- 博客(283)
- 收藏
- 关注
RSS订阅
原创 毕业三年活得像个废物，转行网络安全，写给像我一样迷茫的人...
首先说说我吧，普通二本非科班商贸专业毕业，三年了，做过电商，做过新媒体，做过业务员，从躺平到摆烂，一开始还挺享受这样的生活的，毕竟每月4千工资，抛出吃住，剩个一千多左右也够用自己娱乐，但自从这疫情开始，断断续续的上班，时刻担心被辞退，这点钱完全不够用，又没有存款，才想起原来钱是这么的重要。至于转入网安这个行业，也是我本来对这块就有兴趣，加上我朋友当时也是转行学的这个专业，给我做了很多专业的前景、薪资分析，所以经过思考后才决定转行的。
2022-12-16 16:33:19
5579
4
原创 为什么感觉现在很少有黑客了？
有一个词语，人人不是它，却人人都提及它，他就是：黑客！黑客，这个我们从小就接触的工种，总是衣服全身黑衣、眼戴墨镜、冷酷无情、超级厉害的形象，关键是，只要应用崩了/数据丢了等各种突发情况，都会默契的认为，是黑客入侵了吗？甚至还有人希望黑客能把学信网的招聘黑掉的，可谓在大众心里是个很神秘、很厉害的角色了。
2022-12-14 14:36:05
7323
4
原创 为什么感觉现在很少有黑客了？
有一个词语，人人不是它，却人人都提及它，他就是：黑客！黑客，这个我们从小就接触的工种，总是衣服全身黑衣、眼戴墨镜、冷酷无情、超级厉害的形象，关键是，只要应用崩了/数据丢了等各种突发情况，都会默契的认为，是黑客入侵了吗？甚至还有人希望黑客能把学信网的招聘黑掉的，可谓在大众心里是个很神秘、很厉害的角色了。
2025-08-05 16:20:06
650
原创 写给网络安全的15条学习建议
网上到处是「29元成为黑客大神」，朋友圈广告下面全是「求教程」的评论，连小学生都在学Kali Linux，渗透测试都从娃娃抓起了…有时候我挺纳闷，真有这么多人学黑客？但最近看到我身边一个连钓鱼邮件都点在折腾BurpSuite了，我悟了，是时候展开聊聊了！一个小白从零学安全，往往是头铁又懵圈的。说来惭愧，我现在工作也搞安全，属于小白里胡子最长的那一撮。作为一名老菜鸟，今天就跟大伙唠点实在的！萌新可以避坑，大佬请无情嘲笑，没入坑的当看个热闹。报班前先想明白：你学安全图个啥？
2025-08-05 16:19:09
514
原创 拒绝内卷！逃离996！35岁不是安全工程师的终点！
作为网络安全从业者，行业内一直流传着35岁的传论，那么大龄安全工程师该如何跨过这道坎？我离35岁也不远了，思考后和大家一起聊一聊~那么从我接触的同事获取到的经验和大家逐个聊一下，该如何走好这三条路！
2025-08-05 16:09:25
313
原创 告别低效手扫！Kali自动化漏洞扫描工具推荐
如果你读过 Kali Linux 点评，你就知道为什么它被认为是最好的黑客渗透测试的 Linux 发行版之一，而且名副其实。它带有许多工具，使你可以更轻松地测试、破解以及进行与数字取证相关的任何其他工作。它是白帽子黑客最推荐的 Linux 发行版之一。即使你不是黑客而是网站管理员 —— 你仍然可以利用其中某些工具轻松地扫描你的网络服务器或网页。在任何一种情况下，无论你的目的是什么 —— 让我们来看看你应该使用的一些最好的 Kali Linux 工具。注意：这里不是所提及的所有工具都是开源的。
2025-08-04 15:55:47
587
原创 网络安全就业“真实方向”：哪些方向泡沫严重？哪些岗位薪资倒挂？
最近两年网络安全这个词真是越来越火了，连我朋友圈里搞金融、做运营的朋友都在讨论黑客、数据泄露啥的。那学网络安全到底能做哪些事？能找到什么工作？哪些方向门槛低一点，能让咱们普通小白学完快点上岗呢？
