openEuler 社区

openEuler 社区

开源官网源码

去全站搜索看看？

登录社区云

登录社区云，与社区用户共同成长

openEuler 社区

邀请您加入社区

欢迎加入社区

欢迎加入社区

web安全

明明删除木马文件，重启又复现？警惕持久化后门

持久化，简单来说就是攻击者在目标系统中设置的一套自动执行机制。这套机制独立于木马主程序本身，被写入操作系统的配置项当中。即便恶意主程序被删除、进程被杀死，只要操作系统触发对应的事件（开机、用户登录、进程创建、定时到达），持久化触发器就会执行预设命令，重新生成恶意载荷，启动后门程序。很多新手存在一个认知误区：木马 = 一个 exe 文件。实际上现代恶意软件是一套组合体系，分为持久化触发器 + 恶意载

 程序员维他命
23小时前

 220

 1

#web安全
从脚本小子到红队工程师，网安成长路线分享

很多新人学习两三个月就认为自己掌握渗透测试，甚至觉得可以接单、就业、挖漏洞拿奖金，本质上是陷入了脚本小子的思维陷阱。想要突破瓶颈，首先认清自己所处阶段，理解脚本小子和职业红队工程师的核心差距。从只会跑工具的脚本小子，成长为职业红队工程师，我的成长并不是依靠刷题、囤积教程、单纯堆砌学习时长，而是思维与能力的全方位升级。下面 7 个转变，是新人进阶的关键。1、拒绝浮躁，夯实基础：不要急于求成，网络、操

 可口可乐没有乐
24小时前

 118

 2

#经验分享 #web安全
从脚本小子到红队工程师，网安成长路线分享

很多新人学习两三个月就认为自己掌握渗透测试，甚至觉得可以接单、就业、挖漏洞拿奖金，本质上是陷入了脚本小子的思维陷阱。想要突破瓶颈，首先认清自己所处阶段，理解脚本小子和职业红队工程师的核心差距。从只会跑工具的脚本小子，成长为职业红队工程师，我的成长并不是依靠刷题、囤积教程、单纯堆砌学习时长，而是思维与能力的全方位升级。下面 7 个转变，是新人进阶的关键。1、拒绝浮躁，夯实基础：不要急于求成，网络、操

 汤姆表示很疑惑
24小时前

 166

 2

#经验分享 #web安全
从脚本小子到红队工程师，网安成长路线分享

很多新人学习两三个月就认为自己掌握渗透测试，甚至觉得可以接单、就业、挖漏洞拿奖金，本质上是陷入了脚本小子的思维陷阱。想要突破瓶颈，首先认清自己所处阶段，理解脚本小子和职业红队工程师的核心差距。从只会跑工具的脚本小子，成长为职业红队工程师，我的成长并不是依靠刷题、囤积教程、单纯堆砌学习时长，而是思维与能力的全方位升级。下面 7 个转变，是新人进阶的关键。1、拒绝浮躁，夯实基础：不要急于求成，网络、操

 披荆斩棘的GG
24小时前

 119

 1

#经验分享 #web安全
从脚本小子到红队工程师，网安成长路线分享

很多新人学习两三个月就认为自己掌握渗透测试，甚至觉得可以接单、就业、挖漏洞拿奖金，本质上是陷入了脚本小子的思维陷阱。想要突破瓶颈，首先认清自己所处阶段，理解脚本小子和职业红队工程师的核心差距。从只会跑工具的脚本小子，成长为职业红队工程师，我的成长并不是依靠刷题、囤积教程、单纯堆砌学习时长，而是思维与能力的全方位升级。下面 7 个转变，是新人进阶的关键。1、拒绝浮躁，夯实基础：不要急于求成，网络、操

 爱吃鸡翅膀咯
24小时前

 60

 1

#经验分享 #web安全
从脚本小子到红队工程师，网安成长路线分享

很多新人学习两三个月就认为自己掌握渗透测试，甚至觉得可以接单、就业、挖漏洞拿奖金，本质上是陷入了脚本小子的思维陷阱。想要突破瓶颈，首先认清自己所处阶段，理解脚本小子和职业红队工程师的核心差距。从只会跑工具的脚本小子，成长为职业红队工程师，我的成长并不是依靠刷题、囤积教程、单纯堆砌学习时长，而是思维与能力的全方位升级。下面 7 个转变，是新人进阶的关键。1、拒绝浮躁，夯实基础：不要急于求成，网络、操

