unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Block Call Information
嗯,用户让我总结一下这篇文章的内容,控制在100字以内,而且不需要用“文章内容总结”这样的开头。好的,首先我得通读一下这篇文章。 文章主要讲的是学习渗透测试(也就是ethical hacking)的资源推荐。里面提到了很多不同的资源,比如基础课程、认证、在线平台、书籍、视频教程等等。看起来是给刚开始学的人准备的,也适合有一定基础的人进一步提升。 首先,文章提到了一些基础和网络相关的资源,比如CompTIA Network+和CCNA认证,还有Cisco的免费课程。这些都是帮助新手打牢基础的。 然后是实践平台,比如TryHackMe、Hack The Box和PortSwigger Academy。这些平台提供实际操作的机会,对学习很有帮助。 接着是针对不同领域的资源,比如Web hacking和移动安全。这里提到了OWASP Top 10、PortSwigger Academy以及Redfox Academy的课程。 还有书籍和视频教程,比如推荐的《The basics of hacking and penetration testing》这本书,以及TCM Security这样的YouTube频道。 最后是社区资源和CTF比赛,鼓励读者参与社区互动和实际比赛来提升技能。 现在我要把这些信息浓缩到100字以内。重点应该是资源类型:认证、在线平台、书籍、视频教程、社区互动等。同时要说明这些资源适合不同层次的学习者,并且强调通过这些资源可以系统地学习渗透测试。 所以总结的时候要包括:推荐的学习资源类型(认证、在线平台等)、适用人群(新手到进阶)、以及通过这些资源可以系统学习渗透测试。 </think> 文章推荐了学习渗透测试的最佳资源,包括CompTIA认证、Cisco免费课程等基础内容,以及TryHackMe、Hack The Box等实践平台,覆盖网络、Web和移动安全等领域,并建议通过书籍、YouTube频道和社区互动提升技能,适合新手到进阶者系统学习渗透测试。...
2025-12-14 09:56:52 | 阅读: 2 |
收藏
|
Your Open Hacker Community - www.reddit.com
academy
network
security
comptia
ethical
Installing 2 os on 1 pc
好的,用户让我用中文总结一篇文章,控制在100字以内,而且不需要特定的开头。首先,我需要仔细阅读这篇文章,了解主要内容。 文章主要讲的是学习道德黑客的资源推荐,分为几个部分:基础和网络、实践平台、特定领域的 hacking、书籍和视频资源、社区和进一步学习。每个部分都有具体的推荐,比如CompTIA认证、TryHackMe平台、PortSwigger学院等等。 接下来,我需要将这些信息浓缩到100字以内。要抓住重点:资源类型、推荐平台和认证。同时,要保持语言简洁明了。 可能的结构是先提到学习道德黑客的资源丰富,然后列出主要类别和推荐的例子。比如:“学习道德黑客的资源丰富,包括网络基础认证(如CompTIA和CCNA)、实践平台(如TryHackMe和Hack The Box)、特定领域(如Web和移动安全)以及书籍和社区支持。” 检查一下字数是否在限制内,并确保没有使用禁止的开头语。最后,确保总结准确反映了文章内容。 </think> 学习道德黑客的资源丰富,包括网络基础认证(如CompTIA和CCNA)、实践平台(如TryHackMe和Hack The Box)、特定领域(如Web和移动安全)以及书籍和社区支持。...
2025-12-14 09:25:41 | 阅读: 2 |
收藏
|
Your Open Hacker Community - www.reddit.com
academy
network
security
comptia
ethical
Mod chip
文章推荐了学习道德黑客的最佳资源,包括CompTIA和CCNA认证、TryHackMe和Hack The Box等实践平台、PortSwigger Academy等专业课程以及OWASP Top 10等工具书。此外还提到了参与CTF比赛和社区互动的重要性。...
2025-12-14 08:13:25 | 阅读: 2 |
收藏
|
Your Open Hacker Community - www.reddit.com
academy
network
security
ethical
comptia
Instagram
文章推荐了学习渗透测试和网络安全的资源,包括认证课程(如CompTIA Trifecta)、在线平台(TryHackMe、Hack The Box)、书籍(《The basics of hacking and penetration testing》)以及社区(Subreddits)和比赛(CTF)。...
2025-12-14 08:6:50 | 阅读: 4 |
收藏
|
Your Open Hacker Community - www.reddit.com
academy
security
network
comptia
ethical
any forums available?
解读肢体语言可提供洞察力。关键信号包括眼神交流、脚部动作和手臂姿势。需考虑文化背景和整体情境。肢体语言可能模糊,直接沟通更有效。...
