AtomGit开源社区

2026.3.5 安装Burp suite 专业版

前置准备：burp suite一定要是2025_10_6的安装包，较新版本的安装包不能通过许可软件获取许可凭证。

Mysql的安装配置教程（非常详细）从零基础入门到精通，看完这一篇就够了

要在Windows或Mac上安装MySQL，首先从MySQL官方网站下载最新的MySQL Community Server版本：官网:https://www.mysql.com/1.首先进入官网页面2.点击DOWNLOADS3.点击MySQL Community(GPL)Downloads4.点击5.点击Download6.点击****，****1.找到下载好的安装包文件目录并点击2.开始安装2.

【2025 最新版】Wireshark 保姆级安装指南＋超详细抓包教程，建议收藏备用！

WireShark是非常流行的网络封包分析工具，可以截取各种网络数据包，并显示数据包详细信息。常用于开发测试过程中各种问题定位。本文主要内容包括：

dvwa靶场通关教程（保姆及教学，一看就会）

可以看到，Impossible级别的代码对上传文件进行了重命名（为md5值，导致%00截断无法绕过过滤规则），加入Anti-CSRF token防护CSRF攻击，同时对文件的内容作了严格的检查，导致攻击者无法上传含有恶意脚本的文件。让通过验证的情况增加了一种。回到payload，选择第二个爆破点，选择递归模式，recursive grep，设置初始值。看源代码可以发现，不仅限制了文件类型，而且限制

VMware虚拟机Windows 10安装使用教程（非常详细）从零基础入门到精通，看完这一篇就够了

如果你是也准备转行学习网络安全（黑客）或者正在学习，这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你知识库由360智榜样学习中心独家打造出品，旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力，熟练掌握基础攻防到深度对抗。

【网络安全 --- Burp Suite 抓包工具】网安学习必备：Burp Suite 工具安装配置全流程 + 抓包实战详细教程，零基础也能快速掌握

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、

【2025版】最新GitHub新手用法详解（适合新手入门）零基础学习必备

本文详细介绍了GitHub从注册到代码提交的完整流程，包括Git Bash安装、SSH密钥绑定等关键技术。什么是Github，为什么使用它？一、GitHub账号的注册与登录二、 gitbash安装详解1.git bash的下载与安装2.git常用命令Git 和 GitHub 的绑定获取SSH keys2.绑定ssh密钥三、通过Git将代码提交到GitHub1.克隆仓库2.测试提交代码2.如果没有账

深入解析 XSS 漏洞：原理、分类与攻防实战

本文深入解析XSS漏洞的原理、分类与攻防策略。XSS（跨站脚本攻击）通过注入恶意JavaScript代码，利用Web应用对用户输入的信任缺陷实施攻击。文章详细介绍了XSS的核心概念、触发条件及危害，包括窃取Cookie、获取客户端信息等。重点分析了三种XSS类型：反射型（通过URL参数传递）、DOM型（纯前端执行）和存储型（服务器持久存储）。同时提供了漏洞检测方法和防御建议，帮助开发者全面理解和防

怎么用电脑兼职赚钱，普通人可做的6个副业项目（非常详细）零基础入门到精通

摘要：面对生活成本和社会压力，越来越多人选择电脑兼职副业增加收入。本文介绍了6种热门电脑兼职：1）出售游戏材料；2）语音直播室挂机；3）任务平台兼职；4）阿里云客服；5）PPT制作与销售；6）数据标注工作。这些项目门槛低、灵活性强，适合掌握基础电脑技能的人群。此外还分享了网安接私活的渠道，如挖SRC漏洞等专业领域变现方式。建议读者根据自身情况选择适合的副业，在适应社会发展变化的同时实现增收。（14

建议收藏：15个免费的网络抓包软件！

工具是翅膀，场景是方向。网络世界纷繁复杂，不同场景下往往需要更专精的工具。每款抓包工具都有其独特的优势和适用场景，选择时可以根据自己的实际需求来决定：如果你需要深入分析底层网络协议，Wireshark 是你的不二之选；如果你主要调试 Web 或移动端应用，Charles 和 Fiddler 都是非常好的选择；如果你需要在调试TCP发包，那串口网络调试工具即可；网络抓包工具的选择如同武侠小说中挑选兵