 程序员罗知知
24小时前

 154

 1

#web安全 #经验分享
中间件安全漏洞攻防指南：WebLogic/Tomcat/Nginx/Apache全覆盖，渗透必看！

中间件（Middleware）是位于操作系统和应用程序之间的软件，为应用程序提供运行环境和通用服务。常见的Web中间件包括WebLogic、Tomcat、Nginx、Apache、JBoss、WebSphere等，中间件安全漏洞是渗透测试中最重要的攻击面之一。WebLogic是Oracle公司出品的Java EE应用服务器，广泛应用于企业级应用部署，也是漏洞最多、危害最大的中间件之一。Apache

网安蟹佬霸
1天前

 147

#中间件 #tomcat #nginx +4
浏览器密码存储安全风险与凭证管理路径研究

摘要浏览器内置密码管理器因其无缝集成的使用体验，已经成为全球互联网用户最广泛使用的凭证存储方式。以 Chrome 为代表的现代浏览器在密码保护方面部署了多层安全机制，包括本地加密、操作系统密钥保护、应用绑定加密、设备身份认证、泄露数据库比对和域名匹配填充等。然而，这些防护机制在设备未被入侵的前提下能够发挥有效作用，一旦设备遭受恶意软件感染，浏览器密码存储所依赖的安全边界即被突破。信息窃取类恶意软件

 芦熙霖
1天前

 204

 1

#安全 #数据库 #前端 +4
Web安全入门实战：SQL注入、XSS与文件上传漏洞原理解析

从数据流角度看，Web应用本质上是一条“解释器链”：HTTP请求先被Web服务器解析，再被后端语言解析，然后进入数据库解释器、模板引擎、浏览器解释器，最后可能进入文件系统或操作系统执行环境。安全的做法不是“过滤坏字符”，而是在数据跨越信任边界时，明确它应该被当作数据，而不是被当作代码。这三类漏洞之所以经久不衰，还因为它们常常可以组合成完整攻击链：先用SQL注入窃取用户表和管理员哈希，再通过XSS窃

 yiyiyi0322
2026-09-30 13:47:06

 169

 3

#web安全 #sql #xss +2
IT行业正在慢慢消失，大部分IT人都在往这个岗位转型

我有个表弟做IT的，干了6年每天都是在重复做部署、故障排查，工作的被替代性越来越高。而且随着自动化和AI工具普及，很多传统IT岗位正在收缩。然后他就下定决心转型到网络安全，为什么呢？因为IT内部转网安，其实是门槛相对友好的选择。你懂服务器、网络架构、操作系统，熟悉日志、权限管理和基础故障排查，这些都是网安必备基础知识，不用从0开始打计算机基础。对比零基础转行的人，你的上手速度更快，面试时也更容易抓

 程序员肉肉
2026-09-30 11:33:03

 127

 2

#网络 #安全 #web安全 +1
Nmap 扫描进阶：不只是扫端口，还有这些妙用

Nmap 不只是简单端口扫描工具，它是信息收集框架。在渗透测试的信息收集阶段，主机存活探测、操作系统指纹、服务版本、漏洞初筛、共享枚举都可以交给 Nmap 完成。端口扫描只是它最基础的能力；真正发挥 Nmap 威力，靠的是-O操作系统识别、-sV版本探测、NSE 脚本引擎。掌握这套进阶用法，在内网资产盘点、渗透打点阶段效率会提升一大截。一句话记住：端口只是入口，Nmap 的价值，在于端口背后的信息

 AI绘画月月
2026-09-29 10:33:41

 231

#学习 #安全 #web安全
Nmap 扫描进阶：不只是扫端口，还有这些妙用

Nmap 不只是简单端口扫描工具，它是信息收集框架。在渗透测试的信息收集阶段，主机存活探测、操作系统指纹、服务版本、漏洞初筛、共享枚举都可以交给 Nmap 完成。端口扫描只是它最基础的能力；真正发挥 Nmap 威力，靠的是-O操作系统识别、-sV版本探测、NSE 脚本引擎。掌握这套进阶用法，在内网资产盘点、渗透打点阶段效率会提升一大截。一句话记住：端口只是入口，Nmap 的价值，在于端口背后的信息

