- 博客(1086)
- 收藏
- 关注
RSS订阅原创 IT运维、网络工程师失业后可以尝试的18个副业方向！
这两年，IT行业面临经济周期波动与产业结构调整的双重压力，部分运维与网络工程师可能因企业缩编或技术迭代而暂时失业。然而，技术从业者的核心竞争力————恰恰是数字经济时代的刚需资源。本文将结合行业趋势与技术特性，为IT运维及网络工程师提供18，涵盖技术变现、知识付费、轻资产创业等领域，助你在职业空窗期实现收入增长与能力升级。：为中小型企业提供路由器、交换机、防火墙等设备的配置调试、性能优化及故障排查服务。可通过本地IT服务公司合作或自建线上接单平台获客。：按项目收费或签订年度维护合同。
2025-08-15 15:06:23
465
原创 2025网络安全就业前景：人才缺口300万+，薪资持续飙升，女生学网络安全好就业吗？网络安全就业薪资多少学网络安全好找工作吗？
2025年网络安全行业将迎来新一轮爆发，现在入行正是黄金期！据猎聘网数据，持证工程师平均3次面试即可拿到offer，而无证者平均需要8次。与其观望犹豫，不如立即行动——你的第一个安全认证，可能就是年薪30万的起点！
2025-08-15 15:04:26
821
原创 2025年运维工程师想转行，有什么好的建议？
在IT行业快速迭代的今天，运维工程师站在职业生涯的十字路口。面对云原生、自动化、DevOps等技术浪潮的冲击，不少运维同仁开始思考：是坚守阵地深耕细作，还是开辟新天地？本文基于行业趋势和成功案例，为考虑转型的运维工程师提供。
2025-08-15 15:01:45
361
原创 SRC漏洞挖掘思路手法（非常详细）从零基础入门到精通，收藏这一篇就够了！
这段时间挖掘了挺多的SRC漏洞，虽然都是一些水洞，也没有一些高级的漏洞挖掘利用手法，但是闲下来也算是总结一下，说说我对SRC漏洞挖掘的思路技巧。很多人可能都挖过很多漏洞其中包括一些EDU或者别的野战，但是对于SRC往往无从下手，感觉自己挖不倒SRC漏洞，这里其实最重要的问题还是自己的心理问题，当然必须还有一定的技术能力。
2025-08-13 14:34:57
588
原创 【资源贴】全网最全信息收集网站，从零基础入门到精通，收藏这一篇就够了！
Shodan 是一款用于搜索互联网连接设备（如服务器、网络摄像头、数据库和工业控制系统）的搜索引擎。与对网站进行索引的 Google 不同，Shodan 会索引可公开访问的系统的开放端口、服务和漏洞。Censys 与 Shodan 类似，但提供对互联网连接资产的更深入分析。它允许研究人员扫描IP 地址、域和证书以发现安全风险。该网站允许用户检查他们的电子邮件或密码是否在数据泄露中被泄露。
2025-08-13 14:22:41
668
原创 【红队思路】渗透测试&红队之信息收集，从零基础入门到精通，收藏这一篇就够了！
无论是做渗透测试还是红队（Red Team）的工作，信息收集都是工作前期必不可少的一个环节。渗透测试的本质是信息收集，资产信息越多，可攻击面就越广，找到突破口的机会就越大。但随着安全行业的蓬勃发展，各类信息收集技术与工具层出不穷，令人眼花缭乱。以下总结本人在实际渗透工作中常用的信息收集方法和工具。鉴于不同场景与个人习惯差异，只有契合自身需求的才是最为适宜的。本文仅旨在阐述个人见解，期望各位师傅能够依据自身经验与认知，对文中内容进行批判性地思考与探讨。
2025-08-13 14:21:12
911
原创 【安全基础】信息收集从零基础入门到精通，收藏这一篇就够了！
社会工程学（Social Engineering，又被翻译为：社交工程学）在上世纪60年代左右作为正式的学科出现，广义社会工程学的定义是：建立理论并通过利用自然的、社会的和制度上的途径来逐步地解决各种复杂的社会问题，经过多年的应用发展，社会工程学逐渐产生出了分支学科，如公安社会工程学（简称公安社工学）和网络社会工程学。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
2025-08-13 13:49:41
715
原创 【2025版】最新SRC漏洞挖掘思路手法详细版！零基础入门到精通，新手收藏这篇就够了!