2025-08-04 15:54:11
913
原创 万字总结人我在互联网寒冬的面试总结
本文主要分享我的网络安全岗位面试经历，希望对准备求职的同学有所帮助。先简单说下面试前的背景：2023年3月入职奇安信集团安全研究岗，主攻渗透测试方向。篇幅可能稍长，大家多包涵哈。点评：基础概念题考察漏洞认知深度，需明确漏洞生命周期三个关键节点：未公开→无补丁→攻击窗口期。建议结合历史事件说明攻击链条。核心要点定义：厂商未知且无补丁的软件漏洞危害示例：fill:#333;color:#333;color:#333;fill:none;Stuxnet蠕虫利用Windows LNK漏洞。
2025-08-04 15:51:35
517
原创 一文剖析SRC漏洞挖掘
网络安全不是「速成黑客」，而是守护数字世界的骑士修行。当你第一次用自己写的脚本检测出漏洞时，那种创造的快乐远胜于电影里的炫技。装上虚拟机，从配置第一个Linux环境开始，脚踏实地从基础命令学起，相信你一定能成为一名合格的黑客。如果你觉得网络上那些学习资源对你帮助不大，可以去看看我整理的全套网络攻防教程**（从0到进阶）**，市场上主流的攻击和防御的技术都讲的清清楚楚（文末自取），完整的学完不管是打比赛就业还是挖漏洞都足够了。①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记。
2025-08-01 15:41:01
1007
原创 给一时兴起想要学网络安全的同学的15条建议
网上到处是「29元成为黑客大神」，朋友圈广告下面全是「求教程」的评论，连小学生都在学Kali Linux，渗透测试都从娃娃抓起了…有时候我挺纳闷，真有这么多人学黑客？但最近看到我身边一个连钓鱼邮件都点在折腾BurpSuite了，我悟了，是时候展开聊聊了！一个小白从零学安全，往往是头铁又懵圈的。说来惭愧，我现在工作也搞安全，属于小白里胡子最长的那一撮。作为一名老菜鸟，今天就跟大伙唠点实在的！萌新可以避坑，大佬请无情嘲笑，没入坑的当看个热闹。报班前先想明白：你学安全图个啥？
2025-08-01 15:38:33
901
原创 终于有人把CISP考证流程说清楚了
机会属于有准备的人，这是一个实力的时代。人和人之间的差距不在于智商，而在于如何利用业余时间，只要你想学习，什么时候开始都不晚，不要担心这担心那，你只需努力，剩下的交给时间！网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。
2025-08-01 15:37:33
889
原创 网络安全（黑客）入门到精通
不管你是小白还是工作已久不管你在面试还是已跳槽，都应该好好看看这份资料真的超级超级全面并覆盖了整个网络安全2025最新整理网络安全\渗透测试\运维安全学习资料（全套视频、大厂面经、精品手册。必备工具包）包含以下内容：①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析。
2025-07-31 16:22:54
226
原创 从零理解：网络安全漏洞挖掘究竟是什么？常用方法与工具入门
网络安全漏洞挖掘的全称为安全漏洞探测，简称漏洞挖掘，别称有白帽测试、渗透测试等。网络安全漏洞挖掘是一种主动查找系统、应用或网络弱点的过程，目的是在恶意攻击者之前发现和修复漏洞，保障数据安全。安全团队通过漏洞挖掘技术，对目标进行系统性扫描和分析，识别出如注入攻击、缓冲区溢出等隐患，并提供修补方案。如果形象地理解，漏洞挖掘就如同一个数字侦探，它的核心任务是通过模拟黑客行为，发现潜在的安全风险。