2025-12-13 17:52:10 | 阅读: 0 |
收藏
|
Social Engineering - www.reddit.com
reddit
33clgp
cqka9gi
feet
Offline Decryption Messenger: Concept Proposal and Request for Constructive Feedback
介绍了一种名为Offline Decryption Messaging的安全通信概念,利用两台设备(一台在线传输加密数据,一台离线处理敏感操作)防止间谍软件窃取信息,并寻求社区反馈。...
2025-12-13 16:1:11 | 阅读: 0 |
收藏
|
Technical Information Security Content & Discussion - www.reddit.com
spyware
activist
e2e
transferred
decrypted
Building an Open-Source AI-Powered Auto-Exploiter with a 1.7B Parameter Model
作者构建了一个基于开源模型Qwen3:1.7b的自主漏洞利用框架,实现了本地化的侦察、漏洞分析和攻击执行过程。...
2025-12-13 08:7:29 | 阅读: 0 |
收藏
|
Blackhat Library: Hacking techniques and research - www.reddit.com
security
autonomous
tiny
qwen3
analysis
Building an Open-Source AI-Powered Auto-Exploiter with a 1.7B Parameter Model
作者实验了LangGraph的ReAct代理用于进攻性安全自动化,并构建了一个基于开源模型Qwen3:1.7b的自主漏洞利用框架,在本地完成侦察、漏洞分析和攻击执行,无需付费API支持。...
2025-12-13 07:56:59 | 阅读: 0 |
收藏
|
netsecstudents: Subreddit for students studying Network Security and its related subjects - www.reddit.com
tiny
qwen3
analysis
langgraph
TCS HackQuest Season 10
好的,用户让我总结一篇文章的内容,控制在100字以内,而且不需要特定的开头。首先,我需要快速浏览文章内容,了解主要信息。 这篇文章主要推荐了学习渗透测试和网络安全的各种资源。包括认证课程、在线平台、书籍、视频教程和社区资源。比如CompTIA和CCNA认证,TryHackMe和Hack The Box平台,以及PortSwigger学院。还有书籍推荐和YouTube频道。最后提到参与CTF比赛和 VulnHub 练习。 接下来,我需要将这些信息浓缩到100字以内。要确保涵盖主要的资源类别:认证、平台、书籍、社区和实践机会。同时保持语言简洁明了。 可能会这样组织:文章推荐了学习渗透测试的资源,包括认证课程、在线平台如TryHackMe和Hack The Box,以及书籍和社区支持。强调通过实践提升技能。 检查一下字数是否符合要求,并确保没有遗漏关键点。最后,确保总结流畅自然。 </think> 文章推荐了学习渗透测试的资源,包括认证课程(如CompTIA Trifecta)、在线平台(如TryHackMe、Hack The Box)、书籍(如《The basics of hacking and penetration testing》)以及社区支持(如Reddit)。通过实践CTF比赛和 VulnHub 练习机提升技能。...
2025-12-13 01:33:42 | 阅读: 0 |
收藏
|
Your Open Hacker Community - www.reddit.com
academy
network
security
comptia
ethical
How to figure out Microsoft account email with just the hint?
文章推荐了学习道德黑客的资源,包括CompTIA认证、Cisco课程和Linux基础等,并介绍了TryHackMe、Hack The Box等实践平台以及OWASP和RedFox Academy的学习指南。此外还提到了相关Subreddits社区。...
2025-12-12 20:32:26 | 阅读: 6 |
收藏
|
Your Open Hacker Community - www.reddit.com
security
ethical
academy
portswigger
eh
The FreePBX Rabbit Hole: CVE-2025-66039 & More
嗯,用户让我总结一下这篇文章的内容,控制在一百个字以内。首先,我需要快速浏览文章,找出主要信息。文章讨论了2025年的网络安全威胁,包括AI驱动的攻击、钓鱼和社会工程、勒索软件、内部威胁和国家行为者攻击。还有 underrated 的威胁如SIM交换、数据泄露和社交工程。最近的攻击事件有SolarWinds、Suncor和Equifax事件。资源部分提到了DFIR报告、Team Cymru的新闻简报、Feedly聚合器、CISA咨询和播客。还有推荐的subreddits。 接下来,我需要把这些信息浓缩到100字以内。要涵盖主要威胁类型,提到一些具体的例子,比如AI和勒索软件,以及 underrated 的威胁如SIM交换。还要提到资源部分,比如报告和播客,这样用户知道去哪里获取更多信息。 然后,我得确保语言简洁明了,不使用复杂的术语。可能需要合并一些信息点,比如将多个威胁类型合并成一句话。同时,保持逻辑连贯,让读者能快速理解主要内容。 最后检查字数是否在限制内,并确保没有遗漏关键点。这样用户就能在短时间内了解文章的核心内容。 </think> 文章总结了2025年网络安全的主要威胁与趋势,包括AI驱动攻击、钓鱼和社会工程、勒索软件、内部威胁及国家行为者攻击等,并提到了被低估的威胁如SIM交换和数据泄露。还列举了近期重大攻击事件及推荐的资源与社区以帮助专业人士和组织保持更新。...