网络安全不是「速成黑客」，而是守护数字世界的骑士修行。当你第一次用自己写的脚本检测出漏洞时，那种创造的快乐远胜于电影里的炫技。装上虚拟机，从配置第一个Linux环境开始，脚踏实地从基础命令学起，相信你一定能成为一名合格的黑客。如果你觉得网络上那些学习资源对你帮助不大，可以去看看我整理的全套网络攻防教程**（从0到进阶）**，市场上主流的攻击和防御的技术都讲的清清楚楚（文末自取），完整的学完不管是打比赛就业还是挖漏洞都足够了。
2025-08-13 11:11:00
1064
原创 2025版最新黑客网站整理大全，全新整理黑客网站大全！收藏这一篇就够了
今天给大家分享一些学习网络安全的好去处。对于网络安全的学习，多逛论坛、阅读他人的技术分析帖是非常重要的。但有时候，初学者可能会感到迷茫，不知道去哪里寻找这些技术分析帖，也不知道有哪些相关的论坛或网站。所以，今天我就来给大家分享一些比较常见的国内安全论坛。黑基网（WWW.HACKBASE.NET）成立于2003年，由IT精英和白帽黑客共同发起创立，致力于打造高端IT与网络安全的技术交流平台，网站拥有100万注册用户，在过去近20年的发展历程中，被赞誉为和。
2025-08-12 18:19:12
817
原创 五款优秀的FTP工具，从零基础入门到精通，收藏这一篇就够了！
FlashFXP是一款功能强大的FXP/FTP软件，集成了其它优秀的FTP软件的优点，如CuteFTP的目录比较，支持彩色文字显示；支持目录（和子目录）的文件传输，删除；可控性、有条理的界面和管理多站点的简化方式使得Filezilla客户端版成为一个方便高效的FTP客户端工具，而FileZilla Server则是一个小巧并且可靠的支持FTP&SFTP的FTP服务器软件。该工具简单易用，Yummy FTP支持多个连接和并发传输，可以加快文件传输速度，提高效率，支持目录同步、计划任务、带宽限制等高级功能。
2025-08-12 18:09:53
409
原创 网络安全人士必备的16个威胁情报分析网站，从零基础入门到精通，收藏这一篇就够了！
SIC定位于企业本地化数字风险与威胁情报管理平台，致力于帮助用户实现多源情报接入、聚合、管理、共享与应用，并完成自身面临的钓鱼欺诈网站/APP/社媒等数字风险的落地与处置，帮助企业全面感知外部风险，建立私有情报视图，同时SIC可与天际友盟威胁情报网关TIG产品或用户自有安全产品进行衔接联动，为用户提供TI Feed和TI Lookup双模式情报应用能力，精细情报管理应用，提升威胁检测与处置效能，助力企业构建本地化的情报运营体系，打造智能安全运营。因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取。
2025-08-12 18:03:23
947
原创 什么是护网行动？新手如何参加护网行动！(非常详细)，从零基础入门到精通，看完这一篇就够了
护网行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。具体实践中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。“护网行动”是国家应对网络安全问题所做的重要布局之一。“护网行动”从2016年开始，随着我国对网络安全的重视，涉及单位不断扩大，越来越多的单位都加入到护网行动中，网络安全对抗演练越来越贴近实际情况，各机构对待网络安全需求也从被动构建，升级为业务保障刚需。
2025-08-12 17:55:22
793
原创 web渗透测试入门靶场推荐，从零基础入门到精通，收藏这一篇就够了！
我们每天都在使用网站和各类应用（Web应用），它们方便了生活，也承载着大量重要的信息。因此，保障这些应用的安全至关重要。未知攻，焉知防。掌握Web渗透技术是保护web安全的第一步，站在岸上学不会游泳，真正的安全技能，必须在“实战”中才能真正掌握。（任何未经授权的渗透测试都是违法行为，绝不能在真实的网络环境中练习攻防技术。web渗透测试靶场模拟了真实web应用场景，为大家提供合法的实战环境，帮助大家通过合法的途径学习web漏洞原理、掌握web漏洞利用技巧、学习web漏洞修复方法。。