2025-07-31 16:12:26
816
原创 从越权查询到拖库攻击：某AI招聘平台逻辑链漏洞全复盘（泄露数据含身份证/薪资）
是一个聊天机器人招聘平台，被 90% 的麦当劳特许经营店使用。求职者会与一个名叫 Olivia 的机器人对话，这个机器人由名为 Paradox.ai 的公司开发，用于收集他们的个人信息、工作班次偏好，并进行性格测试。我们是在 Reddit 上看到一些用户抱怨该机器人 回答毫无逻辑 后注意到这一点的。在进行了几个小时的初步安全审查后，我们发现了两个严重问题：McHire 为餐厅业主提供的管理界面接受默认凭据。
2025-07-31 16:11:17
760
原创 网络安全行业到底怎么样？知乎百万热度告诉你真相
好处是会有更多的人投身于安全，当然坏处也很明显，着急的岗位和紧缺人员导致存在大量良莠不齐的人在其中浑水摸鱼，明显的特征是你跟他聊技术细节他跟你聊推进落地，你跟他聊推进落地他跟你聊方向把控，你跟他聊方向把控他跟你聊团队管理，你跟他聊团队管理他跟你聊行业空间，如果这些方面都能聊一点那也行，更多的人是答非所问又或者句句有理但空洞没有屁用，又或者是今天这里听到一个理论还没弄明白呢明天就来跟你拽个概念，虽然这么说会得罪一部分人。现状是安全行业更多的人是偏向于攻防渗透，而如果同时拥有很强的开发技能，优势将非常明显。
2025-07-31 16:09:20
751
原创 2025最新Kali安装入门指南，从入门到精通，看这一篇就够了
kali是linux其中一个发行版，基于Debian，前身是BackTrack（简称BT系统）。kali系统内置大量渗透测试软件，可以说是巨大的渗透系统，涵盖了多个领域，如无线网络、数字取证、服务器、密码、系统漏洞等等，知名软件有：wireshark、aircrack-ng、nmap、hashcat、metasploit-framework(msf)。
2025-07-30 16:50:18
518
原创 史上最全web安全学习路线，从入门到精通，看这一篇就够了
未知攻，焉知防”——真正的安全始于理解攻击者的思维在日益数字化的世界中，Web安全工程师已成为企业防护体系的“数字盾牌”。本文将提供一条清晰的进阶路径，助你在2025年的网络安全领域脱颖而出。
2025-07-30 16:12:05
484
原创 网络安全五大就业方向，学会一个就是赚
今天跟想进入安全圈的小伙伴们聊聊网络安全最重要的几个发展方向和机遇，帮你们看清前路！安全运维是现代IT运维的硬门槛，精通网络安全原理和工具！安全不是点缀，它是保障业务。SecOps工程师需要能搭建自动化安全监控、告警和响应平台，真正做到防范于未然。当你能独立处理复杂攻击并优化安全流程，这才是你的时候，能让整个团队和老板刮目相看。Web应用永远是攻击者的首要目标，我们离不开Web，自然也离不开守护它的Web安全。这个方向需求巨大！
2025-07-30 16:11:18
518
原创 网络安全行业人才缺口大吗？薪资怎么样？有哪些新兴岗位呢
网络安全行业是当下非常热门的行业之一，其不仅具有较高的关注度，也是IT行业内热议的话题，尤其是在当下，不少人都说计算机行业已经饱和，但网络安全行业依然有不少人才涌入其中，因此很多小伙伴会问：网络安全行业人才缺口大吗?薪资怎么样?
2025-07-29 15:38:47
738
原创 2025年转行做网络安全工程师还来得及吗？薪资怎么样呢
