼執行漏洞復現及shell深度提權
  • Windows漏洞利用之SMBv3服務遠程代碼執行漏洞(CVE-2020-0796)復現及詳解
  • 利用XAMPP任意命令執行漏洞提升權限(CVE-2020-11107)
  • Windows漏洞利用之Metasploit實作堆疊溢位攻擊及反彈shell
  • Windows漏洞利用之基于SEH例外處理機制的堆疊溢位攻擊及shell提取
  • Windows漏洞利用之構建ROP鏈繞過DEP并獲取Shell
  • Metasploit技術之基礎用法萬字詳解及MS17-010漏洞復現 (1)
  • Metasploit后滲透技術之資訊收集、權限提權、移植漏洞模塊和后門 (2)

(10) 內網滲透(未來)
未來作者將深入內網滲透,分享更好的博客,

  • i春秋老師分享小白滲透之路及Web滲透技術總結
  • GO語言基礎知識專欄到病毒分析

如果逆向分析可以試試作者做的兩個案例,熊貓燒香病毒和WannaCry,

在這里插入圖片描述

在這里插入圖片描述


三.總結

寫到這里,這篇文章就真的結束了,沒想到寫這么長,看到有些博主注銷還是挺遺憾的,希望未來即使自己不在CSDN更新博客,但我的文章還依然存在,也希望去幫助更多的人,大家一定要記得CSDN有一名叫做Eastmount或楊秀璋的博主,此生足矣!

在這里插入圖片描述

其實自己挺想沉下心來學習,但又想給大家不斷分享知識,所以內心會非常矛盾、浮躁,甚至給人夸夸其談,華而不實,并且隨著博客訪問增多,認識的大佬和博友越來越多后,越是覺得自己無知,要學的知識好多,一方面想極靜去做學問,另一方面又想極動去分享文章,真是難舍?求教,但好在分享知識早已融進血液,樂在其中,雖然這會讓我讀博、科研、作業上付出的時間更多,但順心,

同時,最近看到CSDN撰寫的文章能轉換成一絲回報后,我又有了新的想法,不論未來還當不當老師,都希望以后自己的自媒體能月入過萬,解決家庭后顧之憂后,自己猛地扎進教學中,或線上或線下,好好把這些年的所學所知分享出去,好好去享受教學,去錄制一些從基礎到高階的編程視頻,不在乎名,不在乎利,做喜歡的,其實也挺難的,有多少人能一輩子做自己喜歡的事業?跟著CSDN一起加油吧!

在這里插入圖片描述

在這里插入圖片描述

在這里插入圖片描述

最后,感謝博友和家人們的陪伴,不負遇見,不負韶華,每當看到小寶治愈的笑容,看到博友對我的支持,以及女神對我的愛,真的很幸福,夫復何求,晚安娜,夢好

在這里插入圖片描述

感恩有她,感恩有他,
長路漫漫,你我同行,
只爭朝夕,不負韶華,

(By:Eastmount http://blog.csdn.net/eastmount/ 2021年4月8日 凌晨夜于武漢東西湖)


轉載請註明出處,本文鏈接:https://www.uj5u.com/qita/274156.html

標籤:AI

上一篇:因延遲被噴?不要生氣,不如用百元體驗千兆高速!

下一篇:大意!6行代碼,“報廢”5片單片機!

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 網閘典型架構簡述

    網閘架構一般分為兩種:三主機的三系統架構網閘和雙主機的2+1架構網閘。 三主機架構分別為內端機、外端機和仲裁機。三機無論從軟體和硬體上均各自獨立。首先從硬體上來看,三機都用各自獨立的主板、記憶體及存盤設備。從軟體上來看,三機有各自獨立的作業系統。這樣能達到完全的三機獨立。對于“2+1”系統,“2”分為 ......

    uj5u.com 2020-09-10 02:00:44 more
  • 如何從xshell上傳檔案到centos linux虛擬機里

    如何從xshell上傳檔案到centos linux虛擬機里及:虛擬機CentOs下執行 yum -y install lrzsz命令,出現錯誤:鏡像無法找到軟體包 前言 一、安裝lrzsz步驟 二、上傳檔案 三、遇到的問題及解決方案 總結 前言 提示:其實很簡單,往虛擬機上安裝一個上傳檔案的工具 ......

