当前位置：首页 > news >正文

网络安全（黑客技术）—小白自学笔记

news 2026/2/7 15:45:05

1.网络安全是什么

网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。

2.网络安全市场

一、是市场需求量高；

二、则是发展相对成熟入门比较容易。

3.所需要的技术水平

需要掌握的知识点偏多（举例）：

外围打点能力	渗透
漏洞挖掘	流量分析
代码审计	逆向免杀

4.国家政策环境

对于国家与企业的地位愈发重要，没有网络安全就没有国家安全

更有为国效力的正义黑客—红客联盟

可见其重视程度。

5.网络安全学习路线

网络安全（黑客技术）学习路线图

第一阶段：安全基础

网络安全行业与法规

Linux操作系统

计算机网络

HTML PHP Mysql Python基础到实战掌握

第二阶段：信息收集

IP信息收集

域名信息收集

服务器信息收集

Web网站信息收集

Google hacking

Fofa网络安全测绘

第三阶段：Web安全

SQL注入漏洞

XSS

CSRF漏洞

文件上传漏洞

文件包含漏洞

SSRF漏洞

XXE漏洞

远程代码执行漏洞

密码暴力破解与防御

中间件解析漏洞

反序列化漏洞

第四阶段：渗透工具

MSF

Cobalt strike

Burp suite

Nessus Appscea AWVS

Goby XRay

Sqlmap

Nmap

Kali

第五阶段：实战挖洞

漏洞挖掘技巧

Src

Cnvd

众测项目

热门CVE漏洞复现

靶场实战

学习框架已经整理完毕，现在就差资料资源了，我这里整理了所有知识点对应的资料资源文档。

需要的朋友可以留言“已关注，求分享”，看到我会回复

1.全知识点视频教程

2.全工具包

3.SRC技术文档

4.代码审计

5.逆向工程

需要的朋友可以留言“已关注，求分享”，看到我会回复

6.网络安全的前景

人才需求量很大的，市场空缺大，像物联网网应用的普及、5G的普及等，都会增加网络安全岗位的需求。

从长久来看，网络安全只会越来越火，智能学科的崛起必定带动新型的网络安全技术发展。

网络安全未来三大发展方向：

网络安全（安全等保）

云原生安全

AI 人工智能在网络安全的运用（ ChatGPT )

发展空间大：

在企业内部，网络工程师基本处于"双高"地位，即地位高、待遇高。就业面广，一专多能，实践经验适用于各个领域。

增值潜力大：

掌握企业核心网络架构、安全技术，具有不可替代的竞争优势。职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨。

职业寿命长：

网络工程师工作的重点在于对企业信息化建设和维护，其中包含技术及管理等方面的工作，工作相对稳定，随着项目经验的不断增长和对行业背景的深入了解，会越老越吃香。

7.最后

我在这里可以很肯定地告诉你："网络安全有很好的发展前景，前沿网络安全技术即将崛起，或者说已经崛起"。

网络安全（黑客技术）—小白自学笔记

1.网络安全是什么网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。 2.网络安全市场一、是市场需求量高； 二、则是发展相对成熟入…...

编程日记 2023/10/9 16:19:08

掌握核心技巧就能创建完美的目录！如何在Word中自动创建目录

目录是Word布局的一个重要因素，尤其是在编写较长的文档时。那么，你如何在你的作品中添加目录呢？在这篇文章中，我将分享一些基于Word2016自动创建目录的经验。希望它能或多或少地帮到你。自动创建目录 1、输入目录文本的名称&am…...

编程日记 2023/10/9 16:18:06

正则表达式中re.match、re.search、re.findall的用法和区别

这位作者的例子写的非常好，记录一下，目前用到的比较多的是findall 正则表达式中re.match、re.search、re.findall的用法和区别_<re.match object; span(0, 270), match<a href"/-CSDN博客...