2022年以来，我国网络安全行业的市场规模持续增长，根据市场调研在线网发布的2023-2029年中国网络安全集成行业市场运行态势及发展趋向分析报告分析，2023年，中国网络安全行业市场规模达到2800亿元，未来5-10年将继续保持高速增加态势。所以说2025了，网络安全工程师的发展前景可以说依然是很不错的，不管是政策层面的重视程度、未来的人才需求，还是就业薪酬待遇，都是非常值得期待的。在2025年转行做网络安全工程师是完全来得及的，这一职业在当前及未来都有着广阔的发展前景。
2025-07-29 15:36:43
621
原创 注意！你的网站可能已被DNS劫持：如何见招拆招？
想象一下，你正准备在网上进行一次重要的银行转账，你打开了看似官方的网站，输入了你的账号和密码。然而，你并不知道，你刚刚输入的信息已经被一个恶意的DNS劫持者所捕获。这不是一个虚构的场景，而是DNS劫持可能带来的严重后果之一。DNS劫持，也称为域名劫持，是一种网络攻击手段，攻击者通过篡改域名的解析结果，将用户引导到假冒或恶意网站，从而窃取用户信息或破坏正常网络服务。DNS劫持的危害是多方面的。首先，它会显著降低网站访问速度，即使在访问量不大的情况下也是如此。
2025-07-29 15:35:18
850
原创 35岁决定转行：这是一门越老越吃香的行业
网络安全是数字化时代的核心防线，人才缺口巨大且薪资持续走高。其技术体系成熟、实战资源丰富，尤其适合转行者系统入门，在行业内的都知道，网络安全是一门越老越吃香的行业。若你决心投身网络安全领域，三大热门方向助你快速起航：安全攻防、渗透测试与威胁分析，下面详解各方向学习路径！
2025-07-28 16:17:41
1624
原创 网络安全面试题集锦 | 网络安全常见必考问题与流程篇（附答案）
对于初入网络安全领域的新人，系统性掌握核心知识是面试成功的关键。以下是2025年网络安全高频面试题精选，涵盖基础理论、攻防技术、合规标准、工具实践四大方向，既包含适合初学者的概念题，也涉及高级攻防场景的深度分析，助你精准锁定Offer！
2025-07-28 16:16:03
728
原创 学网络安全必须了解的三件事，千万别错过
网络安全防护已成为数字化时代的必备技能，但仅了解攻击原理远远不够，实战更需要专业工具的支持。如何高效部署扫描、渗透与漏洞利用？接下来，我们将深入解析网络安全领域的"黄金搭档"组合。
2025-07-28 16:14:44
1352
原创 SRC漏洞挖掘入门教程（非常详细）从入门到精通，看这一篇就够了
网络安全漏洞挖掘的全称为安全漏洞探测，简称漏洞挖掘，别称有白帽测试、渗透测试等。网络安全漏洞挖掘是一种主动查找系统、应用或网络弱点的过程，目的是在恶意攻击者之前发现和修复漏洞，保障数据安全。安全团队通过漏洞挖掘技术，对目标进行系统性扫描和分析，识别出如注入攻击、缓冲区溢出等隐患，并提供修补方案。如果形象地理解，漏洞挖掘就如同一个数字侦探，它的核心任务是通过模拟黑客行为，发现潜在的安全风险。
2025-07-26 17:23:50
690
原创 为什么这么多人都说程序员垃圾？真就是这样吗？
网络上，“程序员”这个词似乎成了某种“原罪”。谁要是敢说这行还不错，立马就有人跳出来：“35岁就失业！”“996福报了解一下？”铺天盖地的言论下，仿佛这个职业已跌落尘埃。哪个行业能像顶尖互联网企业，给优秀的应届生开出25K-30K的月薪？这通常是其他行业从业多年才能企及的高度。即便不是人人皆如此，但对比一下：985土木毕业，也许拿着10K；清华顶尖文科非法学毕业生，主力方向唯考公一途。程序员的天花板高，起步优势同样显著。是的，会有波动。
2025-07-26 17:21:05
942
原创 年薪百万的网络安全专家，靠的不仅仅是防火墙规则.....
