51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
智能汽车
开源基础软件社区
WOT全球技术创新大会
移动端
公众号矩阵
博客
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播

未来 3-5 年信息安全行业的发展趋势是什么？谈谈我所看到的发展趋势。

有同学询问陈老师：未来 3-5 年信息安全行业会如何变化，目前可以观察到的变化和趋势是什么? 首先，这个问题很大，毕竟一个行业的变化涉及方方面面，例如国家政策、产业供需、人才发展、技术迁移等等。（ 当然，这并不妨碍我接下来详细展开） 另外，这个问题太远，相比「未来 3 ~ 5年」，其实「未来 1 ~ 3年」更合适一些，3 年完全足够一个行业发生颠覆性改变了。 为什么呢？大家仔细想想，《中华人民共和

网络安全
Web安全
信息安全
陈鑫杰
跟杰哥学网络安全
置顶 原创 2020-03-30 22:50:43 1324 阅读 3点赞 1评论

未来 3-5 年信息安全行业的发展趋势是什么？谈谈我所看到的发展趋势。

有同学询问陈老师：未来 3-5 年信息安全行业会如何变化，目前可以观察到的变化和趋势是什么? 首先，这个问题很大，毕竟一个行业的变化涉及方方面面，例如国家政策、产业供需、人才发展、技术迁移等等。（ 当然，这并不妨碍我接下来详细展开） 另外，这个问题太远，相比「未来 3 ~ 5年」，其实「未来 1 ~ 3年」更合适一些，3 年完全足够一个行业发生颠覆性改变了。 为什么呢？大家仔细想想，《中华人民共和

网络安全
Web安全
信息安全
陈鑫杰
跟杰哥学网络安全
置顶 原创 2020-03-30 22:50:34 1933 阅读 1点赞

软件开发能否转网络安全？从事网络安全是否需要经常出差？

有同学经常询问陈老师：从事网络安全是否需要经常出差？另外，软件开发是否可以转行网络安全?先快速回答下：第一个问题，是否需要经常出差？这个具体情况具体分析。第二个问题，做开发能否转渗透？非常好转。为什么呢=>首先，网络安全工程师是否需要出差？如果你接下来入职的是甲方单位，例如政府、国企、税务、金额、互联网等，基本上是这个岗位的工作内容就是对自家产品或业务系统进行安全测试，这种情况下跟软件开发岗

网络安全
信息安全
网站安全
陈鑫杰
跟杰哥学网络安全
置顶 原创 2020-03-26 22:22:50 2417 阅读 1点赞

创业团队如何低成本保护自己的网站安全？请收好这份价值10万元的《网站安全防护指南》

近年来，身边越来越多朋友陆续加入创业大潮，我这莫名其妙就成了大家眼里的「装机大佬」，经常收到这样一些询问： 企业的 IT 基础设施要怎么规划？采购什么型号的设备会比较划算？团队知识管理应该如何实施？如何培养员工的安全意识？…… 在这些问题中，问的最为频繁的，当属这个： 目前正在创业中，有哪些方法可以比较低成本保护自己的网站安全？ 正式解答之前，我觉得自己还挺适合回答这个问题的，缘由有二。 第一：自

网络安全
信息安全
网站安全
陈鑫杰
跟杰哥学网络安全
置顶 原创 2020-03-25 23:13:55 1190 阅读 1点赞 2收藏

作为一名白帽子Hacker，如何打造自己的网络安全军火库？

对于一名白帽子Hacker而言，装备 / 工具 / 软件等资源集合就好比我们的军火库，是否配备完善且得心顺手，直接决定了后续战斗中能否更快更准拿下目标。作为一名资深工具控和强迫症患者，我在这里不仅提供工具清单，还想跟你分享： 如何定义一款好的工具？ 在不同发展阶段，应该选择怎么样的工作装备？ 在不同***阶段，有哪些必备的“神兵利器”？ 知识管理方法论，为何能够升级我们的“军火库”？ 我想告诉大家，如何通过工作装备、***测试、知识管理等 3 大类工具来武装自己，打造属于自己的「网络安全军火库」。

网络安全
信息安全
安全测试
跟杰哥学网络安全
Hacker
置顶 原创 2020-03-23 18:39:51 2475 阅读 1点赞 2收藏

[漏洞复现] CVE-2010-2883 Adobe Reader 打开pdf即刻中招

在“漏洞界”，据称有两种大山是其他软件永远无法匹敌的，一个是Microsoft的Office套件，一个是Adobe的全家桶。这两家出的漏洞，无论在出洞频率、攻击危害性、或者是影响范围等多个维度来看，都直接将其他软件远远甩开。如果要较真起来，到底谁是“漏洞之王”？

