2021年10月
安全管理测评和安全技术测评有哪些区别和联系
摘要： 雨笋教育小编来给大家分享网络等级测评相关技术干货了，需要考等级测评师或从事测评工作的小伙伴码住！ 大家都知道，我们等级测评分为两大部分——安全管理测评和安全技术测评，这也就是我们常说的五分管理、五分技术，那么安全管理测评和安全技术测评到底是什么呢？它们之间又有什么区别和联系呢？ 首先，安全管理分为安 阅读全文
posted @ 2021-10-27 11:13 小牛在行动 阅读(208) 评论(0) 推荐(0)
想知道刚入职的00后参加网络信息安全技能竞赛，是如何获奖的么？
摘要： 个人档案 昵称：诗杰 毕业院校：湖南信息职业技术学院 入职企业：某信息安全等级保护评估中心有限公司 岗位：渗透工程师 薪资：7k-9k 今天回访的是一位零零后大男孩，大学经常参加各种兴趣活动，善于社交的他比同龄人想法更多一些。在决定要回访他的时候，沟通采访时间因工作忙碌更改过几次，终于在昨日下班后我 阅读全文
posted @ 2021-10-21 15:39 小牛在行动 阅读(124) 评论(0) 推荐(0)
网安行业就业率这么高，平均薪资水平超2w，你确定不学渗透？
摘要： 随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一 阅读全文
posted @ 2021-10-18 14:27 小牛在行动 阅读(1454) 评论(0) 推荐(0)
快乐社工之找到小美所在小区》
摘要： 恢复内容开始 让我们来看看这个题~ 下载文件解压之后，里面有一张图，如下： 评论内容是有用的，但我得先知道这是哪。 没出去玩过，呜呜，我是小土狗 于是，我打开了百度识图~ 经过一系列确认，得知这是西安大雁塔。 我们再来看看评论内容： 总结一下几个关键点： 共七站、中转了一站、始发站上车；一站离小美家 阅读全文
posted @ 2021-10-13 15:10 小牛在行动 阅读(18) 评论(0) 推荐(0)
渗透干货分享：从0到1哥斯拉项目反编译初步搭建
摘要： 0x01 起因 今天上github搜索哥斯拉项目时，看到了有人发布了哥斯拉源码的项目。 项目地址如下： https://github.com/808Mak1r/GodzillaSource 最初以为是哥斯拉作者发布了项目源码，点进这个项目一看，原来是反编译构建的哥斯拉源码。 于是心血来潮，决定也对该 阅读全文
posted @ 2021-10-08 15:02 小牛在行动 阅读(754) 评论(0) 推荐(0)
2021年9月
网络安全行业新风向，等级测评师是计算机专业学生的好选择
摘要： 2021年的秋招马上又要开始了，快要迈入职场的你做好准备了吗？ 就在前几天，某招聘网站发布了2021年上半年网络安全行业报告，网络安全从业者年龄主要集中在30-35岁，平均年薪达到37.33万元，领跑各大行业，由此可以看出网络安全行业对入行者在年龄上是比较宽容的。相关专业机构统计，我国网络安全人才培 阅读全文
posted @ 2021-09-26 15:50 小牛在行动 阅读(361) 评论(0) 推荐(0)
web渗透实用操作----11招教你如何找到真实IP
摘要： 雨笋教育小编今天教大家渗透收集工作中常用的找ip的方法，11招总有一招适用你。 一、验证是否存在CDN 不绕过CDN进行渗透，极大可能有各种云盾进行阻拦。 检测方法：超级Ping 相关网站： 站长之家 BOCE 说明： 相似站点还有很多，以上两个是非常准确且好用的。 若结果存在多个IP则存在CDN， 阅读全文
posted @ 2021-09-17 16:52 小牛在行动 阅读(415) 评论(0) 推荐(0)
掌握学渗透这几个技巧，胜过你看N个漏洞分析视频
摘要： 踏入网络安全行业的人越来越多，学渗透的人自然也少不了，由于渗透比一般开发难度更高，所以出现了很多学不会的情况。关于学渗透目前有这几类人群，零基础看重行业前景、计算机专业学生基础薄弱、自学难度高掌握不到精髓的人。 渗透测试涉及知识面非常广，需要学习的内容也很多，想要达到精通是有一定难度的。我们在学渗透 阅读全文
posted @ 2021-09-09 16:21 小牛在行动 阅读(469) 评论(0) 推荐(0)
CTF高手带你进入js加解密破解
摘要： 0x01 前几日，在公司对客户单位的网站与APP进行授权渗透，在使用用户提供账号登录APP端进行抓包时，发现APP传输包与返回包均进行了加密 bp抓包界面如下： 为破解密文获取请求与传输包中内容，于是便对APK文件进行逆向 0x02 APP逆向寻找破解点 使用jadx 打开 APK 文件， 搜索发送 阅读全文
posted @ 2021-09-06 17:11 小牛在行动 阅读(677) 评论(0) 推荐(0)
成为网络安全工程师，小白看完这篇文章也能踏进网安大门
摘要： 互联网寒冬找好工作难 不仅如此还要996，日子真难过 所有人都在讨论996，而有些人却依然享受着双休 吃单位粮，没学历没本事只适合仰望，还有一部分人技术型人才，我们努努力也不是不可以。 只有拥有实用的技术，才不会被大环境所影响。 在普遍认为大环境不太好的情况下，雨笋教育的学员依然找到不错的高薪工作， 阅读全文
posted @ 2021-09-01 17:27 小牛在行动 阅读(871) 评论(0) 推荐(0)