在网络安全领域沉浮十载，老有人问我：想拿年薪百万的网络安全专家，是不是得能单枪匹马击退国家级APT攻击？
2025-07-26 17:13:54
583
原创 面试经验分享 | 渗透测试工程师(实习岗)
面试过程：整体流程就是自我介绍加上一些问题问题balabalabala。。。由于面的岗位是渗透测试的所以偏渗透方向的，但是由于是实习岗位所以不是很难。回答部分基本上是我的原答案，不保证正确。面试总体大概分三个大块（下面跳过自我介绍部分）以下是我的一面，后面还在等待二面！
2025-07-25 15:58:53
913
原创 这20个渗透测试技能，每一个都值得写进简历！
在攻防博弈中证明价值，以实战能力赢得席位。在网络安全形势日益严峻的今天，渗透测试工程师已成为企业防御体系中的关键角色。一份专业、扎实的简历，是你迈入心仪安全团队的第一步。本文聚焦20项真正值得写进简历、能经受住面试官拷问的渗透测试核心技能，助你精准提升职场竞争力。核心原则：真实、深度、价值。
2025-07-25 15:56:15
773
原创 渗透测试是什么？就业前景如何？一文带你快速了解
渗透测试（Penetration Testing，简称“渗透”）是一种模拟真实黑客攻击的安全测试方法。通过主动挖掘并利用系统、网络、应用程序中的漏洞，评估其安全性，并将发现的问题提交给研发或安全团队进行修复。相较于传统的漏洞扫描，渗透测试更注重实战演练，不仅仅是发现漏洞，还会结合业务逻辑、安全策略、攻击链条等多个方面进行深入测试，确保企业的信息系统能抵御实际攻击。
2025-07-25 15:55:35
845
原创 Wireshark 抓包使用大全，不会抓包的网工不是好网工！
你好，这里是网络技术联盟站，我是瑞哥。Wireshark 是一款开源软件，最早由 Gerald Combs 在 1998 年创建，原名 Ethereal。2006 年，由于商标问题，Ethereal 更名为 Wireshark。作为一个网络协议分析器，Wireshark 能够捕获网络接口上的数据包，并提供详细的解码和分析功能。Wireshark 支持多种操作系统，包括 Windows、macOS 和 Linux。
2025-07-24 15:45:06
838
原创 【渗透干货】最新Kali Linux下载安装配置大全（超详细保姆级教学）
kali是linux其中一个发行版，基于Debian，前身是BackTrack（简称BT系统）。kali系统内置大量渗透测试软件，可以说是巨大的渗透系统，涵盖了多个领域，如无线网络、数字取证、服务器、密码、系统漏洞等等，知名软件有：wireshark、aircrack-ng、nmap、hashcat、metasploit-framework(msf)。
2025-07-24 15:43:38
700
原创 什么是CTF？新手如何入门CTF？带你零基础入门到精通，看这一篇就够了！
CTF，全称“Capture The Flag”，意为“夺旗竞赛”，是现代网络安全领域一项极具挑战性和趣味性的竞技活动。它模拟了现实世界中的网络攻防对抗，将复杂的网络安全知识与技能（如密码学、漏洞挖掘、逆向工程、取证分析等）巧妙地融入一系列精心设计的“谜题”或“挑战”中。参与者（常称为“解题者”或“黑客”）的目标就是成功解题，找到并提交隐藏的字符串——“Flag”。这不仅是一场技术实力的较量，更是智力、团队协作与快速学习能力的综合比拼。参与CTF，是入门网络安全、锤炼实战技能、体验黑客思维魅力的绝佳途径
2025-07-24 15:41:17
779
原创 超全网络安全面试题汇总（2025版）
大家好，你正在准备求职面试吗？如果是的话，一定要继续往下看。我梳理了一套网络安全面试题合集，包括每一道题目都特别经典，大厂也非常喜欢问。相信大家看完，会有新的收获~
2025-07-24 15:40:25
1221
原创 快速掌控Kali：从零基础到渗透实战的极速指南
Kali的力量不在于工具数量，而在于你如何将其转化为攻防决策力。通过本指南，你已掌握从环境配置到高级渗透的极速通道：虚拟机隔离策略、工具链协同心法、后渗透行动框架。谨记——
2025-07-23 17:05:18
724
原创 LLM安全杂谈
LLM作为一种里程碑式的AI技术出现，使得AI安全开始进入了安全圈“平民层”的视野，以往这种高门槛的AI安全领域的研究内容多是集中在学术圈，实验室等，在网络安全中的实践也多是赋能安全，利用机器学习技术提高防御检测能力，而非是AI本身的安全风险与攻防。
2025-07-08 10:07:29
1011
原创 记一次AMD漏洞挖掘：从文件权限配置错误到驱动权限提升
超微半导体公司（Advanced Micro Devices, Inc.），通常缩写为 AMD，是一家总部位于加利福尼亚州圣克拉拉的美国跨国半导体公司，为商业和消费市场开发计算机处理器和相关技术。
2025-07-08 10:05:51
1011
原创 MIPS栈溢出：ROP构造与Shellocde注入
Nginx中间件日志分为两种：访问日志和错误日志`access.log、error.log`，默认情况下，`access.log`日志会放在Nginx安装路径的logs目录中，如果通过yum源安装Nginx，那么`access.log`的默认路径为`/var/log/nginx/access.log`。也可以自定义日志文件的路径。
2025-07-07 10:15:01
556
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人