当前位置：首页 > news >正文

网络安全—黑客技术（学习笔记）

news 2026/2/10 16:24:44

1.网络安全是什么

网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。

2.网络安全市场

一、是市场需求量高；

二、则是发展相对成熟入门比较容易。

3.所需要的技术水平

需要掌握的知识点偏多（举例）：

外围打点能力	渗透
漏洞挖掘	流量分析
代码审计	逆向免杀

4.国家政策环境

对于国家与企业的地位愈发重要，没有网络安全就没有国家安全

更有为国效力的正义黑客—红客联盟

可见其重视程度。

5.网络安全学习路线

网络安全（黑客技术）学习路线图

第一阶段：安全基础

网络安全行业与法规

Linux操作系统

计算机网络

HTML PHP Mysql Python基础到实战掌握

第二阶段：信息收集

IP信息收集

域名信息收集

服务器信息收集

Web网站信息收集

Google hacking

Fofa网络安全测绘

第三阶段：Web安全

SQL注入漏洞

XSS

CSRF漏洞

文件上传漏洞

文件包含漏洞

SSRF漏洞

XXE漏洞

远程代码执行漏洞

密码暴力破解与防御

中间件解析漏洞

反序列化漏洞

第四阶段：渗透工具

MSF

Cobalt strike

Burp suite

Nessus Appscea AWVS

Goby XRay

Sqlmap

Nmap

Kali

第五阶段：实战挖洞

漏洞挖掘技巧

Src

Cnvd

众测项目

热门CVE漏洞复现

靶场实战

学习框架已经整理完毕，现在就差资料资源了，我这里整理了所有知识点对应的资料资源文档。

需要的朋友可以赞后留言“已赞，求分享”，看到我会回复

1.全知识点视频教程

2.全工具包

3.SRC技术文档

4.代码审计

5.逆向工程

需要的朋友可以留言“已赞，求分享”，看到我会回复

6.网络安全的前景

人才需求量很大的，市场空缺大，像物联网网应用的普及、5G的普及等，都会增加网络安全岗位的需求。

从长久来看，网络安全只会越来越火，智能学科的崛起必定带动新型的网络安全技术发展。

网络安全未来三大发展方向：

网络安全（安全等保）

云原生安全

AI 人工智能在网络安全的运用（ ChatGPT )

发展空间大：

在企业内部，网络工程师基本处于"双高"地位，即地位高、待遇高。就业面广，一专多能，实践经验适用于各个领域。

增值潜力大：

掌握企业核心网络架构、安全技术，具有不可替代的竞争优势。职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨。

职业寿命长：

网络工程师工作的重点在于对企业信息化建设和维护，其中包含技术及管理等方面的工作，工作相对稳定，随着项目经验的不断增长和对行业背景的深入了解，会越老越吃香。

7.最后

我在这里可以很肯定地告诉你："网络安全有很好的发展前景，前沿网络安全技术即将崛起，或者说已经崛起"。

网络安全—黑客技术（学习笔记）

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 2.网络安全市场一、是市场需求量高； 二、则是发展相对成熟…...

编程日记 2023/8/27 14:17:33

Java入职第十一天，深入了解静态代理和动态代理（jdk、cglib）

一、代理模式一个类代表另一个类去完成扩展功能，在主体类的基础上，新增一个代理类，扩展主体类功能，不影响主体，完成额外功能。比如买车票，可以去代理点买，不用去火车站，主要包括静态代理和动态代理两种模式。代理类中包含了主体类二、静态代理无法根据业务扩展，…...

编程日记 2023/8/27 14:16:31

Snappy算法：高速压缩和解压缩技术的顶尖玩家

文章首发地址 Snappy是一种快速压缩和解压缩数据的算法。它是由Google开发的，旨在提供高速的压缩和解压缩速度，同时保持较高的压缩比。 Snappy算法的设计目标是追求速度而不是最高的压缩率。相比于其他压缩算法（如Gzip或LZ77）&am…...

