网络安全学习笔记

渗透测试实战 | 网安考证之路 | 知识体系构建

渗透测试 Writeup

HackTheBox、VulnHub 等靶机的详细渗透测试过程记录，包含思路分析和技术总结

考证学习笔记

OSCP、CompTIA、HTB 认证等安全认证的备考经验和学习笔记

技术笔记

Web 安全、权限提升、工具使用等实用技术笔记和经验总结

知识库

系统化的安全学习路径、入门指南和精选资源推荐

🔍

深度学习

从漏洞原理到实战利用，注重理解"为什么"而不只是"怎么做"

💡

真实经验

记录真实的学习过程，包括失败尝试和问题解决思路

📖 最近更新

📝 国家级黑客在用 Gemini，我看完 Google 这份报告想说几句
📝 FlowViz:攻击流程图可视化的AI神器
📝 基于 EPSS v4 与 CVSS 协同的漏洞修复优先级战略实施方案
📰 网安周报 - 2026年第05周 (2026-02-10)
📝 HTB_AD_Test: CommonServices (2026-02-07)
📰 网安周报 - 2026年第03周 (2026-02-07)
📰 网安周报 - 2026年第04周 (2026-02-07)
📰 网安周报 - 2026年第01周 (2026-02-07)
📰 网安周报 - 2026年第02周 (2026-01-18)
📝 HTB_AD_StreamIO: Pentration Testing Report (2025-09-24)
📝 HTB_AD_Scrambled: Pentration Testing Report (2025-09-24)

💬 关于本站

这是一个专注于网络安全学习和实践的个人知识库，记录了我在网络安全领域的学习笔记、实战经验和考证历程。

特色

✅ 系统化: 结构化的知识体系，便于学习和查阅
✅ 实战化: 真实的渗透测试案例和实战技巧
✅ 过程化: 不只记录结果，更关注思考过程
✅ 持续更新: 定期更新学习笔记和最新实践

声明

本站内容仅供学习交流使用，请勿用于非法用途。

所有渗透测试均在合法授权的环境中进行（HackTheBox、VulnHub等官方靶场）。请遵守网络安全相关法律法规，做一个有道德的安全研究者。