 画画的小强
2026-09-29 10:33:28

 294

 3

#学习 #安全 #web安全
Nmap 扫描进阶：不只是扫端口，还有这些妙用

Nmap 不只是简单端口扫描工具，它是信息收集框架。在渗透测试的信息收集阶段，主机存活探测、操作系统指纹、服务版本、漏洞初筛、共享枚举都可以交给 Nmap 完成。端口扫描只是它最基础的能力；真正发挥 Nmap 威力，靠的是-O操作系统识别、-sV版本探测、NSE 脚本引擎。掌握这套进阶用法，在内网资产盘点、渗透打点阶段效率会提升一大截。一句话记住：端口只是入口，Nmap 的价值，在于端口背后的信息

 网络安全学习资源库
2026-09-29 10:31:01

 111

 1

#学习 #安全 #web安全
Nmap 扫描进阶：不只是扫端口，还有这些妙用

Nmap 不只是简单端口扫描工具，它是信息收集框架。在渗透测试的信息收集阶段，主机存活探测、操作系统指纹、服务版本、漏洞初筛、共享枚举都可以交给 Nmap 完成。端口扫描只是它最基础的能力；真正发挥 Nmap 威力，靠的是-O操作系统识别、-sV版本探测、NSE 脚本引擎。掌握这套进阶用法，在内网资产盘点、渗透打点阶段效率会提升一大截。一句话记住：端口只是入口，Nmap 的价值，在于端口背后的信息

 嗨动课堂
2026-09-29 10:30:09

 193

 2

#学习 #安全 #web安全
Nmap 扫描进阶：不只是扫端口，还有这些妙用

Nmap 不只是简单端口扫描工具，它是信息收集框架。在渗透测试的信息收集阶段，主机存活探测、操作系统指纹、服务版本、漏洞初筛、共享枚举都可以交给 Nmap 完成。端口扫描只是它最基础的能力；真正发挥 Nmap 威力，靠的是-O操作系统识别、-sV版本探测、NSE 脚本引擎。掌握这套进阶用法，在内网资产盘点、渗透打点阶段效率会提升一大截。一句话记住：端口只是入口，Nmap 的价值，在于端口背后的信息

 编程瞬息全宇宙
2026-09-29 10:28:18

 324

 3

#安全 #网络 #web安全 +1
网安专业≠好就业！10 余年 IT 草根顾问给在校生的入行忠告

网安专业≠好就业！资深IT顾问提醒在校生：勿陷工具陷阱，夯实数据结构、操作系统、网络技术、软件工程四大底层课程。重视密码学与访问控制核心知识，多读NIST等标准文档，培养系统思维。警惕盲目追逐新概念，提升哲学思辨能力，方能在真实业务中游刃有余。

Web小甜甜
2026-09-29 10:16:38

 83

 2

#web安全 #网络安全 #经验分享
写给网安专业在校生｜10 余年 IT 草根顾问：入行千万别踩这些坑

本文为资深网络安全从业者对在校生的入行忠告：强调夯实《数据结构》《操作系统》《网络技术》《软件工程》四门基础课的重要性，倡导阅读NIST等标准文档以构建系统化知识体系，突出密码学与访问控制的核心地位，并建议学习哲学提升思维能力。提醒学生避免盲目追逐热点，守住法律底线，注重底层原理与融会贯通，方能在真实攻防中立于不败之地。

程序员小小度
2026-09-29 10:15:34

 160

 1

#网络 #web安全 #运维 +1
别只盯着 RPA，AI 浏览器正在把网页变成你的专属操作系统

传统的自动化脚本需要人类预先写好每一步逻辑，而 GPT-5.5 作为“大脑”，能够接收模糊的自然语言指令（如“整理上周的销售数据并生成周报”），并在内部构建动态思维图谱。压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。当浏览器拥有了理解、规划和

