当前位置：首页 > news >正文

网络安全—黑客技术（学习笔记）

news 2025/11/30 14:30:01

1.网络安全是什么

网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。

2.网络安全市场

一、是市场需求量高；

二、则是发展相对成熟入门比较容易。

3.所需要的技术水平

需要掌握的知识点偏多（举例）：

外围打点能力	渗透
漏洞挖掘	流量分析
代码审计	逆向免杀

4.国家政策环境

对于国家与企业的地位愈发重要，没有网络安全就没有国家安全

更有为国效力的正义黑客—红客联盟

可见其重视程度。

5.网络安全学习路线

网络安全（黑客技术）学习路线图

第一阶段：安全基础

网络安全行业与法规

Linux操作系统

计算机网络

HTML PHP Mysql Python基础到实战掌握

第二阶段：信息收集

IP信息收集

域名信息收集

服务器信息收集

Web网站信息收集

Google hacking

Fofa网络安全测绘

第三阶段：Web安全

SQL注入漏洞

XSS

CSRF漏洞

文件上传漏洞

文件包含漏洞

SSRF漏洞

XXE漏洞

远程代码执行漏洞

密码暴力破解与防御

中间件解析漏洞

反序列化漏洞

第四阶段：渗透工具

MSF

Cobalt strike

Burp suite

Nessus Appscea AWVS

Goby XRay

Sqlmap

Nmap

Kali

第五阶段：实战挖洞

漏洞挖掘技巧

Src

Cnvd

众测项目

热门CVE漏洞复现

靶场实战

学习框架已经整理完毕，现在就差资料资源了，我这里整理了所有知识点对应的资料资源文档。

需要的朋友可以赞后留言“已赞，求分享”，看到我会回复

1.全知识点视频教程

2.全工具包

3.SRC技术文档

4.代码审计

5.逆向工程

需要的朋友可以留言“已赞，求分享”，看到我会回复

6.网络安全的前景

人才需求量很大的，市场空缺大，像物联网网应用的普及、5G的普及等，都会增加网络安全岗位的需求。

从长久来看，网络安全只会越来越火，智能学科的崛起必定带动新型的网络安全技术发展。

网络安全未来三大发展方向：

网络安全（安全等保）

云原生安全

AI 人工智能在网络安全的运用（ ChatGPT )

发展空间大：

在企业内部，网络工程师基本处于"双高"地位，即地位高、待遇高。就业面广，一专多能，实践经验适用于各个领域。

增值潜力大：

掌握企业核心网络架构、安全技术，具有不可替代的竞争优势。职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨。

职业寿命长：

网络工程师工作的重点在于对企业信息化建设和维护，其中包含技术及管理等方面的工作，工作相对稳定，随着项目经验的不断增长和对行业背景的深入了解，会越老越吃香。

7.最后

我在这里可以很肯定地告诉你："网络安全有很好的发展前景，前沿网络安全技术即将崛起，或者说已经崛起"。

网络安全—黑客技术（学习笔记）

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 2.网络安全市场一、是市场需求量高； 二、则是发展相对成熟…...

编程日记 2023/8/27 14:17:33

Java入职第十一天，深入了解静态代理和动态代理（jdk、cglib）

一、代理模式一个类代表另一个类去完成扩展功能，在主体类的基础上，新增一个代理类，扩展主体类功能，不影响主体，完成额外功能。比如买车票，可以去代理点买，不用去火车站，主要包括静态代理和动态代理两种模式。代理类中包含了主体类二、静态代理无法根据业务扩展，…...

编程日记 2023/8/27 14:16:31

Snappy算法：高速压缩和解压缩技术的顶尖玩家

文章首发地址 Snappy是一种快速压缩和解压缩数据的算法。它是由Google开发的，旨在提供高速的压缩和解压缩速度，同时保持较高的压缩比。 Snappy算法的设计目标是追求速度而不是最高的压缩率。相比于其他压缩算法（如Gzip或LZ77）&am…...

编程日记 2023/8/27 14:15:29

Python中的format()函数详细讲解

注：所以代码皆成功运行，可直接复制运行一、基本使用 1、Python中的format()函数是一个格式字符串的函数，通过花括号{}识别替换字段，从而完成字符串的格式化。 #format后面放数字、字符串都可以 print("{}喜欢{}岁的{}&qu…...

