260道网络安全工程师面试题（附答案）
由于我之前写了不少网络安全技术相关的文章和回答，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我
CTF----Web真零基础入门
前置知识：TCP/IP体系结构（IP和端口）：IP是什么：是计算机在互联网上的唯一标识（坐标，代号），用于在互联网中寻找计算机。访问网站时：域名会通过DNS（解析服务）解析成IP。所以，互通的前提条件就是双方都能找到对方的IP地址。内网（局域网）IP和公网（互联网）IP：内网IP：路由以内的网络，可
Kali-Linux-2021.4a保姆级安装教程【手把手教你安装Kali】
0x01 前期准备篇安装前需要准备：Kali-Linux-2021.4a镜像，Vmware以及电脑一台ps：关于镜像可在Kali官网进行下载0x02 Vmware虚拟机配置篇1、首先我们打开虚拟机选择【创建新的虚拟机】2、选择自定义(高级)选项，点击下一步3、选择虚拟机硬件兼容性，这里我们直接点击下
Kali Linux利用MSF入侵安卓手机(小白版超详细)
Kali Linux利用MSF入侵安卓手机新手下白版最详细，查看对方手机系统信息，查看对方手机安装哪些app文件，远程控制对方手机拍摄一张照片，远程控制对方手机开起视频聊天，实时查看对方手机的信息，获取对方手机的通讯录，实时获取对方手机GPS定位
网络安全实战之靶场渗透技术
靶机主要是从信息收集开始，发现是flask搭建的，然后使用flask unsign进行解密，暴力破解。接着使用枚举出的用户进行FTP登录，FTP登录之后，下载pdf文件，发现管理员账号和密码规则，然后登录FTP管理员，接着下载压缩包，进行文件分析，发现可以使用CVE-2021-23639历史漏洞可以
BurpSuite安装和基础使用教程(已破解)
Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。它主要用来做安全性渗透测试，可以实现拦截请求、Burp Spider爬虫、漏洞扫描（付费）等类似Fid
【网络安全篇】php伪协议-漏洞及其原理
php伪协议漏洞思路全解+例题
【网络安全】渗透测试之木马免杀
渗透测试之木马免杀
渗透测试工具Kali Linux安装与使用
开始研究web渗透测试，本文是第一篇：Kali Linux工具安装，后面会更新实战类的一系列文章，感兴趣的童鞋可以关注我，一起学习吧！
【资损】系统迭代过程中的兼容性设计
我们的系统和数据一定是不断迭代和更新的，变更往往存在诸多风险，bug/资损也往往在系统迭代过程中产生，做好兼容性控制至关重要！
【资损】发布环境中的兼容性控制设计
每一次系统变化都会带来一定的系统风险兼容性考虑不充分除了影响可用率外，还会导致资损的发生。因此兼容性设计是系统设计的重中之重，产线上已知的很多资损问题都和兼容性考虑不周有关。
记一次漏洞挖掘【网络安全】
从CVE-2019-10999查看该CVE的基础信息得知，这是一个栈溢出漏洞，攻击者在已登录的情况下可以通过向wireless.htm发送一个超长的WEPEncryption参数导致栈溢出，从而执行任意命令攻击. 现在我们利用Shambles Desktop工具确定这个漏洞的位置并且执行一次栈溢出攻
自学网络安全的三个必经阶段（含路线图）
根据腾讯安全发布的《互联网安全报告》，目前中国网络安全人才供应严重匮乏，每年高校安全专业培养人才仅有3万余人，而网络安全岗位缺口已达70万，缺口高达95%。而且，我们到招聘网站上，搜索【网络安全】【Web安全工程师】【渗透测试】等职位名称，可以看到安全岗位薪酬待遇好，随着工龄和薪酬增长，呈现「越老越
保障信息安全不违规，App应满足哪些法律规定
本《规定》共六个要点，分别详细介绍了可被认定为“未公开收集使用规则”的行为，可被认定为“未明示收集使用个人信息的目的、方式和范围”的行为，可被认定为“未经用户同意收集使用个人信息”的行为，可被认定为“违反必要原则，收集与其提供的服务无关的个人信息”的行为，可被认定为“未经同意向他人提供个人信息”的行
什么样的人适合学习网络安全？
大名鼎鼎的“TK教主”就曾经提到过，做安全的人应该是“猥琐”的，当然这里的“猥琐”并不是贬义，而是会利用各种“奇淫巧技”“另辟蹊径”的意思，就是能够通过这些不一样的奇思妙想找到系统和软件设计、实现里面的“边边角角”，找到被大家忽悠的地方。这些都是具有挑战性的工作，需要不断的发现漏洞、修复漏洞。适合学
网络安全红队常用的攻击方法及路径
通常进入内网后，同样会进行内网信息收集、域内信息收集，在通过收集的信息进行内网漫游横向渗透扩大战果，在内网漫游过程中，会重点关注邮件服务器权限、OA系统权限、版本控制服务器权限、集中运维管理平台权限、统一认证系统权限、域控权限等位置，尝试突破核心系统权限、控制核心业务、获取核心数据，最终完成目标突破
你安全吗网剧技术探讨-个人向
花了两三天时间刷完了网剧 你安全吗，说实话还是挺好看的，剧情跌宕起伏，还没有那么多情情爱爱，并且传播给观众各种网络安全意识。剧中出现了大量技术相关，所以想写一篇文章来对一些我知道的技术进行探讨，当然这些都是我的个人观点，不喜勿喷。不对的地方也请大神们指正。说实话，虽然也有一些bug，但是总的来说是一
网络安全实战：记一次比较完整的靶机渗透
因为这么多域名我们不可能挨个去手动访问，所以我们这里用工具来批量测试，在使用工具之前，我们需要首先把所有的域名放到一个文件里面，我这里放在了name文件里，然后我们通过如下简单的shell脚本，把这些域名处理成工具可以识别的url链接并写入到名为url的文件中，便于我们下一步的利用。通过上图我们发现
Q&A特辑 | 这场直播解决了我对于电商风控的大部分疑问
顶象业务安全大讲堂汇集了业内大咖，分享万亿级业务安全攻防经验，打造时下最专业的业务安全直播课，通过“技术+方案+实践”三大核心专题，带您全面了解金融、互联网、航旅出行、跨境电商以及目前大热的NFT等各类业务风险及防范手段，深入解析背后的产品技术，抽丝剥茧攻防实战，助您打造零风险的数字业务。：我们在设
直播回顾 | 双十一电商风控终于有参考样本了！
临近双十一，顶象特别策划了双十一风险防控系列主题直播内容，为各企业双十一业务保驾护航。10月13日下午15:00 由顶象资深解决方案专家鳯羽带来主题为《双11电商行业业务安全解析》的直播。直播从电商行业的风险及双十一业务安全的防控难点讲起，深度剖析了双十一期间电商行业可能遇到的风险，诸如薅羊毛、刷单