 奶茶只要三分糖815
2026-09-27 20:45:15

 321

 3

#人工智能 #网络 #安全 +4
别只盯着 RPA，AI 浏览器正在把网页变成可编程的操作系统

不要试图用 AI 浏览器去替代所有现有脚本，而是优先识别那些高维护成本、易受 UI 变更影响的痛点场景。将这类任务作为首批迁移对象，验证语义化操作的稳定性优势。其次，

网络安全零基础教程
2026-09-27 20:32:59

 305

#rpa #人工智能 #机器学习 +4
超详细网络安全自学全攻略！从入门到就业完整学习路线

很多人学习网络安全时，会直接从工具使用或漏洞复现开始，但这样很容易陷入 “知其然，不知其所以然” 的困境。网络安全不是孤立的技巧，而是建立在计算机基础、操作系统、网络协议、数据库和编程能力之上的应用技术。只有先打好基础，后续学习渗透测试、防御加固和应急响应时，才能真正理解问题背后的原因。

hackeroink
2026-09-27 13:57:45

 201

 3

#web安全 #学习 #网络 +1
零基础学渗透测试完整指南｜从概念、学习方法到就业入行

很多新手入行网络安全，一上来就盯着渗透测试，觉得挖洞很酷，一心只想学攻击，忽略基础。看完整篇文章，大家应该明白，渗透测试不是单纯的工具点击，是一套完整的思维体系，底层依赖网络、操作系统、数据库、编程等基础知识。学习渗透没有捷径，核心就三件事：打好基础、靶场实战、持续复盘。不要追求速成，84 小时只是入门门槛，想要达到求职上岗水平，还需要持续练习、积累漏洞经验，坚持写技术博客沉淀自己。同时也要分清岗

 可口可乐没有乐
2026-09-27 12:06:00

 170

 5

#学习方法 #web安全 #安全 +1
零基础学渗透测试完整指南｜从概念、学习方法到就业入行

很多新手入行网络安全，一上来就盯着渗透测试，觉得挖洞很酷，一心只想学攻击，忽略基础。看完整篇文章，大家应该明白，渗透测试不是单纯的工具点击，是一套完整的思维体系，底层依赖网络、操作系统、数据库、编程等基础知识。学习渗透没有捷径，核心就三件事：打好基础、靶场实战、持续复盘。不要追求速成，84 小时只是入门门槛，想要达到求职上岗水平，还需要持续练习、积累漏洞经验，坚持写技术博客沉淀自己。同时也要分清岗

 披荆斩棘的GG
2026-09-27 12:04:54

 235

 3

#学习方法 #web安全 #网络安全 +1
零基础学渗透测试完整指南｜从概念、学习方法到就业入行

很多新手入行网络安全，一上来就盯着渗透测试，觉得挖洞很酷，一心只想学攻击，忽略基础。看完整篇文章，大家应该明白，渗透测试不是单纯的工具点击，是一套完整的思维体系，底层依赖网络、操作系统、数据库、编程等基础知识。学习渗透没有捷径，核心就三件事：打好基础、靶场实战、持续复盘。不要追求速成，84 小时只是入门门槛，想要达到求职上岗水平，还需要持续练习、积累漏洞经验，坚持写技术博客沉淀自己。同时也要分清岗

 爱吃鸡翅膀咯
2026-09-27 12:04:27

 161

 1

#学习方法 #web安全 #网络安全
零基础学渗透测试完整指南｜从概念、学习方法到就业入行

很多新手入行网络安全，一上来就盯着渗透测试，觉得挖洞很酷，一心只想学攻击，忽略基础。看完整篇文章，大家应该明白，渗透测试不是单纯的工具点击，是一套完整的思维体系，底层依赖网络、操作系统、数据库、编程等基础知识。学习渗透没有捷径，核心就三件事：打好基础、靶场实战、持续复盘。不要追求速成，84 小时只是入门门槛，想要达到求职上岗水平，还需要持续练习、积累漏洞经验，坚持写技术博客沉淀自己。同时也要分清岗

 程序员罗知知
2026-09-27 12:04:01

 132

 3

#学习方法 #web安全 #网络安全
软考信息安全工程师2025回忆版(解析版)