2025-12-12 13:56:46 | 阅读: 1 |
收藏
|
Technical Information Security Content & Discussion - www.reddit.com
threats
security
ransomware
staying
The first response sets the ceiling in every social interaction
嗯,用户让我用中文总结一篇文章,控制在一百个字以内,而且不需要特定的开头。首先,我得仔细阅读文章内容,抓住主要观点。 文章主要讲的是操纵行为的起因不是恶意,而是可预测性。如果一个人总是快速回应、解释清楚或者无摩擦地配合,人们就会不自觉地越界。作者提到一个模式:第一次回应就设定了界限,太快回应会让对方觉得你的时间和优先级都可以调整。结果就是对方会不断试探,即使没有恶意也会逐渐过度要求。 接着,作者建议在回应时不要立刻答应,而是用一些短语比如“我需要考虑一下”来设置新的界限。这样可以改变对方的行为,让请求变得温和,语气也会转变。这不仅仅是关于控制权,而是减少被过度利用的动机。 总结下来,文章的核心是通过延迟回应来重新设定界限,防止他人过度依赖或越界。这涉及到反应训练和如何中断被训练的行为模式。 现在要控制在100字以内,直接描述内容。需要涵盖可预测性导致越界、第一次回应设定界限、延迟回应的作用以及改变互动方式的效果。 可能的结构:操纵源于可预测性而非恶意;快速回应降低界限;延迟回应重设信号;改变互动方式减少过度利用动机。 这样组织起来应该能准确传达文章的主要观点。 </think> 操纵源于可预测性而非恶意;快速响应降低他人对你的界限认知;延迟回应重设信号;改变互动方式减少过度利用动机。...
2025-12-12 11:56:54 | 阅读: 1 |
收藏
|
Social Engineering - www.reddit.com
boundaries
resets
ceiling
File carving with FTK
文章总结了数字取证领域的最新趋势与建议,包括热门认证(如SANS、Cellebrite)、实用工具(如FTKImager、Wireshark)、行为基准与内部风险防范、数据收集方法(如聚合遥测)、标准指南(如ACPO与ISO17025)以及职业发展建议(如获取认证与实习经验)。...
2025-12-12 11:6:32 | 阅读: 1 |
收藏
|
Computer Forensics - www.reddit.com
telemetry
guidelines
acpo
annual
annoyance
好的,我现在需要帮用户总结这篇文章的内容,控制在100个字以内,而且不需要用“文章内容总结”这样的开头。首先,我得仔细阅读文章,了解主要信息。 文章主要讲的是学习道德黑客的资源推荐,分为几个部分:网络与基础、实践平台、结构化学习、高级资源、额外提示和相关社区。每个部分都有具体的建议和推荐的资源,比如CompTIA认证、TryHackMe平台等。 接下来,我要把这些信息浓缩到100字以内。要抓住重点:推荐的资源类型和学习方法。可能需要提到书籍、在线课程、实践平台和社区支持。 然后,确保语言简洁明了,不使用复杂的词汇。同时,避免使用用户要求的开头方式,直接描述内容。 最后,检查字数是否符合要求,并确保所有关键点都被涵盖。这样用户就能快速了解文章的主要内容了。 </think> 文章推荐了学习道德黑客的资源,包括CompTIA认证、在线课程、实践平台如TryHackMe和Hack The Box,以及结构化学习指南如OWASP和RedFox Academy。此外还建议阅读书籍、加入学习小组,并关注相关 subreddit获取支持。...
2025-12-12 00:41:41 | 阅读: 1 |
收藏
|
Your Open Hacker Community - www.reddit.com
security
ethical
academy
tryhackme
Require Google to Remove One-Click Full Logout URLs
父亲因隐藏的Google注销链接误以为电脑被黑而受骗。Google允许任何网站通过加载链接无警告注销用户账户。作者发起请愿寻求支持。...
