Rootkits，黑客之颠！内核方向应该怎么学？
大家好，我是周杰伦。继续咱们的三个月入门系列文章，上次的三个月入门Web安全发布后，有读者留言让我写一写内核方面的，今天就来了。不过学习内核方向，需要的基本功确实有点多，梳理发现再怎么着压缩，三个月时间还是不够，最后压缩到了四个月。内核方向可能不如Web安全那么让人熟知，搞安全的学习内核干什么？安全领域中，主要有这几个方向会需要学习内核技术：1、Rootki
黑客是怎样监控你所有打开EXE程序的？
技术应用背景：目前已知在杀毒厂商以及游戏厂商的安全对抗过程中，常常需要准确的监控收集并进行检测用户创建打开的EXE应用程序是否是安全的。同时也可以将此技术应用于其他应用的安全对抗方案中。那么如何去准确的监控和收集用户每次点击打开的EXE应用程序信息呢？接下来我就进行还原实现下如何准确的监控并收集用户每次点击打开EXE应用程序技术。效果展示：下图展示的是开启
黑客赚钱的路子有多野？CTF逆向入门指南
1、背景在CTF比赛中,CTF逆向题目除了需要分析程序工作原理,还要根据分析结果进一步求出FLAG。逆向在解题赛制中单独占一类题型,同时也是PWN题的前置技能。在攻防赛制中常与PWN题结合。CTF逆向主要涉及到逆向分析和破解技巧，这也要求有较强的反汇编、反编译、加解密的功底。CTF中的逆向题目一般常见考点1、常见算法与数据结构。2、各种排序算法,树,
网络安全中API常见漏洞
据BleepingComputer网站披露，近20家汽车制造商和服务机构存API安全漏洞，这些漏洞允许黑客进行远程解锁、启动车辆、跟踪汽车行踪，窃取车主个人信息的恶意攻击活动。据悉，出现API漏洞的品牌包括但不限于宝马、罗尔斯、奔驰、法拉利、保时捷、捷豹、
2021涅普冬令营笔记——web
写在前面老web🐕了课程大纲2021.2.6——黑客竟在我身边Burpsuite功能介绍安装百度、csdn都有教程，跳过proxy模块代理模块，相当于在客户端和服务端中间的一个关卡，可以拦截、修改、丢弃所有的流量包intruder模块用来爆破的模块TargetPositionsPayloadsPayloadSet
小白怎么成为一个黑客？按照这个路线来！
大家好，我是周杰伦。接下来我会写系列的文章，给大家整理下网络安全的详细的学习步骤和学习资源推荐。今天的主题是——Web安全。Web安全是网络渗透中很重要的一个组成部分，今天跟大家聊一下，如何在三个月内从零基础掌握Web安全。第一个月第一周：HTMLCSS，学会网页基本格式，学会编写基本网页，表单，学会用浏览器F12检查元素，查看源码推荐学习地址：H
渗透测试：看“道德黑客”如何进行模拟攻击
前言：渗透测试是指安全专业人员在系统所有者的许可下，模拟对网络或计算机系统的攻击以评估其安全性的过程。不过，尽管是“模拟”攻击，但渗透测试员同样会把现实世界中攻击者的所有工具和技术都用到目标系统上，只是他们并不以发现的漏洞或获取的信息用来牟利，而是将结果上报给所有者，以帮助其提高系统安全性。由于渗透测试人员遵循与恶意黑客相同的攻击策略，所以他们有时候被称为“