而Libpcap是通过内核提供的接口（BPF / PF_PACKET / DLPI）从数据链路层获取原始帧。C. 通过了国家标准《信息安全技术操作系统安全技术要求(GB/T20272-2019)》规定的第五级要求。C. 一个用户可以拥有多个角色，一个角色可以分配给多个用户。A. 核心思想是"用户-角色-权限"，角色是权限的集合。C. 目标侦察(Reconnaissance)A. 武器构造(Weap

2501_90304408
2026-09-27 11:51:54

 205

 2

#web安全 #网络安全
网络安全巡检服务方案（Word文件）

本文系统阐述了安全巡检服务的范围、内容与流程，涵盖网络资产统计、架构核查、操作系统、网络设备、安全设备、数据库及中间件等全方位检测，旨在提升系统安全性与合规性。服务流程包括前期准备、实施、分析、报告生成与整改追踪。配套提供软件开发全周期管理资料包，助力项目高效落地。获取方式：文末名片或主页领取。

一只鹿鹿鹿
2026-09-27 09:25:43

 236

 2

#web安全 #安全
安全预警｜TunnelVision 漏洞风险自查：你的 VPN 中招了吗

VPN 是隐私防护工具，但不是绝对安全的 “隐身铠甲”。TunnelVision（CVE-2024-3661 这个漏洞给安全从业者和普通用户敲响警钟：攻击不一定是破解加密、爆破密码，协议逻辑、操作系统路由这类底层机制，往往更容易被攻击者利用，绕开安全防护。作为安全学习者，除了漏洞复现，更要理解网络底层协议，才能看懂这类旁路攻击，做好风险自查与加固。参考资料Leviathan Security Gr

教IT的无语强
2026-09-24 16:35:17

 231

 3

#安全 #网络 #web安全
告别月薪四千，2026网工转网安：学习路线、岗位方向与避坑全指南

网络运维人员转型网络安全，无需从零开始。凭借已掌握的TCP/IP、路由交换等基础，只需补足系统安全、日志分析、权限管理等核心能力，即可实现平滑过渡。建议分阶段学习：先夯实网络安全法规与渗透测试基础，再掌握操作系统、网络协议及Web漏洞原理，最后通过Python等脚本编程提升实战能力。1个月内可具备6k-15k岗位竞争力，长期发展可冲击大厂高薪。资料包已整理好，助力零基础者科学入行，技术逆袭不再是梦

 程序员羊羊
2026-09-24 09:54:38

 47

#web安全 #运维 #安全 +3
35岁裸辞跳出传统行业跨行转网安｜历时半年踩遍所有坑，普通人转型实录

35岁零基础女生裸辞转行网络安全，仅用3个月斩获大厂offer。她分享转型原因：传统行业成长停滞，而网络安全人才缺口大、薪资高、发展空间广。通过系统学习渗透测试、操作系统、网络协议、Web安全及Python编程等核心技能，1个月内掌握实战能力。文章提供完整学习路线与免费资料包，强调技术门槛可突破，适合跨行者参考。

程序员羊羊
2026-09-24 09:49:17

 140

#网络 #运维 #web安全 +3
短信钓鱼与网络钓鱼诈骗攻击模式及订阅式防护研究

摘要短信钓鱼与网络钓鱼诈骗已成为个人用户面临的高频网络威胁，攻击者借助短信渠道传递恶意链接、伪造银行与快递等可信机构身份，结合社会工程手段诱导用户泄露凭证或支付资金。PCMag Australia 披露的促销信息显示，面向个人用户的反钓鱼与反诈骗安全订阅产品已降至每月约 3.89 澳元的低价区间，标志着专业级防护能力正向普惠化方向发展。本文以该报道所反映的产业现象为切入点，系统梳理短信钓鱼与网络钓

 芦熙霖
2026-09-24 07:01:52

 78

#网络 #web安全 #开发语言 +2
2026 年秋季网络安全威胁特征与防御体系研究

摘要生成式人工智能广泛落地、企业数字化基础设施持续扩张背景下，网络攻击的技术形态、攻击链路与破坏范围发生显著变化。以 2026 年 9 月公开网络安全事件样本为研究基础，对设备固件零日漏洞、AI 代理新型劫持攻击、供应链破坏、身份欺骗类钓鱼、操作系统组件缺陷等多类安全事件开展归类剖析。研究发现当前网络威胁呈现多维度特征：高危未授权访问漏洞持续在企业网关、身份管理设备中出现；大模型从防御工具转变为攻