渗透测试
Adobe Reader
0day
漏洞复现
置顶 原创 2018-04-03 11:19:28 8929 阅读 1点赞

[漏洞复现] CVE-2018-4878 Flash 0day

很多0day漏洞，黑客比大部分人都要提前知晓，在安全厂商没有出安全公告，或者没有打安全补丁的情况下，一个不小心，就会导致电脑被劫持，数据被窃取，造成极大的损失。

渗透测试
Kali
Linux
漏洞复现
置顶 原创 2018-04-01 23:56:51 10000+阅读 1点赞

[漏洞复现] CVE-2017-11882 通杀所有office版本

这几个月来，针对微软Office套件最火热最流行的攻击手段，莫过于基于CVE-2017-11882的漏洞利用。 2017年11月14号，微软推送了常规的安全更新，其中，关于CVE-2017-11882的安全更新引起了圈里的关注，随之而来的，便是针对此漏洞的POC攻击代码被逐渐公开。各路大神在Twitter和Github上相继公布自己的POC及对应的漏洞利用姿势，将这股烈火蔓延到2018年。

CVE
2017
11882
置顶 原创 2018-03-30 00:20:38 10000+阅读 3点赞 9评论

[漏洞复现] MS17-010 基于"永恒之蓝"实现Windows Getshell

这枚WannaCry勒索病毒，就是黑客拿着美国安全局泄露的永恒之蓝攻击代码进行研制，并进行大肆勒索传播。

永恒之蓝
渗透测试
MS17
置顶 原创 2018-03-30 00:05:44 10000+阅读 1点赞

IT人士的知识管理-第一篇

IT人士的知识管理-第一篇1.为什么我们需要知识管理？PKM<personal knowledge manager>个人知识管理对于提高个人的学习能力有非常显著的帮助，身边的很多朋友都深知知识管理的重要性，但是大多懒得去学，或者一知半解。尤其对于一个IT人士来说，这么多技术文档，这么多厂商的资料，这么多新的知识要学习，怎样更好的吸收和细化，这就显得尤其重要了。好的个人知识管理系统和学习

知识管理
置顶 原创 推荐 2013-09-05 21:51:44 7271 阅读 18点赞 3收藏 23评论

拼客学院51CTO学院在线课程汇总

拼客学院（PingingLab）在线视频汇总注：本博文汇总了拼客学院（PingingLab）在51CTO开设的课程及共享的资料，方便各位博文学习和交流。一、在线视频：【职位套餐】①《CCIE魔鬼训练营套餐》：零基础到CCIE网络安全专家，包含CCNA/CCNP/CCIE不同等级的课程内容，涉及R&S、ISP、Security、渗透测试等课程内容，行业最经典，优惠幅度最大。课程链接：http

CISCO
CCIE
CCNP
CCNA
PingingLab
置顶 原创 2013-08-30 21:37:00 7807 阅读 3点赞 2评论

图解ARP协议（四）代理ARP原理与实践（“善意的欺骗”）

代理ARP：善意的欺骗

TCP/IP
网络安全
ARP协议
局域网安全
置顶 原创 推荐 2017-08-31 00:28:26 10000+阅读 19点赞 16收藏 13评论

《SDN软件定义网络从入门到精通》理论课

前言SDN（Software Defined Network）即软件定义网络，是一种网络设计理念，或者一种推倒重来的设计思想。只要网络硬件可以集中式软件管理，可编程化，控制转发层面分开，则可以认为这个网络是一个SDN网络。所以说，SDN并不是一个具体的技术，不是一个具体的协议，而是一个思想、一个框架。狭义的SDN是指的“软件定义网络”，广义的SDN的概念还延伸出了：软件定义安全、软件定义存储等等。

OpenFlow
软件定义网络
SDN
Mininet
OpenDayLight
ONOS
置顶 转载 精选 2015-09-28 15:21:08 9795 阅读 2点赞 1收藏

图解IP协议（一） IP协议原理与实践

IP协议（Internet Protocol，互联网协议），是TCP/IP协议栈中最核心的协议之一，通过IP地址，保证了联网设备的唯一性，实现了网络通信的面向无连接和不可靠的传输功能。

TCP
图解
IP协议
置顶 原创 精选 2017-10-08 13:09:05 10000+阅读 8点赞 11收藏 1评论

图解ARP协议（六）RARP与IARP：被遗忘的兄弟协议

ARP协议通过几个字段的细微调整，便能够适用于这么多不同场景，例如ARP、PARP、GARP、RARP、IARP，这是不是证明了它在TCP/IP协议栈里面独特的位置，有哪个协议能做到这一点，有这么多花样？