编程日记 2023/8/27 14:15:29

Python中的format()函数详细讲解

注：所以代码皆成功运行，可直接复制运行一、基本使用 1、Python中的format()函数是一个格式字符串的函数，通过花括号{}识别替换字段，从而完成字符串的格式化。 #format后面放数字、字符串都可以 print("{}喜欢{}岁的{}&qu…...

编程日记 2023/8/27 14:14:28

11. 盛最多水的容器（c++题解）

11. 盛最多水的容器（c题解） 给定一个长度为 n 的整数数组 height 。有 n 条垂线，第 i 条线的两个端点是 (i, 0) 和 (i, height[i]) 。找出其中的两条线，使得它们与 x 轴共同构成的容器可以容纳最多的水。返回容器可以储存的最大…...

编程日记 2023/8/27 14:13:26

历史最佳二季度表现后，爱奇艺想为用户提供更多价值

以爱奇艺为首，随着长视频平台相继转变运营思路，走向盈利目标，最早完成蜕变的爱奇艺，已开始迈向下一阶段。近日，爱奇艺发布了截至6月30日的2023年第二季度财报。除了依然亮眼的内容表现、业绩成果外，爱奇艺…...

编程日记 2023/8/27 14:12:25

HDLBits-Verilog学习记录 | Verilog Language-Basics（2）

文章目录 9.Declaring wires | wire decl10. 7458 chip 9.Declaring wires | wire decl problem:Implement the following circuit. Create two intermediate wires (named anything you want) to connect the AND and OR gates together. Note that the wire that feeds the …...

编程日记 2023/8/27 14:11:24

Ubuntu22.0网络/网卡丢失

Ubuntu22.0开机突然连不上网了，右上角网络图标消失了，设置里网络也没有了“有线”，只剩下VPN了，试了好多种办法，最终终于解决了。看到有些直接用的下面的两条命令，有解决的，不过我这不行。 s…...

编程日记 2023/8/27 14:10:21

Linux 常用

编程日记 2023/8/27 14:09:17

AWS 提示证书签名过期无法自动更新

如果域名没有通过验证的话，证书的过去是没有办法自动更新的。验证的方式也非常简单，通过下面的配置，把 CNAME添加到你的域名上面，AWS 就可会自动完成验证了。当添加完成后，AWS 验证需要的时间大致在 30 分钟到 1 个…...

编程日记 2023/8/27 14:08:15

Git版本管理（01）简介基本提交相关命令

1 git简介 Git是一种分布式版本控制工具，用于跟踪文件和代码的变化，协调多个开发者之间的协作，并提供版本控制和代码管理的功能。官方学习可参考文档-> Git版本控制工具特点总结如下： 分布式版本控制：Git采用分…...

编程日记 2023/8/27 14:07:14

解决 vue项目报错：digital envelope routines::unsupported

出现这个错误是因为 node.js V17版本中最近发布的OpenSSL3.0, 而OpenSSL3.0对允许算法和密钥大小增加了严格的限制，可能会对生态系统造成一些影响. 方法1：运行前$ npm run serve前先运行 export NODE_OPTIONS--openssl-legacy-provider 方法2&#xf…...

编程日记 2023/8/27 14:06:12

【Java基础增强】类加载器和反射

1.类加载器 1.1类加载器【理解】作用负责将.class文件（存储的物理文件）加载在到内存中 1.2类加载的过程【理解】类加载时机创建类的实例（对象） 调用类的类方法访问类或者接口的类变量，或者为该类变量赋值 …...

编程日记 2023/8/27 14:05:12

【Java】数据类型变量

【Java】数据类型&变量文章目录【Java】数据类型&变量1、字面常量2、数据类型3、变量3.1 整型变量3.1.1 整型变量3.1.2 长短整型变量3.1.3 字节型变量 3.2 浮点型变量3.2.1 双精度浮点型3.2.2 单精度浮点型 3.3 字符型变量3.4 布尔型变量3.5 类型转换3.5.1 自动类型转…...

