09 2021 档案

网络安全行业新风向，等级测评师是计算机专业学生的好选择

摘要：2021年的秋招马上又要开始了，快要迈入职场的你做好准备了吗？就在前几天，某招聘网站发布了2021年上半年网络安全行业报告，网络安全从业者年龄主要集中在30-35岁，平均年薪达到37.33万元，领跑各大行业，由此可以看出网络安全行业对入行者在年龄上是比较宽容的。相关专业机构统计，我国网络安全人才培阅读全文

posted @ 2021-09-26 15:50 小牛在行动阅读(329) 评论(0) 推荐(0) 编辑

web渗透实用操作----11招教你如何找到真实IP

摘要：雨笋教育小编今天教大家渗透收集工作中常用的找ip的方法，11招总有一招适用你。一、验证是否存在CDN 不绕过CDN进行渗透，极大可能有各种云盾进行阻拦。检测方法：超级Ping 相关网站：站长之家 BOCE 说明：相似站点还有很多，以上两个是非常准确且好用的。若结果存在多个IP则存在CDN，阅读全文

posted @ 2021-09-17 16:52 小牛在行动阅读(357) 评论(0) 推荐(0) 编辑

掌握学渗透这几个技巧，胜过你看N个漏洞分析视频

摘要：踏入网络安全行业的人越来越多，学渗透的人自然也少不了，由于渗透比一般开发难度更高，所以出现了很多学不会的情况。关于学渗透目前有这几类人群，零基础看重行业前景、计算机专业学生基础薄弱、自学难度高掌握不到精髓的人。渗透测试涉及知识面非常广，需要学习的内容也很多，想要达到精通是有一定难度的。我们在学渗透阅读全文

posted @ 2021-09-09 16:21 小牛在行动阅读(409) 评论(0) 推荐(0) 编辑

CTF高手带你进入js加解密破解

摘要：0x01 前几日，在公司对客户单位的网站与APP进行授权渗透，在使用用户提供账号登录APP端进行抓包时，发现APP传输包与返回包均进行了加密 bp抓包界面如下：为破解密文获取请求与传输包中内容，于是便对APK文件进行逆向 0x02 APP逆向寻找破解点使用jadx 打开 APK 文件，搜索发送阅读全文

posted @ 2021-09-06 17:11 小牛在行动阅读(628) 评论(0) 推荐(0) 编辑

成为网络安全工程师，小白看完这篇文章也能踏进网安大门

摘要：互联网寒冬找好工作难不仅如此还要996，日子真难过所有人都在讨论996，而有些人却依然享受着双休吃单位粮，没学历没本事只适合仰望，还有一部分人技术型人才，我们努努力也不是不可以。只有拥有实用的技术，才不会被大环境所影响。在普遍认为大环境不太好的情况下，雨笋教育的学员依然找到不错的高薪工作，阅读全文

posted @ 2021-09-01 17:27 小牛在行动阅读(824) 评论(0) 推荐(0) 编辑