编程日记 2023/10/9 16:17:04

算法题：买卖股票的最佳时机含手续费（动态规划解法贪心解法-详解）

这道题有两种解法：动态规划 or 贪心算法。贪心算法的提交结果要比动态规划好一些，总体上动态规划的解法更容易想到。（完整题目附在了最后） 1、动态规划解法设置两个数，dp[0]表示遍历到股票prices[i]时手里没有股…...

编程日记 2023/10/9 16:15:02

【gcc】RtpTransportControllerSend学习笔记 4：码率分配

本文是woder大神的文章的学习笔记。大神的webrtc源码分析(8)-拥塞控制(上)-码率预估详尽而具体，堪称神作。 gcc保障带宽公平性，预估码率后要分配码率，实现qos效果： webrtc源码分析(9)-拥塞控制(下)-码率分配是 woder 大神进一步给出的另一篇神作。本文是对(https://w…...

编程日记 2023/10/9 16:14:01

「专题速递」AR协作、智能NPC、数字人的应用与未来

元宇宙是一个融合了虚拟现实、增强现实、人工智能和云计算等技术的综合概念。它旨在创造一个高度沉浸式的虚拟环境，允许用户在其中交互、创造和共享内容。在元宇宙中，人们可以建立虚拟身份、参与虚拟社交，并享受无限的虚拟体验。作为互联网大…...

编程日记 2023/10/9 16:13:00

什么是基于意图的网络（IBN）

基于意图的网络是一种网络技术，它根据业务意图（来自网络管理员的服务请求）配置 IT 基础架构，无需任何人工干预，它不断提供关键的网络见解，并不断调整硬件配置以确保满足意图，它将网络从以设备为…...

编程日记 2023/10/9 16:11:59

知识增强语言模型提示零样本知识图谱问答10.8

知识增强语言模型提示零样本知识图谱问答摘要介绍相关工作方法零样本QA的LM提示知识增强的LM提示与知识问题相关的知识检索摘要大型语言模型（LLM）能够执行零样本closed-book问答任务 ，依靠其在预训练期间存储在参数中的内部知识。然而&…...

编程日记 2023/10/9 16:10:58

虚拟现实项目笔记：SDK、Assimp、DirectX Sample Browser、X86和X64

文章目录 SDK是什么Assimp是什么DirectX Sample Browser是什么X86和X64生成解决方案和重新生成解决方案 SDK是什么 SDK是Software Development Kit的英文缩写，意思是软件开发包。软件开发包中往往包含有多种辅助进行软件开发的内容，包括一些软件开发工…...

编程日记 2023/10/9 16:09:57

openwrt rm500u ncm方式拨号步骤记录

1.进入设备页面用户名：root 2.创建接口 3.配置接口国内APN 信息中国移动APN：CMNET 中国联通APN：3GNET 中国电信APN：CTNET 4.防火墙配置 5.点击Save&Apply 6.配置完成后重启设备。重新进入设备页面，可以看…...

编程日记 2023/10/9 16:08:56

使用js代码将一个值为“1=增量，2=全量“的字符串转化为一个数组，数据格式为[{value:““,label:“‘‘}]

const str "1增量，2全量"; const arr str.split(",").map(item > {const [value, label] item.split("");return { value, label}; });...

编程日记 2023/10/9 16:07:55

图片调色盘

图片预览配置安装 Color-Thief 安装包使用文档 yarn add colorthief -S // npm install colorthief --save代码 <template><div class"img-thief"><div class"container"><div class"thief-item" v-for"(item, in…...

编程日记 2023/10/9 16:06:54

一文读懂Base64

这几天在和第三方交互的时候，对方返回的数据是base64格式的数据，所以这两天又彻底捋了下Base64的来龙去脉。之前看过一篇文章说的非常好（再找到给加上链接），我在这不详细说明了，只说转换过程。还是使用中…...

编程日记 2023/10/9 16:05:53

CCF CSP认证历年题目自练 Day20

题目一试题编号： 201903-1 试题名称： 小中大时间限制： 1.0s 内存限制： 512.0MB 问题描述： 题目分析（个人理解） 常规题目，先看输入，第一行输入n表示有多少数字&am…...

