网站首页
知识论坛
资源分享
软件资源
工具分享
漏洞库
渗透巡航舱
今日时事
会员工具
高级IP溯源平台
Webshell Ai自动生成学习平台
DeepAudit代码审计平台(自行注册使用)
APK 加固安全测试平台
发布
创建话题
创建板块
发布帖子
开通会员
开通初心赞助
全站资源折扣购买
网安专业学习资料
专属会员版块
高级IP溯源批量查询
EasyTools 渗透测试工具箱会员版
Webshell Ai自动化生成学习平台
开通初心赞助
开通会员 尊享会员权益
登录
注册
找回密码
快速登录
网站首页
知识论坛
资源分享
软件资源
工具分享
漏洞库
渗透巡航舱
今日时事
会员工具
高级IP溯源平台
Webshell Ai自动生成学习平台
DeepAudit代码审计平台(自行注册使用)
APK 加固安全测试平台
开通会员 尊享会员权益
登录
注册
找回密码
快速登录
板块
综合
关注
热门
精华
问答
投票
最新回复
最高评分
沐寒
2023年4月8日 14:27更新
550次阅读
关注
私信
【第19天】小程序应用（解包反编译&动态调试&抓包&静态分析&源码架构）
内容介绍
今天主要讲解的内容有：
小程序的获取
小程序文件介绍
网安笔记
评分
1
分享
沐寒
2026年3月21日 19:38更新
424次阅读
关注
私信
PeiQi文库 — 一个面对网络安全从业者的知识库
0x01 关于文库
http://github.com/PeiQi0/PeiQi-WIKI-Book
PeiQi文库是一个面对网络安全从业者的知识库，涉及漏洞研究，代码审计，CTF夺旗，红蓝对抗等多个安全方向，用于解决安全信息不聚合，安全资料不易找的难题。帮助网络安全从业者共同构建安全的互联网...
资源共享
评分
回复
分享
沐寒
2023年4月23日 17:33更新
360次阅读
关注
私信
【第20天】信息打点-红蓝队自动化项目（F8x、AsamF、ARL&Nemo）
内容介绍：
今天主要分享的内容有：
武器库部署-F8x，便捷式安装所需环境
网络空间-AsamF，便携式获取各大搜索引擎数据
网安笔记
评分
回复
分享
沐寒
2023年3月28日 21:58更新
278次阅读
关注
私信
【第1天】基础入门（Web应用、架构搭建、站库分离、路由访问、配置受限）
常规的Web应用搭建：
1、购买云服务器，购买域名
2、云服务器去搭建中间件
3、下载并上传Web程序源码
网安笔记
评分
回复
分享
沐寒
2023年4月1日 15:10更新
150次阅读
关注
私信
【第9天】算法逆向（散列对称非对称&JS源码逆向&AES&DES&RSA&SHA）
内容介绍
今天主要学习的内容为：
了解算法的类型、分类
具体分析几种算法的特征与解密方式
网安笔记
评分
回复
分享
沐寒
2023年3月29日 11:43更新
145次阅读
关注
私信
【第6天】抓包技术详解（HTTPS协议&APP&小程序&PC应用&WEB&转发联动）
名词介绍
HTTPS协议
超文本传输协议（英文：HyperText Transfer Protocol，缩写：HTTP）是一种用于分布式、协作式和超媒体信息...
+8
网安笔记
评分
回复
分享
沐寒
2023年4月5日 15:30更新
144次阅读
关注
私信
【第15天】主机架构（蜜罐识别&WAF识别&端口扫描&协议识别&服务安全）
内容介绍
今天主要讲解的内容：
常见端口及对应服务
蜜罐介绍及蜜罐产品演示
网安笔记
评分
回复
分享
沐寒
2023年9月15日 16:43更新
141次阅读
关注
私信
【第21天】公众号信息打点搜集
微信公众号-获取&三方服务
1、获取微信公众号途径
http://weixin.sogou.com/
2、微信公众号有无第三方服务（这个是重点）
网安笔记
评分
1
分享
沐寒
2023年4月7日 18:41更新
126次阅读
关注
私信
【第18天】APP资产（知识产权&应用监控&静态提取&动态抓包&动态调试）
内容介绍
今天主要学习的内容有：
如何获取到资产拥有的APP信息
获取APP信息
网安笔记
评分
1
分享
沐寒
2023年4月1日 15:46更新
124次阅读
关注
私信
【第11天】通过chatgpt快速学习网络安全
内容介绍
今天主要介绍如何通过chatgpt快速寻找自己想要的信息，提高学习网络安全知识的效率
关于chatgpt的快速使用方法
#Chatgp...