2025-08-11 15:06:31
791
原创 Kali Linux完整安全工具详解，从零基础入门到精通，收藏这一篇就够了！
在 Kali Linux 的最新版本中，开发团队不断引入新工具以应对现代网络安全威胁。•azurehound：专为 Azure 数据导出设计，与 Bloodhound 集成，可用于 Azure 环境的攻击路径映射。•binwalk3：固件分析工具，能够自动识别并提取固件中的文件系统信息。•crlfuzz：基于 Go 语言实现的 CRLF 漏洞检测工具，帮助检测 Web 应用中的换行错误漏洞。•。
2025-08-11 15:01:50
644
原创 2025年网络安全就业前景：零基础拿高薪的黄金赛道！
网络安全行业最看重持续学习的能力。即便起步薪资不高，但3年内薪资涨幅可达200%的例子比比皆是。在网络安全领域，你的价值不取决于你的过去，而取决于你愿意学习多少未来。
2025-08-11 14:59:30
2458
原创 2025高校新设专业揭秘：这些方向毕业即拿30万年薪！从零基础到精通，理论与实践结合的最佳路径！
高考录取季，当考生们陆续收到录取通知书，**多所顶尖高校悄然布局了一批面向未来的新专业。**这些专业背后，是人工智能、网络安全、数字创意等产业的爆发式增长与百万级人才缺口。据最新数据，，**远超传统行业水平。**让我们揭开这些高薪专业的神秘面纱。 2025年8月，中国美术学院、湖北美术学院、南京艺术学院三所顶尖艺术院校同步发布公告，拟新增游戏艺术设计专业，成为本年度最集中的专业增设方向。 这一举措背后是数字娱乐产业的蓬勃发展和元宇宙概念的持续升温。
2025-08-11 14:54:22
5949
原创 2025 年网络安全学习路线：从零基础到实战大神，避开 90% 的坑。从零基础入门到精通，收藏这一篇就够了！
2025 年，数字化浪潮下的网络世界暗流涌动。数据泄露、勒索软件、供应链攻击如同悬在头顶的利剑，让企业和个人都绷紧了神经。与此同时，网络安全人才市场却呈现出“一将难求” 的火爆态势，薪资水平一路飙升。但想要在这个领域站稳脚跟，靠零散的知识碎片可不行，一套科学系统的学习路线才是制胜关键。本文专为三类人群打造：零基础想转行的小白、想进阶的行业从业者、规划职业方向的小伙伴。结合 2025 年最新行业动态和实战秘籍，带你少走弯路，快速成长为网络安全领域的佼佼者。
2025-08-11 14:52:27
775
原创 2025 年薪资将超传统行业 3 倍，未来十年最火的黄金赛道！人才缺口达 327 万！
当传统行业在 “内卷” 中挣扎时，网络安全正以每年 20% 的增速创造新机遇。2025 年，这个行业将诞生百万年薪的 “数字卫士”，而你，是否准备好成为其中一员？现在行动，未来十年的高薪红利，属于敢于拥抱变革的人！
2025-08-07 18:34:34
9031
原创 安全渗透工程师才是网工最好的归宿，国内网安人才缺口已突破300万！
最近不少同学咨询网络安全职业方向，这才发现的热度只增不减！据工信部2023年数据，我国网络安全人才缺口已突破300万，，华为、腾讯、字节跳动等大厂更是开出**年薪30W+**急招资深人才！来一起看看。
2025-08-07 18:08:30
863
原创 HW，到底对00后就业有什么用？从零基础入门到精通，收藏这一篇就够了！
在网络安全领域，HW行动是由公安部组织的国家级网络安全攻防演练，旨在检验政府、企事业单位等机构的网络安全防御能力。红队模拟黑客攻击，蓝队负责防守，通过实战对抗提升整体安全水平。HW一般每年开展一次，具体分为：**国家级HW：**通常在每年的 7、8 月左右开始，持续 2-3 周。**省级HW：**一般持续约 2 周。**市级HW：**时间更短，大约 1 周左右。此外，像金融、能源等对网络安全要求较高的关基行业，也会在行业内部开展HW行动。