编程日记 2023/8/27 14:04:08

护目镜佩戴检测识别算法

护目镜佩戴检测识别算法通过opencvpython网络深度学习模型，护目镜佩戴检测识别算法实时监测工人的护目镜佩戴情况，发现未佩戴或错误佩戴的情况，及时提醒调整。与C / C等语言相比，Python速度较慢。也就是说，Python可以使…...

编程日记 2023/8/27 14:03:07

NOIOLPJ2022B. 数学游戏分析

数学游戏题目描述 Kri 喜欢玩数字游戏。一天，他在草稿纸上写下了 ttt 对正整数 (x,y)(x,y)(x,y)，并对于每一对正整数计算出了 zxygcd⁡(x,y)z x \times y \times \gcd(x,y)zxygcd(x,y)。可是调皮的 Zay 找到了 Kri 的草稿纸，并把每一组的…...

编程日记 2023/8/27 14:02:07

android studio gradle build running慢卡住不动失败原因与解决方式

快速导航分析原因解决办法分析原因主要原因是 gradle 构建时无法从网络获取需要的包或库。解决办法将国外库替换为阿里云镜像库。例如 google 对应的库是 maven { url ‘https://maven.aliyun.com/repository/google’ }...

编程日记 2023/8/27 14:01:05

如何保障Facebook账号登录稳定

当谈到保障Facebook账号的稳定性时，我们不得不提到那些令人头疼的情况——Facebook账号被封。尽管我们已经踏入数字化的未来，但是被封号似乎是一个时常困扰着社交媒体用户的问题。那么，让我们来看看一些常见的Facebook账号被封的原因&#xf…...

编程日记 2023/8/27 14:00:04

当前目录下的excel文件的两列内容的相似度比较

# -- coding: utf-8 --** from sklearn.feature_extraction.text import CountVectorizer from sklearn.metrics.pairwise import cosine_similarity import numpy as np import pandas as pd import os # 获取当前目录 current_dir os.getcwd() # 获取当前目录下所有xlsx文件…...

编程日记 2023/8/27 13:59:03

Cookie for Mac：隐私保护工具保护您的在线隐私

随着互联网的发展，我们每天都会浏览各种网站，享受在线购物、社交娱乐和学习资料等各种便利。然而，您是否曾经遇到过需要频繁输入用户名和密码的情况？或者不方便访问您常用的网站？如果是这样，那么Cookie for…...

编程日记 2023/8/27 13:58:01

Docker 离线安装指南

参考文章 1、确认操作系统类型及内核版本 Docker依赖于Linux内核的一些特性，不同版本的Docker对内核版本有不同要求。例如，Docker 17.06及之后的版本通常需要Linux内核3.10及以上版本，Docker17.09及更高版本对应Linux内核4.9.x及更高版本。…...

编程新知 2026/2/7 6:10:30

深入浅出Asp.Net Core MVC应用开发系列-AspNetCore中的日志记录

ASP.NET Core 是一个跨平台的开源框架，用于在 Windows、macOS 或 Linux 上生成基于云的新式 Web 应用。 ASP.NET Core 中的日志记录 .NET 通过 ILogger API 支持高性能结构化日志记录，以帮助监视应用程序行为和诊断问题。可以通过配置不同的记录提供程…...

编程新知 2026/2/8 4:37:06

【杂谈】-递归进化：人工智能的自我改进与监管挑战

递归进化：人工智能的自我改进与监管挑战文章目录递归进化：人工智能的自我改进与监管挑战1、自我改进型人工智能的崛起2、人工智能如何挑战人类监管？3、确保人工智能受控的策略4、人类在人工智能发展中的角色5、平衡自主性与控制力6、总结与…...

编程新知 2025/12/9 0:22:01

微软PowerBI考试 PL300-选择 Power BI 模型框架【附练习数据】

微软PowerBI考试 PL300-选择 Power BI 模型框架 20 多年来，Microsoft 持续对企业商业智能 (BI) 进行大量投资。 Azure Analysis Services (AAS) 和 SQL Server Analysis Services (SSAS) 基于无数企业使用的成熟的 BI 数据建模技术。同样的技术也是 Power BI 数据…...

编程新知 2026/2/1 19:08:45