编程日记 2023/8/27 14:14:28

11. 盛最多水的容器（c++题解）

11. 盛最多水的容器（c题解） 给定一个长度为 n 的整数数组 height 。有 n 条垂线，第 i 条线的两个端点是 (i, 0) 和 (i, height[i]) 。找出其中的两条线，使得它们与 x 轴共同构成的容器可以容纳最多的水。返回容器可以储存的最大…...

编程日记 2023/8/27 14:13:26

历史最佳二季度表现后，爱奇艺想为用户提供更多价值

以爱奇艺为首，随着长视频平台相继转变运营思路，走向盈利目标，最早完成蜕变的爱奇艺，已开始迈向下一阶段。近日，爱奇艺发布了截至6月30日的2023年第二季度财报。除了依然亮眼的内容表现、业绩成果外，爱奇艺…...

编程日记 2023/8/27 14:12:25

HDLBits-Verilog学习记录 | Verilog Language-Basics（2）

文章目录 9.Declaring wires | wire decl10. 7458 chip 9.Declaring wires | wire decl problem:Implement the following circuit. Create two intermediate wires (named anything you want) to connect the AND and OR gates together. Note that the wire that feeds the …...

编程日记 2023/8/27 14:11:24

Ubuntu22.0网络/网卡丢失

Ubuntu22.0开机突然连不上网了，右上角网络图标消失了，设置里网络也没有了“有线”，只剩下VPN了，试了好多种办法，最终终于解决了。看到有些直接用的下面的两条命令，有解决的，不过我这不行。 s…...

编程日记 2023/8/27 14:10:21

Linux 常用

编程日记 2023/8/27 14:09:17

AWS 提示证书签名过期无法自动更新

如果域名没有通过验证的话，证书的过去是没有办法自动更新的。验证的方式也非常简单，通过下面的配置，把 CNAME添加到你的域名上面，AWS 就可会自动完成验证了。当添加完成后，AWS 验证需要的时间大致在 30 分钟到 1 个…...

编程日记 2023/8/27 14:08:15

Git版本管理（01）简介基本提交相关命令

1 git简介 Git是一种分布式版本控制工具，用于跟踪文件和代码的变化，协调多个开发者之间的协作，并提供版本控制和代码管理的功能。官方学习可参考文档-> Git版本控制工具特点总结如下： 分布式版本控制：Git采用分…...

编程日记 2023/8/27 14:07:14

解决 vue项目报错：digital envelope routines::unsupported

出现这个错误是因为 node.js V17版本中最近发布的OpenSSL3.0, 而OpenSSL3.0对允许算法和密钥大小增加了严格的限制，可能会对生态系统造成一些影响. 方法1：运行前$ npm run serve前先运行 export NODE_OPTIONS--openssl-legacy-provider 方法2&#xf…...

编程日记 2023/8/27 14:06:12

【Java基础增强】类加载器和反射

1.类加载器 1.1类加载器【理解】作用负责将.class文件（存储的物理文件）加载在到内存中 1.2类加载的过程【理解】类加载时机创建类的实例（对象） 调用类的类方法访问类或者接口的类变量，或者为该类变量赋值 …...

编程日记 2023/8/27 14:05:12

【Java】数据类型变量

【Java】数据类型&变量文章目录【Java】数据类型&变量1、字面常量2、数据类型3、变量3.1 整型变量3.1.1 整型变量3.1.2 长短整型变量3.1.3 字节型变量 3.2 浮点型变量3.2.1 双精度浮点型3.2.2 单精度浮点型 3.3 字符型变量3.4 布尔型变量3.5 类型转换3.5.1 自动类型转…...

编程日记 2023/8/27 14:04:08

护目镜佩戴检测识别算法

护目镜佩戴检测识别算法通过opencvpython网络深度学习模型，护目镜佩戴检测识别算法实时监测工人的护目镜佩戴情况，发现未佩戴或错误佩戴的情况，及时提醒调整。与C / C等语言相比，Python速度较慢。也就是说，Python可以使…...