【2025最新】Nessus保姆级安装与使用教程

本文详细记录了Nessus漏洞扫描软件的安装与配置过程。首先介绍了Nessus的功能特性，包括自动化评估、合规性审计等核心功能。随后分步骤说明：1）下载安装Nessus软件并初始化；2）通过离线注册获取激活码和插件包；3）停止服务后安装插件并配置许可证文件；4）测试安装结果，提供故障排查方法；5）简要说明基本扫描操作流程。文中特别强调了必须注意的细节事项，如保证30G以上存储空间、避免误点旧版许可

【渗透测试】破解WiFi无线网络教程（干货教程）

破解无线的原理就是大量多次重复性的密码碰撞爆破，理论上只要你的密码足够多，就可以很轻松的爆破无线网络。

VMware虚拟机安装详细教程

搜索公众号：海哥网络安全，领配套练手靶场，全套安全课程及工具VMware下载安装好后，下载好我们要安装的操作系统的镜像文件后，此处安装的为centos7版本，就可以开始安装了。1点击下一步image2、勾选【我接受条件款协议中的条款】，然后点击【下一步】。image3、取消勾选，然后点击【下一步】。image4、点击下一步。image5、点击安装。image6、安装中。image7、点击【许可证】

禁区攻防战！Web 防线 + 数据禁区，安全天团协同反击破局

Win10/11系统关闭Windows安全中心（Microsoft Defender）实时防护的4种方法介绍

Windows 安全中心（Microsoft Defender）可能会误拦截这些软件的安装，特别是一些激活补丁，直接误删。虽然 Windows 安全中心目的是在保护我们的电脑免受恶意软件的侵害，但在某些特定情况下，比如安装信任的软件时，这种行为可能显得不够人性化，经常出现误拦截。

Hashcat 使用手册：从入门到高级密码恢复指南

Hashcat是一款先进的密码破解工具，主要用于合法密码恢复和系统安全测试。作为开源软件，它利用GPU加速计算，支持450多种哈希算法，包括MD5、SHA系列和WPA等。Hashcat提供多种攻击模式，如字典攻击和暴力破解，帮助安全专家评估密码强度。其核心优势在于高性能引擎和多设备支持，但需注意合法使用。在网络安全领域，Hashcat既展现了计算能力的潜力，也提醒用户加强密码防护措施。

全球十大黑客聚集网站，收藏这篇就够了！（内附网址）

本文介绍了10个国内外知名黑客论坛（如Hack Forums、Exploit.in等），涵盖漏洞利用、数据泄露、渗透测试等网络安全领域。同时提供了零基础学习网络安全的分阶段路线图：从理论知识、渗透测试基础到编程技能（Python/PHP等），并区分初级（1个月可达6k-15k薪资）和进阶学习内容。最后强调网络安全人才培养需注重正向体系建设，并声明教程仅供技术学习，反对非法用途。

Wireshark怎么抓包并分析（超详细），从小白到大佬，看这一篇就够了！

各位网络安全的小伙伴们，还在对着枯燥的课本和晦涩的官方文档头疼吗？今天，就让我这位在网络安全圈摸爬滚打多年的老司机，带你玩转Wireshark，保证你看完这篇，抓包分析技能直接起飞！

国家自然科学基金：研究方向与关键词写作指南

国家自然科学基金申请中，研究方向和关键词是两个关键但不同的要素：研究方向是宏观框架，体现学科归属和科学问题；关键词是精准标签，用于检索和分类。研究方向应紧扣学科代码、聚焦科学问题、体现研究延续性，用1-2句话凝练表达；关键词则需3-5个标准术语，涵盖技术、对象和问题。两者关系是研究方向统领关键词，关键词支撑研究方向的具体落地。常见误区包括研究方向过于宽泛或具体，以及关键词不精准或重复，应避免这些错

超详细的BIOS进入方法及设置内容，零基础入门到精通看这一篇就够了！

【摘要】本文详细介绍了进入BIOS的方法及各项功能设置指南。开机时按特定键可进入BIOS界面，不同品牌电脑按键可能不同。BIOS主要包含六大功能模块：1）基础设置（时间/语言等）；2）高级设置（CPU/芯片组等核心配置）；3）电源管理（节能与关机设置）；4）启动设置（调整启动顺序）；5）工具箱（厂商工具）；6）退出选项。特别提醒新手谨慎修改高级设置，并注意保存更改（按F10）。文章附带多张BIOS