2025-08-07 18:04:59
924
原创 5000亿行业规模+300万人才缺口！什么行业竟然这么牛！
根据Gartner 2025年发布的全球网络安全市场报告，，而与之形成鲜明对比的是全球网络安全人才。这种供需失衡直接：2024年工信部数据显示，网络安全人才，较2020年增长42%，其中一线城市高级工程师年薪中位数突破45万元，且年涨幅稳定在15%-20%。**这种高薪并非偶然，而是由技术迭代、政策倒逼和企业战略三重逻辑共同驱动。**数字化转型加速使得企业数据量呈指数级增长，国家《数据安全法》《网络安全法》等法规的强制合规要求，迫使企业将安全投入占比从传统IT预算的3%提升至10%以上。
2025-08-07 18:01:26
970
原创 当前网络安全领域的高薪职位，从零基础入门到精通，收藏这一篇就够了！
出处为：企业网D1net最近的一项调查显示，风险/GRC专家、安全架构师、分析师以及工程师在网络安全领域的平均年度现金薪酬最高。网络安全角色通常不是单一维度的，事实上，大多数专业人员都在多个领域中同时承担职责。根据IANS和Artico Search发布的《2025年网络安全人员薪酬基准总结报告》，61%的安全专业人员会定期履行多种职能——无论他们的职位名称是什么，这项发现是基于2024年6月至12月期间对美国和加拿大的528名网络安全专业人员进行的调查得出的。
2025-08-06 14:26:59
1141
原创 2025年必读的网络安全书单，从零基础入门到精通，收藏这一篇就够了！
白话零信任零信任网络 : 在不可信网络中构建安全系统零信任安全架构设计与实现X-SDP零信任新纪元零信任计划零信任网络安全实践零信任安全从入门到精通零信任网络安全：软件定义边界（SDP）技术架构指南零信任安全（技术详情与应用实践）资产攻击向量身份攻击向量零信任架构。
2025-08-06 14:22:24
783
原创 40个漏洞挖掘实战清单，覆盖90%渗透场景！从零基础入门到精通，收藏这一篇就够了！
'<40个Web常见漏洞与挖掘技巧汇总，供参考。' OR 1=1#;ls| dirjwt_toolnonealgnonestateis_validopacity:0%2e%2e%2f../..//adminphpMyAdmin.baklocalhostprice{{7*7}}49实际挖掘中需结合自动化工具（如Burp Suite、SQLMap）与手动测试，并严格遵守合法授权原则。如果你正在学习漏洞挖掘相关知识，我这份网络安全全套资料或许对你有所帮助！需要的直接看下方题外话。
2025-08-06 14:10:39
1022
原创 《信息安全毕业主推的6大岗位（2025真实版）》从岗位热度到薪资待遇非常全面，收藏这一篇就够了！
*关于我：资深IT专家，AI布道者，15年实战老兵+多本专业图书作者+大厂技术面试官。**根据2024年官方公布的数据显示,到2027年我国网络安全人员缺口将达327万。尽管全国已有626所高校开设网络安全专业，但教育体系存在明显滞后性。调查显示，60%的网络安全应届生需接受6个月以上岗前培训才能满足企业需求。一方面是每年应届毕业生就业形势严峻，一方面是各大媒体宣称网络安全人才几百万的缺口（实情难以辨别）。
2025-08-06 14:05:57
2070
原创 《100个渗透测试技巧，能看懂一半已经是高手》从零基础入门到精通，收藏这一篇就够了！
本文是基于实战经验，与最新技术趋势总结的，包括工具、系统参数、网络、架构、云多个方面，若能看懂一半，你已经是高手。一、信息收集与侦查（26项）/.git/.bakMetasploit二、漏洞挖掘与利用（20项）file:///;&&{{7*7}}三、权限提升与内网渗透（21项）（因篇幅限制，想要完整技巧和学习更多网络安全攻防技术的小伙伴可以，关注我，看下方题外话获取完整PDF版本）
