初学者 | CN-SEC 中文网

安全工具

Kali Linux 教程 2025（初学者简易分步指南）

您是否有兴趣使用 Kali Linux，但不知道从哪里开始？您来对地方了。Kali Linux 是一个强大的渗透测试和道德黑客工具，提供许多工具和资源。本 Kali Linux 教程将向您展示如何下载...

01月10日11 views评论

阅读全文

安全文章

MITRE ATT&CK 简介：初学者指南

网络安全已成为当今数字世界的一个关键问题。随着网络威胁日益复杂，组织需要一种结构化的方法来理解和应对这些风险。这就是 MITRE ATT&CK 框架发挥作用的地方。如果您是网络安全新手或刚刚开...

01月07日9 views评论

阅读全文

安全文章

黑盒测试训练之瑰宝

今天要推荐的是一个适合初学者学习信息安全知识，锻炼动手能力，黑盒测试往往是对未知的探索，作为初学者，直接实战，通常会一无所获，久而久之容易丧失对于学习动力。如果有一定存在可被攻击成功路径的虚拟环境，通...

01月02日4 views评论

阅读全文

安全文章

渗透测试 - DC-2 - 练习篇

描述与 DC-1 非常相似，DC-2 是另一个专门建造的易受攻击实验室，目的是获得渗透测试领域的经验。与最初的 DC-1 一样，它的设计考虑到了初学者。必须具备 Linux 技能和熟悉 Linux...

12月11日3 views评论

阅读全文

安全文章

漏洞赏金技巧：初学者指南（2024）#1

本文阅读大约需要10分钟；本文整理提炼了一份漏洞赏金技巧清单，旨在为初学者提供参与漏洞赏金项目的实用指南。该清单以 Web 站点渗透测试为基础，循序渐进地介绍了漏洞挖掘的核心步骤和常用工具，并通过提供...

11月25日23 views评论

阅读全文

IoT工控物联网

IOT安全初学者最友好的漏洞之一：群辉Synology NAS Audio Station 套件未授权 RCE

1.背景最近突然想学一下IOT的内容，找来找去也没什么特别有意思的复习内容，果断就选择该NAS漏洞复现学习一下，利用主要参考文章：https://pocs.app/2021/06/10/2021061...

11月15日29 views评论

阅读全文

移动安全

使用 corellium 进行 iOS 渗透测试的分步完整初学者指南

由于我目前正在从事 iOS 渗透测试，我想与您分享我的经验，因为它们可能有助于解决一些问题。如果没有更多的介绍，我很难开始解决答案。越狱是消除 iOS 设备上的软件限制的过程，吸引了无数技术爱好者和研...

10月14日50 views评论

阅读全文

IoT工控物联网

路由器黑客和固件仿真初学者指南

序幕这篇文章是关于我的个人经历；一个新手黑客，对路由器逆向的了解还很新，我必须面对的挑战，我所做的研究以及我在旅途中学到的东西，部分在我之前的文章中提到过。在经历了模拟固件的经历后，我决定应该将我学到...

10月08日33 views评论

阅读全文

蜜罐初学者指南，网络安全中的隐形诱饵

01 介绍您是否想亲眼目睹攻击者的工作？厌倦了阅读有关攻击者技术和 MITRE 等框架的文章？您想亲身了解现实世界中的攻击如何展开吗？蜜罐是获得这种体验的好方法。最初只是在测试机器上意外运行 Pyth...

09月16日安全百科49 views评论

阅读全文

安全百科

网络安全初学者常问的问题

一直想为那些刚接触网络安全并可能需要一些指导和帮助的人写一篇文章，可以帮助那些刚开始并可能感到有点不知所措的人。学历我能力“很好”，学历还重要么？为什么把这个问题放第一个，已经说明了问题...

09月12日26 views评论

阅读全文

安全文章

红队 101：使用 C 执行恶意 Shellcode — 初学者指南

我们为什么首先需要 shellcode？第一个问题对于初学者来说比较复杂。优秀的 Pentester/Red Teamer 可以编写自己的工具，例如 stager、c2 信标、漏洞利用等等……如果您只...

08月02日7 views评论

阅读全文

安全工具

适合初学者的智能合约安全靶场

https://github.com/OpenZeppelin/ethernaut/https://solidity-by-example.orghttps://github.com/OpenZepp...

07月05日23 views评论

阅读全文

Kali Linux 教程 2025（初学者简易分步指南）

MITRE ATT&CK 简介：初学者指南

黑盒测试训练之瑰宝

渗透测试 - DC-2 - 练习篇

漏洞赏金技巧：初学者指南（2024）#1

IOT安全初学者最友好的漏洞之一：群辉Synology NAS Audio Station 套件未授权 RCE

使用 corellium 进行 iOS 渗透测试的分步完整初学者指南

路由器黑客和固件仿真初学者指南

蜜罐初学者指南，网络安全中的隐形诱饵

网络安全初学者常问的问题

红队 101：使用 C 执行恶意 Shellcode — 初学者指南

适合初学者的智能合约安全靶场

在线咨询

微信