IP
TCP
网络安全
置顶 原创 精选 2017-09-05 17:42:28 4552 阅读 5点赞 3收藏

图解ARP协议（五）免费ARP：地址冲突了肿么办？

Gratuitous ARP，被翻译为『免费ARP』也被称为『无故ARP』，用于检测局域网内的IP地址冲突，在一定程度上能够给用户和网络运维人员提供帮助。相比『免费』这个翻译，『无故』这个词其实会更加好理解："在没有人问自己的情况下，无缘无故自问自答"。

TCP/IP
网络安全
局域网安全
置顶 原创 精选 2017-09-03 15:03:17 10000+阅读 6点赞 8收藏

图解ARP协议（三）ARP防御篇-如何揪出“内鬼”并“优雅的还手”？

如何进行有效的ARP防御？作为普通用户怎么防御？作为网络/安全管理员又怎么防御？有哪些ARP防御软件？如果被ARP攻击了，如何揪出"内鬼"，并"优雅的还手"？

TCP/IP
网络安全
ARP协议
局域网安全
置顶 原创 推荐 2017-08-29 06:19:24 10000+阅读 31点赞 14收藏 29评论

图解SDN：软件定义网络导论篇

SDN（Software Defined Network）即软件定义网络，是一种网络设计理念，或者一种推倒重来的设计思想。只要网络硬件可以集中式软件管理，可编程化，控制转发层面分开，则可以认为这个网络是一个SDN网络。

OpenFlow
软件定义网络
SDN
Mininet
OpenDayLight
置顶 原创 2015-09-22 17:18:48 10000+阅读 7点赞 11收藏 2评论

我所看到的安全行业趋势

随着国内外大规模安全事件的愈发升级，例如大批量CIA/NSA等核武器级网络攻击工具持续曝光、WannaCry病毒席卷全球、Apache Struts2高危漏洞刷爆安全圈，影响数千万在线服务，并且伴随国内的《网络安全法》正式成为法律法规，《信息安全等保安全》系列政策更新，[安全]对于大部分企业来说，已经从[可选项]变成了[必选项]甚至是[强制项]。举个例子，越来越多的互联网企业、金融或电商企业、国企或政府单位，不断组建SRC（Security Response Center，安全应急中心）和安全研究团队，拉拢各方安全人才，为自己的产品、应用、数据保卫护航。

Web安全
渗透测试
白帽子
安全行业趋势
置顶 原创 2017-07-20 17:18:48 2305 阅读 3点赞 1收藏 1评论

图解ARP协议（二）ARP攻击原理与实践

ARP攻击原理是什么？通过ARP攻击可以做什么，账号是否可以被窃取？有哪些常见的ARP渗透（攻击）工具可以用来练手？ARP扫描和攻击有什么区别，底层数据包特征是怎样的？

TCP/IP
网络安全
ARP协议
局域网安全
置顶 原创 推荐 2017-08-27 01:41:18 10000+阅读 8点赞 11收藏 5评论

[图解]ARP协议（一）

如果要在TCP/IP协议栈中选择一个"最不安全的协议"，那么我会毫不犹豫把票投给ARP协议。

TCP/IP
ARP协议
置顶 原创 2017-08-25 05:38:22 10000+阅读 8点赞 11收藏 4评论

网络安全求职指南

安全行业如何区分？安全岗位到底有哪些？不同安全岗位的技术需求和岗位职责有什么区别？适合我们的安全岗位又有哪些？有哪些公司在招聘安全人才？安全企业的排名情况大体是怎样的？XXX公司好，还是YYY安全好？安全行业的薪酬标准是如何的？

Web安全
网络安全工程师
渗透测试
求职指南
置顶 原创 推荐 2017-07-20 17:38:00 10000+阅读 14点赞 20收藏 3评论

我的友情链接

陈鑫杰的微博拼客学院在线课堂拼客学院公众号

原创 2017-11-22 23:12:24 1081 阅读
网络安全入坑指南（授课版）

网络安全入坑指南（授课版）

国庆前的周末，我做了一场两天两夜的技术公开课，包括网络安全入坑指南、（入门导论、行业解读、学习指南）网络安全与防御、测试入门、WiFi无线攻防等课题，目前部分授课视频已经上传到拼客学院网校，有兴趣的小伙伴可以去观看。这里分享下整个公开课的第一章100多页的《网络安全入坑指南》授课PPT，仅供学习参考。配套公开课视频和授课笔记正在陆续压制并上传中：://edu.51cto.com/c

