正在加载...
🌱
0基础入门
小迪安全 / Linux / HTML / Python
📚
考研 408
王道计网/OS/数据结构/计组
🏴
CTF 竞赛
BUUCTF / NSSCTF / CTFHub / 工具
🎯
靶场训练
Pikachu / DVWA / HTB / TryHackMe
💥
漏洞库
OWASP Top 10 / SQL注入 / XSS / SSRF
🔬
深度解析
水坑攻击 / 提权 / 内网渗透 / 反弹Shell

📅 每日打卡

🔥 连续 0 天

📝 今日学习笔记

📆 本月打卡

📒 最近笔记

📰 安全快讯

查看全部资讯 →

🌱 0基础学习路线

Step 1: Linux基础 Step 2: HTML/HTTP Step 3: Python Step 4: 安全入门

📺 小迪安全入门

🎬 V2024 全栈渗透（240+P） 👤 小迪安全 B站主页

🐧 Linux 基础

🎬 黑马新版Linux零基础 📖 菜鸟教程 Linux命令 🎮 OverTheWire Bandit

🌐 Web基础

📖 MDN HTML 教程 🎬 黑马 HTML+CSS 🧪 HTTPBin 实验

🖥️ 做网页（前端开发）

⭐ 学Web安全必须先会做网页，不然SQL注入、XSS全是天书

🎬 Pink老师 HTML+CSS 零基础 🎬 Pink 老师 JavaScript 基础

🐍 Python

🎬 黑马 Python 600集 📖 Python 官方教程 📖 菜鸟 Python3

🔧 必装工具

💿 VMware 🐉 Kali Linux 🔴 Burp Suite 🦈 Wireshark 📝 VS Code

📖 入门书籍（学完基础再看）

《白帽子讲Web安全》| 《Web安全攻防》| 《鸟哥的Linux私房菜》

📚 408 考研 — 王道系列

网络安全考研核心四门科目，学好就是安全地基

🌐 计算机网络

🎬 王道 计网 全程班 🎬 湖科大教书匠 计网微课堂

💻 操作系统

🎬 王道 操作系统 全程班 🎬 清华大学 操作系统

🧮 数据结构

🎬 王道 数据结构 全程班

🔢 计算机组成原理

🎬 王道 计组 最新版

🔐 密码学

🎬 可汗学院 密码学 65集

📝 考研工具

🌐 王道论坛 🧠 408 思维导图 📊 408OS 刷题面板

🏴 CTF 竞赛资源

🎮 练习平台

BUUCTF NSSCTF CTFHub 攻防世界 PicoCTF

🛠️ CTF 工具

CTF 工具合集 CyberChef 在线工具 dCode 密码学

📖 学习资源

CTF Wiki WriteUp 合集

🎯 渗透测试靶场

🥇 入门

⭐ Pikachu（中文提示） DVWA 经典靶场 SQLi-Labs 65关

🥈 进阶

Upload-Labs Burp 官方 Academy TryHackMe

🥇 高级

Hack The Box VulnHub

🔧 在线速查

反弹Shell生成 Linux GTFOBins Windows LOLBAS

💥 漏洞分类速查

🔴 OWASP Top 10

漏洞级别练习
A01: 访问控制失效严重Lab →
A02: 加密失败严重OWASP →
A03: 注入攻击严重Lab →
A04: 不安全设计高OWASP →
A05: 安全配置错误高OWASP →
A06: 易受攻击组件高OWASP →
A07: 认证失效高Lab →

🟠 Web 注入类漏洞

SQL 注入 XSS 跨站脚本 SSRF 命令注入 XXE 注入 LFI 文件包含 反序列化

🔬 技术深度解析

🎯 水坑攻击

攻击者在目标常访问的合法网站植入恶意代码，当目标访问时自动感染。

流程：侦察 → 入侵合法站 → 植入恶意JS → 等待 → 控制目标

防御：浏览器沙箱、及时更新、虚拟化隔离上网

MITRE ATT&CK T1189 →

🗡️ 高级SQL注入绕WAF

大小写混写、内联注释、URL编码、Unicode编码、分块传输、参数污染

SQL注入速查表 →

🕸️ CSRF 跨站请求伪造

诱导已登录用户执行非预期操作。防御：CSRF Token、SameSite Cookie

PortSwigger Lab →

🔑 JWT 攻击

alg:none绕过、密钥爆破、kid注入、JWT混淆攻击

PortSwigger Lab →

☁️ 云安全攻击

公开S3存储桶、IAM权限过大、SSRF打169.254.169.254获取元数据

Hacking The Cloud →

🐚 反弹Shell

Bash/Python/PHP/NC/PowerShell 反弹Shell方法大全

在线生成器 →

🔓 权限提升

Linux：SUID/Capabilities/Cron/内核Exploit
Windows：服务权限/UAC/Token

Linux GTFOBins Windows LOLBAS

🔍 内网渗透

Pass-the-Hash、Kerberoasting、黄金/白银票据、SMB Relay、横向移动

MITRE ATT&CK →

📰 资讯

🇨🇳 中文资讯

FreeBuf 安全客 先知社区 Seebug Paper 安全内参

🌍 英文资讯

The Hacker News Krebs on Security Exploit-DB CVE 官网

💬 社区

Reddit netsec

📡 CVE

查询最新漏洞

NVD 漏洞数据库 →
🤖 AI 安全导师（DeepSeek）
👋 你好！我是你的AI安全导师。
问任何安全问题，我会给你详细解答。
🤔 思考中...