    uj5u.com 2020-09-10 02:00:47 more
  • 一、SQLMAP入門

    一、SQLMAP入門 1、判斷是否存在注入 sqlmap.py -u 網址/id=1 id=1不可缺少。當注入點后面的引數大于兩個時。需要加雙引號, sqlmap.py -u "網址/id=1&uid=1" 2、判斷文本中的請求是否存在注入 從文本中加載http請求,SQLMAP可以從一個文本檔案中 ......

    uj5u.com 2020-09-10 02:00:50 more
  • Metasploit 簡單使用教程

    metasploit 簡單使用教程 浩先生, 2020-08-28 16:18:25 分類專欄: kail 網路安全 linux 文章標簽: linux資訊安全 編輯 著作權 metasploit 使用教程 前言 一、Metasploit是什么? 二、準備作業 三、具體步驟 前言 Msfconsole ......

    uj5u.com 2020-09-10 02:00:53 more
  • 游戲逆向之驅動層與用戶層通訊

    驅動層代碼: #pragma once #include <ntifs.h> #define add_code CTL_CODE(FILE_DEVICE_UNKNOWN,0x800,METHOD_BUFFERED,FILE_ANY_ACCESS) /* 更多游戲逆向視頻www.yxfzedu.com ......

    uj5u.com 2020-09-10 02:00:56 more
  • 北斗電力時鐘(北斗授時服務器)讓網路資料更精準

    北斗電力時鐘(北斗授時服務器)讓網路資料更精準 北斗電力時鐘(北斗授時服務器)讓網路資料更精準 京準電子科技官微——ahjzsz 近幾年,資訊技術的得了快速發展,互聯網在逐漸普及,其在人們生活和生產中都得到了廣泛應用,并且取得了不錯的應用效果。計算機網路資訊在電力系統中的應用,一方面使電力系統的運行 ......

    uj5u.com 2020-09-10 02:01:03 more
  • 【CTF】CTFHub 技能樹 彩蛋 writeup

    ?碎碎念 CTFHub:https://www.ctfhub.com/ 筆者入門CTF時時剛開始刷的是bugku的舊平臺,后來才有了CTFHub。 感覺不論是網頁UI設計,還是題目質量,賽事跟蹤,工具軟體都做得很不錯。 而且因為獨到的金幣制度的確讓人有一種想去刷題賺金幣的感覺。 個人還是非常喜歡這個 ......

    uj5u.com 2020-09-10 02:04:05 more
  • 02windows基礎操作

    我學到了一下幾點 Windows系統目錄結構與滲透的作用 常見Windows的服務詳解 Windows埠詳解 常用的Windows注冊表詳解 hacker DOS命令詳解(net user / type /md /rd/ dir /cd /net use copy、批處理 等) 利用dos命令制作 ......

    uj5u.com 2020-09-10 02:04:18 more
  • 03.Linux基礎操作

    我學到了以下幾點 01Linux系統介紹02系統安裝,密碼啊破解03Linux常用命令04LAMP 01LINUX windows: win03 8 12 16 19 配置不繁瑣 Linux:redhat,centos(紅帽社區版),Ubuntu server,suse unix:金融機構,證券,銀 ......

    uj5u.com 2020-09-10 02:04:30 more
  • 05HTML

    01HTML介紹 02頭部標簽講解03基礎標簽講解04表單標簽講解 HTML前段語言 js1.了解代碼2.根據代碼 懂得挖掘漏洞 (POST注入/XSS漏洞上傳)3.黑帽seo 白帽seo 客戶網站被黑帽植入劫持代碼如何處理4.熟悉html表單 <html><head><title>TDK標題,描述 ......

    uj5u.com 2020-09-10 02:04:36 more
最新发布
  • 2023年最新微信小程式抓包教程

    01 開門見山 隔一個月發一篇文章,不過分。 首先回顧一下《微信系結手機號資料庫被脫庫事件》,我也是第一時間得知了這個訊息,然后跟蹤了整件事情的經過。下面是這起事件的相關截圖以及近日流出的一萬條資料樣本: 個人認為這件事也沒什么,還不如關注一下之前45億快遞資料查詢渠道疑似在近日復活的訊息。 訊息是 ......