网络安全
求职指南
行业解读
原创 2017-10-08 17:00:56 5258 阅读 3点赞 7收藏 1评论

【视频专访】他用3年时间，从0开始打造专属大学生的IT教育品牌，只为将他们送入国内最顶尖IT名企。

我觉得教育不能是一个C/S模式，而应该是一个P2P模式。传统的教学理念是一边讲，一边听，而现在的教育模式应该是一个更加强调互动的体验；这个互动体验不是单纯在课堂上体验，也需要在课堂下。例如老师和学生不应止步于教与学的关系，也应该是一个身份平等的朋友，并且贯穿到学员未来的工作、项目、生活中，这些方面其实可以有更多地交集，例如，很多学员跟我们经常聚一起聊天、吃饭、沟通工作情况等等。按照这个出发点，每一届或每个班的学员其实就被我们联动起来，可能都是在一个城市工作，可能刚好到同一家公司，然后他们之间可以有更多的互动（技术、求职、生活等）那么，这其实就是一个社群或者社区的概念，大家只是偶见于拼客，但是又不止于拼客。 所以，在拼客这里，大家都所属“拼客家族”或者“拼客军团”，我相当于船长，给大家指明方向，并且提供一个学习社区，给大家一个好的学习氛围。接下来，你自己在努力，他也在努力，当大家都看到对方在努力成长的时候，那么，这就形成一个良性的学习氛围，大家相互学习、竞争、鼓励，分享生活、切磋技术…… 这就是拼客，这就是我所理解的教育。

拼客学院
创业经历
陈鑫杰
原创 2017-10-08 13:30:34 10000+阅读 3点赞

【2015年奇虎360|绿盟科技|唯品会|4399秋招岗位分析及内推】一大波网络|安全|运维岗位来袭~

2015年华为网申截止提醒①华为的网申页面：http://career.huawei.com/recruitment/campus.html，之前说明是9月3号截止网申，这两天上去看，发布时间又更新为9月1号，不管怎样，建议大家还是先投递吧。按照拼客科技这边的经验（内部已经有3枚学员入职华为），我们前两年投递的岗位是：技术服务工程师和销售解决方案经理，都是大家学习网络和安全这块的，比较匹配的岗位。

华为
腾讯
360
PingingLab
拼客科技
绿盟科技
原创 2015-09-03 03:45:00 9742 阅读

【2015年深信服秋招来了】土豪出现！想走网络安全方向的小伙伴们速速投递！年薪11~16万，直逼BAT！

2015年深信服秋招投递说明注意：本次不是内推，只是一个岗位投递分析和提醒。拼客科技内部的两位童鞋刚刚从深信服暑假实习主动离职，然后才收到这份校招提醒，没想到今年深信服壕了这么多（去年大体是7k起薪）.....不多说，他们已哭晕......anyway，应该有一些内部小道消息，大家可以在内部技术群里跟他们沟通下细节。好的，在正式投递深信服之前，有一些建议/注意需要大家了解下=>①http:/

Offer
深信服
校招
PingingLab
拼客科技
原创 2015-09-03 03:42:54 1905 阅读

【2015拼客科技PingingLab校招战报】逆天？3枚腾讯offer入手！来看看他们都是谁？

1校招offer战报            恭喜PingingLab CCIE魔鬼训练营3名学员陈泽昊、曾令新、蔡钊荣拿到腾讯Offer（IT运维方向），实现人生大逆袭！3名小伙伴都是今年春季招聘的时候进入腾讯实习，通过良好的表现，现在8月底直接拿到正式Offer。这意味着，拼客科技2015年秋季招聘offe

腾讯
offer
校招
pinginglab
原创 2015-08-29 00:09:42 1752 阅读

《GNS3从入门到精通》系列视频教程震撼来袭！！！

GNS3软件是我们学习计算机网络、网络安全的一大利器，可以在虚拟环境下模拟校园网、企业网、大型数据中心、政务网等等。目前《GNS3从入门到精通》系列（分为基础、进阶、高级三个部分）已经陆续登陆51CTO学院，并且基础部分已经突破2000人学习！。

GNS3
思科技术
PingingLab
原创 2014-11-25 17:21:26 4838 阅读

重磅！史上最强校招干货！拼客科技创始人兼CEO与你畅聊校园招聘那些事---献给在校的师弟师妹们

校园招聘、offer那些事、IT求职指南，腾讯、华为、阿里、网易，YY、绿盟、锐捷、拼客科技、屌丝逆袭圣地，不想搞软件开发但想进入IT行业又想拿高薪的人不想考证花钱又要有竞争力、IT职业攻略、全球限量签名书10赠送。

校园招聘
原创 2014-11-05 17:36:12 2482 阅读 3点赞 2评论
  • 1
  • 2
  • 3

Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号

关于我们
官方博客 全部文章 热门标签 班级博客
了解我们 在线客服 网站地图 意见反馈
友情链接
开源基础软件社区 51CTO学堂
51CTO 汽车开发者社区