网安笔记
评分
回复
分享
沐寒
2023年4月3日 09:18更新
122次阅读
关注
私信
【第12天】信息打点-Web应用资产信息收集常用方法
内容介绍
今天主要介绍在进行web应用信息打点的时候，常用的一些网站、优秀的工具、以及一些骚气的思路
主要是进行一下方面进行收集，以前我就只是对web进行收集，但这样很难有更多的突破口（群除我佬），可以从小程序、app、公众号等多方面进行搜集，这样会...
网安笔记
评分
回复
分享
沐寒
2023年4月5日 16:02更新
118次阅读
关注
私信
【第17天】开发框架与组件识别（特征码）
内容介绍
今天主要就是讲解常见框架的特征值，方便识别出程序
基础知识
后端：
+3
网安笔记
评分
回复
分享
沐寒
2023年4月4日 17:07更新
106次阅读
关注
私信
【第14天】JS架构（框架识别&泄漏提取&API接口枚举&FUZZ爬虫&插件项目）
内容介绍
今天主要讲解的内容为：
什么是js渗透测试
js安全问题
网安笔记
评分
回复
分享
沐寒
2023年4月1日 10:41更新
105次阅读
关注
私信
【第7天】抓包技术&全局协议&封包监听&网卡模式&APP&小程序&PC应用
内容介绍
今天主要就是介绍wireshark和科来抓包工具，然后使用wpe封包工具对模拟器数据包进行重放
具体流程就不重新操作了，直接百度wireshark和科来使用教程就可以
主要用途是抓取除http协议之外的其他流量，例如tcp、udp等
网安笔记
评分
回复
分享
沐寒
2023年4月3日 09:18更新
101次阅读
关注
私信
【第13天】web应用打点（源码泄漏&开源闭源&指纹识别&GIT&SVN&DS&备份）
内容介绍
今天主要介绍的是关于web应用打点中，常用的测试手法：
目录扫描获取网站备份文件
配置不到导致的源码泄露
网安笔记
评分
回复
分享
沐寒
2023年4月5日 15:43更新
97次阅读
关注
私信
【第16天】CDN绕过（业务部署&漏洞回链&接口探针&全网扫描&反向邮件）
内容介绍
今天主要介绍的内容有：
什么是CDN技术
CDN配置
网安笔记
评分
回复
分享
沐寒
2023年3月29日 10:59更新
94次阅读
关注
私信
【第5天】反弹shell（不回显带外&正反向连接&防火墙出入站&文件下载）
web安全入门篇-渗透测试中常用的命令
1.linux命令
渗透测试中常用的linux命令
2.cmd命令
+6
网安笔记
评分
回复
分享
沐寒
2023年4月1日 15:36更新
91次阅读
关注
私信
【第10天】HTTP数据包与请求方法（请求头修改&状态码判断）
内容介绍
今天主要介绍的是：
burp等抓包工具的使用逻辑
http数据包的参数介绍（request请求包和response响应包）
+2
网安笔记
评分
回复
分享
沐寒
2023年3月28日 22:18更新
77次阅读
关注
私信
【第2天】web架构知识（常规化&站库分离&前后端分离与集成软件&Docker容器&分配站）
#常规化
原理：源码数据都在同服务器
影响：无，常规安全测试手法
对于常规站点，源码和数据库都存在于同一个服务器，通过常规信息收集，进行信息打点之后，只要寻到突破点，例如存在getshell等，即可接管全站。
网安笔记
评分
回复
分享
沐寒
2026年3月21日 19:38更新
76次阅读
关注
私信
WEB渗透学习路线分享
什么是Web渗透
通过模拟黑客的思维和攻击手段，对计算机业务系统的弱点、技术缺陷和漏洞进行探查评估。经过客户授权后，在不影响...
网安笔记
评分
回复
分享
加载更多
HI！请登录
登录
注册
社交账号登录
标签云
龙年快乐
齐治堡垒机
齐治
黑屏
黑客攻击
黑客
高级
高版本java没有jre
高效
高危漏洞
骑士cms任意代码
验证码绕过
验证码爆破
验证码接收
验证码
验证
风起陇西
题库
项及
页面
在手机上浏览此页面
登录
没有账号？立即注册
邮箱
验证码
发送验证码
记住登录
账号密码登录
登录
用户名或邮箱
登录密码
记住登录
找回密码
|
免密登录
登录
社交账号登录
使用社交账号登录即表示同意
用户协议
、
隐私声明
注册
已有账号，立即登录
设置用户名
邮箱
验证码
发送验证码
设置密码
邀请码(选填)
注册
已阅读并同意
用户协议
、
隐私声明
扫码登录
使用
其它方式登录
或
注册
扫码登录
扫码登录即表示同意
用户协议
、
隐私声明
百忙之中，打扰您一下~
不忘初心，携手共创！
福利加码，加量不加价！
限时加入初心赞助仅99元/年！续费专享八折，错过再无！