2025-08-06 14:02:16
764
原创 Wireshark的使用细节 包括逻辑操作符、过滤器语法、快捷键以及捕获模式等。学会了就是高手！！！从零基础入门到精通，收藏这一篇就够了！
Wireshark默认列的含义、逻辑操作符、过滤器语法、捕获模式以及快捷键等使用教程。
2025-08-05 15:24:43
849
原创 SSH安全加固脚本模板（Shell 脚本），从零基础入门到精通，收藏这一篇就够了！
这是一个完整的 SSH 安全加固 Shell 脚本模板，适用于常见的 Linux 系统（如 CentOS、Ubuntu）。该脚本功能前提条件：📚#!/bin/bash============ 全局变量定义 ============日志记录函数备份配置文件修改 SSH 配置创建登录白名单用户组配置 PAM 登录限制配置防火墙规则（可选）重启 SSHD 服务主函数脚本安全建议测试环境先试运行，防止误操作导致无法登录。保留当前终端连接，以防配置错误导致断连。定期更新白
2025-08-05 15:21:36
556
原创 SQL注入核心知识到实操，从零基础入门到精通，收藏这一篇就够了！
图像、语音、文字等各类可被计算机处理的信息。：按数据结构组织、存储和管理数据的“仓库”，MySQL，MSSQL，Oracle等。：操纵和管理数据库的软件，负责数据库的建立、使用和维护，保障其安全性和完整性。：用于存取数据以及查询、更新和管理关系数据库系统。数据库——>表——>列（字段）——>⾏（记录）打开⼩⽪mysql，配置环境变量，密码root root，默认关闭远程连接，⼀般先拿webshell再连接数据库。
2025-08-05 15:17:30
1102
原创 HW安全保障解决方案，从零基础到精通，理论与实践结合的最佳路径！
工作总结报告：梳理护网全流程成果与不足。安全规划建议：基于暴露问题制定长期改进计划。
2025-08-05 15:11:04
1075
原创 8种常见协议工作流程图，这是我见过最牛的了！从零基础入门到精通，收藏这一篇就够了！
HTTP 是一种用于获取 HTML 文档等资源的协议。它是网络数据交换的基础，也是一种客户端-服务器协议。
2025-08-04 16:22:22
796
原创 3 步搞懂 HTTPS 三次握手！客户端与服务器通信的秘密，Wireshark 图解太清晰
HTTPS 三次握手含核心安全交互：客户端发 Client Hello，携带随机数；服务器回 Server Hello，附自身随机数与数字证书；客户端验证证书后，生成预主密钥用服务器公钥加密发送，再发确认。三次交互确认身份，结合随机数与预主密钥生成会话密钥，为加密传输筑牢基础。流程可以总结从如下图：大体流程是这样的！
2025-08-04 16:18:56
861
原创 【SRC】从任意文件上传bypass到SSRF内网突破
读取文件功能点接口,按照读取的文件id返回对应的文件,字段file=xxxx,同上文不同的是虽然功能也是为文件相关,但相关字段并不是idfileidinode这种明确表示依靠文件id输出文件的,而是file表示文件相关字段,此类场景不仅仅可以测试注入、越权、遍历、还可以测试任意文件读取,类似的参数还有filesname file files, 不外乎功能点,只能接口字段出现此类就可以测试,只是这种漏洞出现在操作文件读取下载场景较多,下面会介绍到利用伪协议读取场景。通过证书考试，可以获得NISP/CISP。
2025-08-04 16:15:21
837
原创 2025计算机类专业避坑指南：这5个专业吃香，3个已亮红灯！家长必藏