 芦熙霖
2026-09-23 06:28:00

 122

 2

#开发语言 #安全 #web安全 +2
网络安全——网络安全防护技术（二）

Snort是一款开源的轻量级入侵检测软件，属于基于网络的误用检测系统，其源代码可以从Snort官方网站下载使用。Snort具有跨平台特点，支持常见的操作系统，能够完成实时流量分析。它可以进行协议分析和内容查找/匹配，能够探测多种攻击和嗅探行为，如缓冲区溢出、秘密端口扫描、指纹采集等。简单地说，Snort是一个基于Libpcap的数据包嗅探器。

程序媛西米
2026-09-22 09:58:22

 70

 1

#学习 #网络 #web安全 +2
浏览器弹窗式公权机关仿冒钓鱼攻击的威胁机理与防控研究

在新加坡曝光的攻击事件中，受害者正常浏览网页时，浏览器被恶意网页脚本触发全屏弹窗，页面展示新加坡警察部队官方标识，告知用户设备因多次访问违法内容被警方远程锁定，要求在倒计时结束前缴纳罚金解锁设备，否则设备将永久锁闭，用户本人将面临司法追诉。以本次案例对应的攻击场景来看，网页脚本可以实现全屏，但是无法禁用操作系统层级快捷键，用户按下 Ctrl+Alt+Delete，依旧可以调出系统任务管理器，强制结

 芦熙霖
2026-09-22 06:29:58

 89

#网络 #开发语言 #安全 +2
CTF之——密码破解工具hashcat，零基础入门到精通，看完这篇就足够了~

hashcat号称世界上最快的密码破解，世界上第一个和唯一的基于GPU的规则引擎，免费多GPU（高达128个GPU），多哈希，多操作系统（Linux和Windows本地二进制文件），多平台（OpenCL和CUDA支持），多算法，资源利用率低，基于字典攻击，支持分布式破解等等，hashcat目前支持各类公开算法高达247类，市面上面公开的密码加密算法基本都支持！在渗透测试中我们往往会得到很多hash

程序员若风
2026-09-21 16:43:40

 215

#运维 #web安全 #安全 +1
CTF之——密码破解工具hashcat，零基础入门到精通，看完这篇就足够了~

hashcat号称世界上最快的密码破解，世界上第一个和唯一的基于GPU的规则引擎，免费多GPU（高达128个GPU），多哈希，多操作系统（Linux和Windows本地二进制文件），多平台（OpenCL和CUDA支持），多算法，资源利用率低，基于字典攻击，支持分布式破解等等，hashcat目前支持各类公开算法高达247类，市面上面公开的密码加密算法基本都支持！在渗透测试中我们往往会得到很多hash

程序员桔子
2026-09-21 16:42:29

 197

 1

#网络安全 #安全 #web安全
CTF之——密码破解工具hashcat，零基础入门到精通，看完这篇就足够了~

hashcat号称世界上最快的密码破解，世界上第一个和唯一的基于GPU的规则引擎，免费多GPU（高达128个GPU），多哈希，多操作系统（Linux和Windows本地二进制文件），多平台（OpenCL和CUDA支持），多算法，资源利用率低，基于字典攻击，支持分布式破解等等，hashcat目前支持各类公开算法高达247类，市面上面公开的密码加密算法基本都支持！在渗透测试中我们往往会得到很多hash

网络安全青青
2026-09-21 16:40:55

 161

 1

#web安全 #安全 #运维 +1
CTF之——密码破解工具hashcat，零基础入门到精通，看完这篇就足够了~

hashcat号称世界上最快的密码破解，世界上第一个和唯一的基于GPU的规则引擎，免费多GPU（高达128个GPU），多哈希，多操作系统（Linux和Windows本地二进制文件），多平台（OpenCL和CUDA支持），多算法，资源利用率低，基于字典攻击，支持分布式破解等等，hashcat目前支持各类公开算法高达247类，市面上面公开的密码加密算法基本都支持！在渗透测试中我们往往会得到很多hash