    uj5u.com 2023-04-20 08:48:24 more
  • web3 產品介紹:metamask 錢包 使用最多的瀏覽器插件錢包

    Metamask錢包是一種基于區塊鏈技術的數字貨幣錢包,它允許用戶在安全、便捷的環境下管理自己的加密資產。Metamask錢包是以太坊生態系統中最流行的錢包之一,它具有易于使用、安全性高和功能強大等優點。 本文將詳細介紹Metamask錢包的功能和使用方法。 一、 Metamask錢包的功能 數字資 ......

    uj5u.com 2023-04-20 08:47:46 more
  • vulnhub_Earth

    前言 靶機地址->>>vulnhub_Earth 攻擊機ip:192.168.20.121 靶機ip:192.168.20.122 參考文章 https://www.cnblogs.com/Jing-X/archive/2022/04/03/16097695.html https://www.cnb ......

    uj5u.com 2023-04-20 07:46:20 more
  • 從4k到42k,軟體測驗工程師的漲薪史,給我看哭了

    清明節一過,盲猜大家已經無心上班,在數著日子準備過五一,但一想到銀行卡里的余額……瞬間心情就不美麗了。最近,2023年高校畢業生就業調查顯示,本科畢業月平均起薪為5825元。調查一出,便有很多同學表示自己又被平均了。看著這一資料,不免讓人想到前不久中國青年報的一項調查:近六成大學生認為畢業10年內會 ......

    uj5u.com 2023-04-20 07:44:00 more
  • 最新版本 Stable Diffusion 開源 AI 繪畫工具之中文自動提詞篇

    🎈 標簽生成器 由于輸入正向提示詞 prompt 和反向提示詞 negative prompt 都是使用英文,所以對學習母語的我們非常不友好 使用網址:https://tinygeeker.github.io/p/ai-prompt-generator 這個網址是為了讓大家在使用 AI 繪畫的時候 ......

    uj5u.com 2023-04-20 07:43:36 more
  • 漫談前端自動化測驗演進之路及測驗工具分析

    隨著前端技術的不斷發展和應用程式的日益復雜,前端自動化測驗也在不斷演進。隨著 Web 應用程式變得越來越復雜,自動化測驗的需求也越來越高。如今,自動化測驗已經成為 Web 應用程式開發程序中不可或缺的一部分,它們可以幫助開發人員更快地發現和修復錯誤,提高應用程式的性能和可靠性。 ......

    uj5u.com 2023-04-20 07:43:16 more
  • CANN開發實踐:4個DVPP記憶體問題的典型案例解讀

    摘要:由于DVPP媒體資料處理功能對存放輸入、輸出資料的記憶體有更高的要求(例如,記憶體首地址128位元組對齊),因此需呼叫專用的記憶體申請介面,那么本期就分享幾個關于DVPP記憶體問題的典型案例,并給出原因分析及解決方法。 本文分享自華為云社區《FAQ_DVPP記憶體問題案例》,作者:昇騰CANN。 DVPP ......

    uj5u.com 2023-04-20 07:43:03 more
  • msf學習

    msf學習 以kali自帶的msf為例 一、msf核心模塊與功能 msf模塊都放在/usr/share/metasploit-framework/modules目錄下 1、auxiliary 輔助模塊,輔助滲透(埠掃描、登錄密碼爆破、漏洞驗證等) 2、encoders 編碼器模塊,主要包含各種編碼 ......

    uj5u.com 2023-04-20 07:42:59 more
  • Halcon軟體安裝與界面簡介

    1. 下載Halcon17版本到到本地 2. 雙擊安裝包后 3. 步驟如下 1.2 Halcon軟體安裝 界面分為四大塊 1. Halcon的五個助手 1) 影像采集助手:與相機連接,設定相機引數,采集影像 2) 標定助手:九點標定或是其它的標定,生成標定檔案及內參外參,可以將像素單位轉換為長度單位 ......

    uj5u.com 2023-04-20 07:42:17 more
  • 在MacOS下使用Unity3D開發游戲

    第一次發博客,先發一下我的游戲開發環境吧。 去年2月份買了一臺MacBookPro2021 M1pro(以下簡稱mbp),這一年來一直在用mbp開發游戲。我大致分享一下我的開發工具以及使用體驗。 1、Unity 官網鏈接: https://unity.cn/releases 我一般使用的Apple ......

    uj5u.com 2023-04-20 07:40:19 more