根据教育部《普通高等学校本科专业目录》（2025年修订版），计算机类专业（学科代码0809）共包含以下18个标准名称专业，核心专业包括：• 基础型：计算机科学与技术、软件工程• 网络方向：网络工程、信息安全、网络空间安全• 新兴领域：数据科学与大数据技术、智能科学与技术• 交叉应用：物联网工程、数字媒体技术、区块链工程**小众专业预警：**空间信息与数字技术、密码科学与技术等，因开设院校少，需谨慎选择。• 课程：硬件+软件+算法全体系，数学/物理课程占40%
2025-08-01 15:54:57
3028
原创 50道渗透测试面试题，全懂绝对是高手
而L3 L4更多的是通过项目实战来掌握核心技术，针对以上网安的学习路线我们也整理了对应的学习视频教程，和配套的学习资料。内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…书籍和学习文档资料是学习网络安全过程中必不可少的，我自己整理技术文档，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，，同时为你找工作和职业发展打下坚实的基础。
2025-08-01 15:52:24
930
原创 【2025最新】渗透测试工具大全（超详细），收藏这一篇就够了！
所有工具仅能在取得足够合法授权的企业安全建设中使用，在使用所有工具过程中，您应确保自己所有行为符合当地的法律法规。如您在使用所有工具的过程中存在任何非法行为，您将自行承担所有后果，所有工具所有开发者和所有贡献者不承担任何法律及连带责任。除非您已充分阅读、完全理解并接受本协议所有条款，否则，请您不要安装并使用以下所有工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议的，即视为您已阅读并同意本协议的约束。重点提醒：本项目工具来源于互联网，是否含带木马及后门请自行甄别！！
2025-08-01 15:49:26
877
原创 【2025最新】程序员接私活兼职平台，0基础入门到精通，收藏这篇就够了（附笔记）
2024年大环境不景气，在IT行业里有一份稳定的工作已经很不错了，想找份涨薪幅度不错的工作很难，在不涨薪或者降薪情况下，我们可以通过，白天上班敲敲代码，晚上空闲时间兼职接接私活。私活接的好收入不比上班少，坚信有技术能吃香。官方网站：https://zbj.com平台特点：找兼职的地方，主要是入门级项目，不适合专业程序员，上面各类需求发布都有不限于软件开发行业，更适合新手。官方网站：https://www.proginn.com。
2025-08-01 14:46:33
1470
原创 护(H)网(W)行动正当时：你对HW知多少，一文带你全面了解护网行动
护网行动是由公安部牵头组织的一系列网络安全攻防演练活动，旨在评估和提升企事业单位的网络安全防护能力。每年的国家级护网行动一般在7、8月左右开始，持续2~3周时间，省级和市级的护网行动则相对短一些。攻防两方的组织：护网行动通常由公安部统一指挥，分为红队和蓝队两方。红队模拟黑客进行网络攻击，而蓝队则负责防守和应对这些攻击。实战攻防演习：每支队伍由3-5人组成，明确目标系统，并不限制攻击路径。进攻方会在一个月内对防守方发动网络攻击，以发现并暴露存在的安全漏洞。漏洞扫描与应急响应。
2025-07-30 11:24:38
787
原创 网络安全人士必备的30个专业搜索引擎，从零基础入门到精通，收藏这一篇就够了！
对于渗透测试、数字取证、威胁情报、事件响应、恶意软件分析以及安全分析师们来说，网络安全专业搜索引擎无疑是武器库中最重要的工具之一。Shodan堪称黑暗版Google，可以搜索几乎所有联网设备，包括服务器、摄像头、打印机、路由器等。网址：VirusTotal是一个提供免费的可疑文件分析服务的网站。可用于分析可疑文件、域名、IP以及URL中的恶意软件。一个用于查看泄露凭证的站点。提供免费的深层网络扫描和密码泄露保护，可通过电子邮件、用户名、IP地址等搜索，支持正则表达式。
2025-07-30 11:12:58
832
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人