编程日记 2023/8/27 14:03:07

NOIOLPJ2022B. 数学游戏分析

数学游戏题目描述 Kri 喜欢玩数字游戏。一天，他在草稿纸上写下了 ttt 对正整数 (x,y)(x,y)(x,y)，并对于每一对正整数计算出了 zxygcd⁡(x,y)z x \times y \times \gcd(x,y)zxygcd(x,y)。可是调皮的 Zay 找到了 Kri 的草稿纸，并把每一组的…...

编程日记 2023/8/27 14:02:07

android studio gradle build running慢卡住不动失败原因与解决方式

快速导航分析原因解决办法分析原因主要原因是 gradle 构建时无法从网络获取需要的包或库。解决办法将国外库替换为阿里云镜像库。例如 google 对应的库是 maven { url ‘https://maven.aliyun.com/repository/google’ }...

编程日记 2023/8/27 14:01:05

如何保障Facebook账号登录稳定

当谈到保障Facebook账号的稳定性时，我们不得不提到那些令人头疼的情况——Facebook账号被封。尽管我们已经踏入数字化的未来，但是被封号似乎是一个时常困扰着社交媒体用户的问题。那么，让我们来看看一些常见的Facebook账号被封的原因&#xf…...

编程日记 2023/8/27 14:00:04

当前目录下的excel文件的两列内容的相似度比较

# -- coding: utf-8 --** from sklearn.feature_extraction.text import CountVectorizer from sklearn.metrics.pairwise import cosine_similarity import numpy as np import pandas as pd import os # 获取当前目录 current_dir os.getcwd() # 获取当前目录下所有xlsx文件…...

编程日记 2023/8/27 13:59:03

Cookie for Mac：隐私保护工具保护您的在线隐私

随着互联网的发展，我们每天都会浏览各种网站，享受在线购物、社交娱乐和学习资料等各种便利。然而，您是否曾经遇到过需要频繁输入用户名和密码的情况？或者不方便访问您常用的网站？如果是这样，那么Cookie for…...

编程日记 2023/8/27 13:58:01

eNSP-Cloud(实现本地电脑与eNSP内设备之间通信)

说明： 想象一下，你正在用eNSP搭建一个虚拟的网络世界，里面有虚拟的路由器、交换机、电脑（PC）等等。这些设备都在你的电脑里面“运行”，它们之间可以互相通信，就像一个封闭的小王国。但是&#…...

编程新知 2025/11/21 22:55:30

论文解读：交大港大上海AI Lab开源论文 | 宇树机器人多姿态起立控制强化学习框架（二）

HoST框架核心实现方法详解 - 论文深度解读（第二部分）《Learning Humanoid Standing-up Control across Diverse Postures》系列文章：论文深度解读 + 算法与代码分析（二）作者机构：上海AI Lab, 上海交通大学, 香港大学, 浙江大学, 香港中文大学论文主题：人形机器人…...

编程新知 2025/8/4 18:55:37

多场景 OkHttpClient 管理器 - Android 网络通信解决方案

下面是一个完整的 Android 实现，展示如何创建和管理多个 OkHttpClient 实例，分别用于长连接、普通 HTTP 请求和文件下载场景。 <?xml version"1.0" encoding"utf-8"?> <LinearLayout xmlns:android"http://schemas…...

编程新知 2025/11/26 14:09:49

UE5 学习系列（三）创建和移动物体

这篇博客是该系列的第三篇，是在之前两篇博客的基础上展开，主要介绍如何在操作界面中创建和拖动物体，这篇博客跟随的视频链接如下： B 站视频：s03-创建和移动物体如果你不打算开之前的博客并且对UE5 比较熟的话按照以…...

编程新知 2025/11/30 0:14:38

Nginx server_name 配置说明

Nginx 是一个高性能的反向代理和负载均衡服务器，其核心配置之一是 server 块中的 server_name 指令。server_name 决定了 Nginx 如何根据客户端请求的 Host 头匹配对应的虚拟主机（Virtual Host）。 1. 简介 Nginx 使用 server_name 指令来确定…...

编程新知 2025/9/6 16:47:17