AGI学习社
2026-09-21 16:40:14

 235

 1

#运维 #web安全 #网络 +1
CTF之——密码破解工具hashcat，零基础入门到精通，看完这篇就足够了~

hashcat号称世界上最快的密码破解，世界上第一个和唯一的基于GPU的规则引擎，免费多GPU（高达128个GPU），多哈希，多操作系统（Linux和Windows本地二进制文件），多平台（OpenCL和CUDA支持），多算法，资源利用率低，基于字典攻击，支持分布式破解等等，hashcat目前支持各类公开算法高达247类，市面上面公开的密码加密算法基本都支持！在渗透测试中我们往往会得到很多hash

python-qing
2026-09-21 16:39:54

 233

 2

#运维 #web安全 #安全 +1
2026年转行进入网络安全领域薪资及工作安排与前景如何

转行进入网络安全领域是一个前景广阔的选择，但也需要系统的学习和实践积累。通过掌握网络安全基础、相关技术和工具，获得认证，积累项目经验，并保持持续学习，你可以逐步成为该领域的专家。⑴ 基础知能① 计算机网络基础：了解TCP/IP协议、OSI模型、常见网络协议（如HTTP、DNS、SSL/TLS等）及其工作原理。② 操作系统知识：熟悉Linux和Windows操作系统的基本使用，尤其是Linux的

 鱼馬
2026-09-21 11:53:58

 113

 1

#web安全 #安全 #网络 +2
命令执行代码执行学习笔记

命令执行（RCE）与代码执行（ACE）的核心区别在于：前者在操作系统层面执行命令，后者在编程语言层面执行代码。两者均因未过滤用户输入、使用危险函数（如system()、eval()）且缺乏转义导致。常见漏洞包括PHP的命令注入、Python的exec()滥用及反序列化RCE。攻击者可通过管道符、编码、取反、无回显等技巧绕过防护。防御需坚持白名单验证、输入转义与最小权限原则，杜绝不可信输入执行。

2601_95202171
2026-09-21 10:50:03

 271

 3

#网络安全 #安全 #web安全
DDos攻击使用指南，零基础入门到精通，收藏这篇就够了

本文提供网络安全零基础学习路线，涵盖理论、渗透测试、操作系统、网络基础、数据库及Web安全等内容，强调编程能力对进阶的重要性，并附赠学习资料包。文中虽提及DDoS攻击工具使用步骤，但明确声明：仅用于技术分享与安全防护意识提升，严禁非法使用，旨在推动网络安全知识普及与合法应用。

程序员羊羊
2026-09-21 09:59:54

 140

 1

#网络 #开发语言 #安全 +2
3分钟告诉你如何成为一名黑客_｜零基础到黑客入门指南，你必须掌握的这几点

黑客攻防是一个极具魅力的技术领域，但成为一名黑客毫无疑问也并不容易。你必须拥有对新技术的好奇心和积极的学习态度，具备很深的计算机系统、编程语言和操作系统知识，并乐意不断地去学习和进步。

程序员羊羊
2026-09-21 09:54:16

 244

#web安全 #网络 #安全 +3
【附笔记】网络安全入门教程（超详细）从零基础入门到精通，看完这一篇就够了！

本文为网络安全零基础入门教程，系统梳理了从理论到实践的学习路线，涵盖网络安全法律法规、渗透测试、操作系统与网络基础、数据库安全及Web漏洞（OWASP Top10）等内容，强调编程能力（如Python）在实战中的关键作用。建议学习者循序渐进，注重动手实践，掌握工具使用并提升自动化脚本开发能力，目标是实现从“脚本小子”到专业安全工程师的跨越，助力就业或职业发展。

程序员羊羊
2026-09-21 09:51:55

 587

 2

#安全 #web安全 #运维 +3
网络扫描，端口扫描，漏洞扫描，带你认识nmap

nmap是一款用于网络发现和安全评估的开源工具。它可以扫描网络主机，了解主机的开放端口和服务信息，甚至可以对操作系统进行识别。以下是nmap主要用途：网络发现：nmap可以扫描网络上的主机，了解主机的IP地址、MAC地址等信息。端口扫描：nmap可以扫描网络上的主机，了解主机上开放的端口和服务信息。操作系统识别：nmap可以通过扫描主机上的特征端口和协议，判断主机运行的操作系统。漏洞扫描：nmap

