逆水行舟,不进则退。感觉自己还是太浮躁了,静不下心来沉淀技术。不如列个技能表,有个计划慢慢学习。争取早日变成大佬,升职加薪!!!有需要的等我这两天完善了,自己fork一份。就当给自己定个小目标,可以照...
PoC 编写指南(第 1 章 技能基础)
写在前面今天又不好少小伙伴都开工了,首先祝大家开工大吉,开工了,我们就来继续学习PoC编写指南,呀比~~第 1 章 技能基础网络基础为什么要学网络安全界不缺乏有一些人连计算机网络是什么都不清楚,但是拿...
全国网络与信息安全技能大赛wp
Misc 被黑了_q1 直接 strings 1.pcapng |grep password |grep username 使用 md5(admin123)提交即可 Misc 被黑了_q2 使用名称服...
4段简短代码教你用Python读写Excel
导读:数据分析将作为一门通用技能,进入越来越多的不同工作中。毕竟“技多不压身”,掌握数据分析,一方面可以提升自己相应的业务能力,另一方面也可以让自己建立一种从数据出发的视角,用大数据思维去思考各种问题...
全国工业互联网技能大赛wp
点击蓝字 关注我们签到查看源代码,访问 game.js搜索flag即可获取flagSimpleCalculator本以为是模板注入,但发现过滤了一些函数就大体知道应该是命令执行了...
【红队技能】Hash读取与端口转发
Hash读取在提权成功拿到system权限之后,下一步就应该为内网渗透做准备。其中很重要的一步就是读取设备本地的hash值。工具读取hash的本质都是利用system权限去读取Windows的SAM文...
防守方应具备的技能-SMTP协议分析及流量还原
0x01 SMTP协议smtp协议是简单邮件传送协议,它工作在C/S模式下,用来提供发送邮件的服务。那么为什么我们现在发送邮件可以通过登录web的方式实现?因为我们通过浏览器提交身份认证和发送邮件的数...
十问现代安全运营
本文原作者:Anton Chuvakin(目前在Google Cloud从事安全解决方案战略工作,前Gartner杰出分析师),笔者编译和整理。Q1:您提到SOC首先是一个团队:"基本 "SOC与现代...
WINHEX之从数据恢复到删盘跑路
这是 酒仙桥六号部队 的第 11 篇文章。全文共计2216个字,预计阅读时长8分钟。背景话说平时部门里面的老哥们一个个都不声不响的,开了公众号后才发现一个个都是人才,说话...
所谓网安技能堆叠,大多都是无效的!
你的浏览器收藏夹里是否保存着各大网安学习网站,每天都会登录这些网站看看文章或者做做题,试图给到自己一个感觉:完成今日份打卡,技能提升+1。 现实情况是,脱离熟悉的学习场景之后,被现实环境反复...
阿里这份安全渗透内容火了,完整版免费开放下载
各位粉丝朋友大家好,最近看到很多粉丝朋友给我留言,希望我给大家找一些大厂的实战内容。前段时间联系了我的好友,给大家争取到了阿里内部最新的安全渗透攻防实战项目内容,这些内容从未对外公开!内容非常详细且全...
为什么对应用开发安全技能的需求呈爆炸式增长 ?
当我们谈网络安全的未来时,应用开发安全是不可绕开的一环。最近的一项行业研究显示,它是过去一年增长最快的网络安全技能。预计在未来五年内,应用安全开发技能的需求将增长164%。相应地,该职位的空缺总数将从...
13