【2025最新版】黑客技术自学网站(非常详细)零基础入门到精通，收藏这篇就够了_黑科网

七个合法学习黑客技术的网站，让你从萌新成为大佬_黑客网合法的学习网站，以下这些网站，虽说不上全方位的满足你的需求，但是大部分也都能。能带你了解到黑客有关的技术，视频，电子书，实践，工具，数据库等等相关学习内容。以下是七个合法学习黑客技术的网。

Win10/11系统关闭Windows安全中心（Microsoft Defender）实时防护的4种方法介绍

定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender，新建一个 DWORD 项，命名为 DisableAntiSpyware ，双击该项后值设 0 为开启，1 为关闭 Windows 安全中心。如果你还不知道从何开始，我自己整理的282G的网络安全教程可以分享，我也是一路自学走过来的，很清楚小白前期学习的痛楚，你要是

张雪峰建议：有空就去考这15个证书，未来10年很吃香！

听说很多家长和学生最近都在私信我：“张老师，高考志愿填报固然重要，但除了学历，还有什么能为孩子的未来加分？这个问题问得好！除了一纸文凭，。与其跟风去考那些人手一本的大众证书，不如提前布局这些小众但含金量极高的证书，为自己的职场竞争力加码！

介绍6款密码暴力破解工具

本文介绍了暴力破解技术及其两种方式（密码爆破和密码喷洒），详细解析了6款常用工具：Hydra、xhydra、Medusa、pydictor、burpsuite和hashcat，涵盖其功能特点和使用场景。同时指出暴力破解需要字典和计算资源，在面对验证码和登录限制等防护机制时会失效，为网络安全学习提供实用参考。暴力破解就是通过不断穷举可能的密码，直至密码验证成功，暴力破解分为密码爆破和密码喷洒，密码爆

黑客网站大全！都在这了！速看被删就没了

我们学习网络安全，很多学习路线都有提到多逛论坛，阅读他人的技术分析帖，学习其挖洞思路和技巧。但是往往对于初学者来说，不知道去哪里寻找技术分析帖，也不知道网络安全有哪些相关论坛或网站，所以在这里给大家做一个网络安全的论坛网站分享。黑基网（WWW.HACKBASE.NET）成立于2003年，由IT精英和白帽黑客共同发起创立，致力于打造高端IT与网络安全的技术交流平台，网站拥有100万注册用户，在过去近

运维是做什么的？（非常详细）零基础入门到精通，收藏这篇就够了

运维，作为信息技术领域的核心环节，是确保IT系统（包括硬件、软件、网络等）高效、稳定、安全运行的关键岗位。运维工程师的职责不仅仅是解决日常的技术问题，更在于通过不断的优化和创新，提升系统的性能和可靠性，降低运维成本，为企业的业务发展提供坚实的技术支撑。

Android 抓包工具——HttpCanary安装使用（非常详细）

HttpCanary是Android平台下功能最强大的网络分析工具，支持等多种协议，可以视为Android平台下的Fiddler和Charles。HttpCanaryAndroid、前端和后端软件工程师对RestAPI调试，定位网络编程中出现的bug。测试工程师编辑网络数据模拟不同业务场景，进行白盒或黑盒测试。网络安全工程师对App和服务器网络通信的风险进行测试和验证。

【2025】最新6款漏洞扫描工具！看完这一篇就够了（附下载）_2025漏洞扫描器

本文介绍了渗透测试中常用的漏洞扫描工具及使用方法。重点推荐了六款主流工具：Nessus（综合性漏洞扫描）、AWVS（Web应用扫描）、ZAP（开源安全审计）、w3af（Web攻击框架）、北极熊（集成爬虫与扫描）和御剑（后台扫描）。文章指出漏洞扫描前需先进行信息收集，并强调实际渗透测试与靶场练习的区别。此外，还提供了网络安全学习路线，从理论到实践分阶段掌握渗透测试、操作系统、网络协议等基础知识，再到

VMware虚拟机Windows 10安装使用教程（非常详细），从零基础到精通，收藏这篇就够了！

网络安全系统学习资源推荐网络安全作为数字时代的核心技术基石，已成为国家与企业发展的战略优先级。构建完整的安全能力体系，需从基础理论到实战对抗层层深化。网络安全完整学习路线图（覆盖全领域知识点）；20份渗透测试专业电子书；357页安全攻防实战笔记；50份安全攻防面试指南（含头部企业真题）；安全红队渗透工具包；网络安全必读书籍清单；100个漏洞实战案例解析；安全大厂内部培训视频资源；历年CTF夺旗赛题