教IT的无语强
2026-09-20 17:38:33

 134

#运维 #web安全
网络扫描，端口扫描，漏洞扫描，带你认识nmap

nmap是一款用于网络发现和安全评估的开源工具。它可以扫描网络主机，了解主机的开放端口和服务信息，甚至可以对操作系统进行识别。以下是nmap主要用途：网络发现：nmap可以扫描网络上的主机，了解主机的IP地址、MAC地址等信息。端口扫描：nmap可以扫描网络上的主机，了解主机上开放的端口和服务信息。操作系统识别：nmap可以通过扫描主机上的特征端口和协议，判断主机运行的操作系统。漏洞扫描：nmap

教IT的小强
2026-09-20 17:37:52

 110

#运维 #web安全
网络扫描，端口扫描，漏洞扫描，带你认识nmap

nmap是一款用于网络发现和安全评估的开源工具。它可以扫描网络主机，了解主机的开放端口和服务信息，甚至可以对操作系统进行识别。以下是nmap主要用途：网络发现：nmap可以扫描网络上的主机，了解主机的IP地址、MAC地址等信息。端口扫描：nmap可以扫描网络上的主机，了解主机上开放的端口和服务信息。操作系统识别：nmap可以通过扫描主机上的特征端口和协议，判断主机运行的操作系统。漏洞扫描：nmap

立志成为网安大牛
2026-09-20 17:37:18

 128

#web安全 #安全
网络扫描，端口扫描，漏洞扫描，带你认识nmap

nmap是一款用于网络发现和安全评估的开源工具。它可以扫描网络主机，了解主机的开放端口和服务信息，甚至可以对操作系统进行识别。以下是nmap主要用途：网络发现：nmap可以扫描网络上的主机，了解主机的IP地址、MAC地址等信息。端口扫描：nmap可以扫描网络上的主机，了解主机上开放的端口和服务信息。操作系统识别：nmap可以通过扫描主机上的特征端口和协议，判断主机运行的操作系统。漏洞扫描：nmap

胖客强
2026-09-20 17:35:55

 108

 1

#web安全 #安全
网络安全从入门到入狱（第一课）：安装 Kali Linux

Kali Linux 是基于 Debian 开发的专业渗透测试操作系统，由 Offensive Security 官方维护，专为网络安全攻防、漏洞测试、安全研究打造。系统内置海量主流攻防工具，无需手动复杂配置，常用核心工具包括：🔹Nmap：全网端口扫描、主机探测、服务识别🔹：业界顶级渗透测试框架🔹：离线密码爆破工具🔹Wireshark：网络流量抓包分析🔹Burp Suite：Web 漏洞

 Python_入门教程
2026-09-20 14:53:22

 172

#web安全 #学习 #网络安全 +1
网络安全从入门到入狱（第一课）：安装 Kali Linux

Kali Linux 是基于 Debian 开发的专业渗透测试操作系统，由 Offensive Security 官方维护，专为网络安全攻防、漏洞测试、安全研究打造。系统内置海量主流攻防工具，无需手动复杂配置，常用核心工具包括：🔹Nmap：全网端口扫描、主机探测、服务识别🔹：业界顶级渗透测试框架🔹：离线密码爆破工具🔹Wireshark：网络流量抓包分析🔹Burp Suite：Web 漏洞

 程序员维他命
2026-09-20 14:52:16

 121

 1

#web安全 #学习 #安全 +2
零基础学网安：计算机基础薄弱，到底怎么补？

计算机基础：网络、操作系统、数据库、编程等底层知识——网安所有技术的"地基"。零基础学网安完全可以，但必须补对基础——网络、系统、数据库、编程，缺一不可。基础零散、不知道补什么、补了不会用——方向错了，越学越乱。计算机基础补课模块（网络/系统/数据库/编程，零基础可跟）"基础→网安"衔接路线（补课+漏洞+实战一条线）靶场实战带练（边补边用）就业指导（作品+简历）想系统学习网络安全、从零基础起步的，

Clz_1997
2026-09-18 16:21:38

 206

 4

#网络安全 #web安全

加载更多

回到
顶部

提供社区服务与技术支持

提供社区服务与技术支持

©1999-2023北京创新乐知网络技术有限公司京ICP备19004658号