编程日记 2023/10/9 16:04:52

【Overload游戏引擎分析】从视图投影矩阵提取视锥体及overload对视锥体的封装

overoad代码中包含一段有意思的代码，可以从视图投影矩阵逆推出摄像机的视锥体，本文来分析一下原理一、平面的方程视锥体是用平面来表示的，所以先看看平面的数学表达。平面方程可以由其法线N（A, B, C）和一个点Q(x0,…...

编程日记 2023/10/9 16:03:51

vue全局事件总线是什么？有什么用？解决了什么问题，与pinia有什么区别？

全局事件总线快速入门概念基本概念（是什么？）核心概念核心特性和优势(有什么用？)解决了什么问题？主要优势是什么？ 案例演示？传递数据-案例演示传递事件-案例演示与pinia有什么区别&#xff1f…...

编程日记 2023/10/9 16:02:49

【debian 12】：debian系统切换中文界面

目录目录项目场景基础参数原因分析解决方案 1.ctrlaltT 打开终端 2.查询当前语言环境（我的已经设置成了中文 zh_CN.UTF-8） 3.打开语言配置界面 4.最后一步：重启不要放弃任何一个机会！ 项目场景： 这两…...

编程日记 2023/10/9 16:00:48

es官方为我们提供的堆内存保护机制-熔断器（ breaker ）

总熔断器（相当于似乎总闸） 参数： indices.breaker.total.use_real_memory 默认值：true 在 elasticsearch.yml中配置。参数： indices.breaker.total.limit 如果 indices.breaker.total.use_real_memory : true, in…...

编程日记 2023/10/9 15:58:46

靶场通关记录

OSCP系列靶场-Esay-CyberSploit1 总结 getwebshell → 源码注释发现用户名 → robots.txt发现base64密码 → SSH登录提权思路 → 内网信息收集 → 发现发行版本有点老 → 内核overlayfs提权准备工作启动VPN 获取攻击机IP > 192.168.45.220 启动靶机获取目标机器I…...

编程日记 2023/10/9 15:57:45

全网最新最全的软件测试面试题

一、前言与开发工程师相比，软件测试工程师前期可能不会太深，但涉及面还是很广的。在一年左右的实习生或岗位的早期面试中，主要是问一些基本的问题。涉及到的知识主要包括MySQL数据库的使用、Linux操作系统的使用、软件测试框架问题、测试…...

编程日记 2023/10/9 15:56:44

云原生核心技术 (7/12): K8s 核心概念白话解读(上)：Pod 和 Deployment 究竟是什么？

大家好，欢迎来到《云原生核心技术》系列的第七篇！ 在上一篇，我们成功地使用 Minikube 或 kind 在自己的电脑上搭建起了一个迷你但功能完备的 Kubernetes 集群。现在，我们就像一个拥有了一块崭新数字土地的农场主，是时…...

编程新知 2025/12/14 22:32:59

C++_核心编程_多态案例二-制作饮品

#include <iostream> #include <string> using namespace std;/*制作饮品的大致流程为：煮水 - 冲泡 - 倒入杯中 - 加入辅料利用多态技术实现本案例，提供抽象制作饮品基类，提供子类制作咖啡和茶叶*//*基类*/ class AbstractDr…...

编程新知 2026/2/4 16:15:43

python打卡day49

知识点回顾： 通道注意力模块复习空间注意力模块CBAM的定义作业：尝试对今天的模型检查参数数目，并用tensorboard查看训练过程 import torch import torch.nn as nn# 定义通道注意力 class ChannelAttention(nn.Module):def __init__(self,…...

编程新知 2026/2/7 5:37:17

React hook之useRef

React useRef 详解 useRef 是 React 提供的一个 Hook，用于在函数组件中创建可变的引用对象。它在 React 开发中有多种重要用途，下面我将全面详细地介绍它的特性和用法。基本概念 1. 创建 ref const refContainer useRef(initialValue);initialValu…...

编程新知 2025/6/11 15:21:26