程序员接私活的一些平台和建议，千万要注意，别掉坑里！

关于程序员接私活，社会各界说法不一，如果你确实急用钱，价格又合适，那就去做。不过，私活也没有那么好做，一般私活的性价比远比上班拿工资的低。但是作为一个额外的收益渠道，一部分生活窘迫的程序员，或者想要找项目练手的程序员，倒是可以利用业余时间接点私活。今天就给大家介绍几个程序员日常可以接单的平台。官方网站：https://mart.coding.net著名的Coding旗下的互联网软件外包服务平台，平

手把手教学：Win11无法访问共享文件夹？0x80070035错误解决方法（附截图）

Windows 11 对局域网共享默认启用SMB 签名，而我的局域网内因为有较老的系统，所以没有启用SMB 签名，所以只需要禁用SMB 签名就可以了。

无线WiFi破解原理（超详细）

​​未来5-10年，安全人才的需求只会越来越大​​。​​工具与实战​​：Burp Suite、Metasploit、Nmap等工具的使用，以及CTF比赛、靶场练习。​​大厂缩招，中小厂要求提高​​：以往能进大厂的学历，现在可能连简历关都过不了。与普通程序员岗位的“僧多粥少”不同，​​网络安全行业正面临巨大的人才缺口​​。​​安全开发/代码审计​​：专注于安全编码、漏洞修复（适合有开发基础的人）。​

【2025年最新】Anaconda3的安装配置及使用教程(超详细)，从零基础入门到精通，看完这一篇就够了（附安装包）

点我下载。

程序员外包接单平台，9个程序员接私活的网站推荐，收藏这篇就够了

程序员接单平台推荐与网安副业指南 程序员接单平台推荐：程序员客栈（派单灵活、客户经理介入）、电鸭社区（远程工作社区）、飞援（智能匹配需求）、V2ex（社区自由接单）等平台各有特色，但需注意时间投入与回报的平衡。 网安副业渠道：1）挖SRC漏洞（补天、漏洞盒子等平台）；2）接安全测试委托（程序员客栈等平台）；3）技术投稿（freebuff等平台）；4）参加CTF比赛。需掌握计算机基础、编程语言、漏洞

【BUUCTF系列】[SUCTF 2019]EasySQL1

本文分析了SQL注入的关键特征与绕过技术。通过1' or 1=1 #测试发现存在关键字过滤，堆叠注入可行但受限制。提出两种绕过方案：1）修改SQL模式使||转为字符串连接符；2）利用SELECT *返回所有字段。文章解析了短路逻辑、运算符重载等原理，并给出防御建议：禁用堆叠注入、参数化查询、输入验证等。强调技术研究需遵守法律授权与道德规范，附有详细的免责声明，提醒读者仅用于合法安全测试。全文150

Dos命令详细使用规则（大全）零基础入门到精通，收藏这篇就够了

案例：doskey 关机=shutdown /s /t 10则在 cmd 中直接输入“关机” 回车，执行“shutdown /s /t 10”命令，即在10s后执行关机。doskey 关机= 回车，撤销对“关机”的宏定义。

【非常详细】Kali Linux无线渗透实战：手把手教你破解WiFi密码​，收藏这一篇就够了！

前期准备VMware Workstation虚拟机在虚拟机安装好kail linunx系统无线网卡（芯片为3070或者1887L都支持Linux）

2025版最新计算机类24个专业方向、就业前景及择校五要素分析（超详细），零基础入门到精通，收藏这篇就够了！

今天就先带大家来看一下计算机科学与技术专业都有哪些研究方向吧！这样就能更容易地找到最适合自己的那个。计算机科学与技术学科下主要有24个专业和方向。

ADB安装及使用详解（非常详细）从零基础入门到精通，看完这一篇就够了

ADB（Android Debug Bridge）是连接电脑与安卓设备的调试工具，支持命令行操作、文件传输、应用管理等功能。文章介绍了ADB的定义、用途及安装配置方法，包括下载平台工具包、配置环境变量、连接设备等步骤。详细讲解了常用ADB命令，如版本查看、设备连接、权限获取等，并说明如何解决多设备连接和端口占用问题。ADB作为安卓开发调试的重要工具，能有效提升开发效率。