2025-12-12 00:20:32 | 阅读: 1 |
收藏
|
Technical Information Security Content & Discussion - www.reddit.com
realistic
father
logout
him
Godaddy owned M365 Purview searches - 0 hits
嗯,用户让我帮忙总结一下这篇文章的内容,控制在一百个字以内,而且不需要用“文章内容总结”或者“这篇文章”这样的开头。直接写描述就行。 首先,我需要快速浏览一下文章内容。看起来这篇文章主要讨论了数字取证领域的最新趋势,包括认证、工具、行为基准、数据收集、标准以及职业建议。还有提到一些具体的工具和软件,比如FTKImager、Wireshark等,以及推荐的认证如SANS和Cellebrite。 接下来,我要确定用户的需求是什么。用户可能是一位正在考虑进入数字取证领域的人,或者是想了解该领域最新动态的专业人士。他们希望得到一个简洁明了的总结,以便快速了解文章的主要内容。 然后,我需要将这些信息浓缩到100字以内。要注意涵盖主要点:认证、工具、行为基准、数据收集方法、标准和职业建议。同时,要避免使用复杂的术语,保持语言简洁明了。 最后,确保总结直接开始,没有冗长的开头。比如:“文章探讨了数字取证领域的最新趋势和建议,包括认证(如SANS和Cellebrite)、工具(如FTKImager和Wireshark)、行为基准、数据收集方法(如聚合遥测)、标准(如ACPO和ISO17025)以及职业发展建议。” 这样既全面又符合字数要求。 </think> 文章探讨了数字取证领域的最新趋势和建议,包括认证(如SANS和Cellebrite)、工具(如FTKImager和Wireshark)、行为基准、数据收集方法(如聚合遥测)、标准(如ACPO和ISO17025)以及职业发展建议。...
2025-12-11 23:1:42 | 阅读: 0 |
收藏
|
Computer Forensics - www.reddit.com
telemetry
guidelines
annual
insider
[pe-signgen] - Generate signatures & offsets for functions across all Windows 10/11 versions
文章讨论了逆向工程工具和资源的使用方法及其在技术分析中的应用。...
2025-12-11 22:24:2 | 阅读: 0 |
收藏
|
Reverse Engineering - www.reddit.com
reddit
purple
can9843
github
Where to start, if you want it for money?
文章讨论了记录安全漏洞和利用的最佳实践,包括区分漏洞与利用、使用模糊测试和逆向工程等技术方法。详细文档应包含漏洞描述、复现步骤、影响分析及修复建议,并强调负责任披露与法律合规。此外,介绍了CVE提交及OSINT工具等资源。...
2025-12-11 21:47:14 | 阅读: 0 |
收藏
|
Blackhat Library: Hacking techniques and research - www.reddit.com
security
development
A modern tale of blinkenlights
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户的要求很明确,不需要特定的开头,直接写描述。首先,我得仔细阅读文章内容,了解主要信息。 文章主要讨论了2025年的网络安全威胁趋势,包括AI驱动的攻击、钓鱼和社会工程学、勒索软件、内部威胁和国家行为者攻击。此外,还提到了被低估的威胁如SIM卡交换和数据泄露。文章还列举了一些近期的网络攻击事件,并推荐了资源和Subreddit来获取最新信息。 接下来,我需要将这些要点浓缩到100字以内。要抓住主要趋势和关键点,同时保持简洁明了。可能的结构是先概述趋势,然后提到被低估的威胁和资源。 现在开始组织语言:首先提到AI、钓鱼、勒索软件等主要威胁;接着简要提到内部威胁和国家攻击;然后指出SIM卡交换和数据泄露是被低估的;最后提到资源如DFIR报告、CISA等。这样应该能覆盖所有关键点,并且在字数限制内。 最后检查一下是否流畅自然,确保没有遗漏重要信息。这样用户就能快速了解文章的核心内容了。 </think> 文章总结了2025年网络安全的主要威胁趋势,包括AI驱动攻击、钓鱼和社会工程学、勒索软件、内部威胁及国家行为者攻击,并提到了被低估的SIM卡交换和数据泄露风险。此外,还列举了近期重大网络攻击事件及推荐资源如DFIR报告、CISA等以帮助专业人士和组织保持更新。...
2025-12-11 18:8:28 | 阅读: 1 |
收藏
|
Technical Information Security Content & Discussion - www.reddit.com
threats
security
ransomware
headlines
5 min daily cyber news automation - looking for feedback
好的,我现在需要帮用户总结一篇文章内容,控制在100字以内。用户给的文章是关于一个自动化网络安全每日简报的项目。作者介绍了他如何从不同网站获取信息,制作成简报,并使用AI语音合成方便收听。他还提到希望这个项目能帮助自己和他人,并寻求反馈。 首先,我需要理解文章的主要内容。作者在开发一个自动化简报,整合多个来源的信息,用AI生成语音,方便用户在通勤时收听。他希望这个工具不仅对自己有用,也能帮助其他人,并邀请反馈。 接下来,我要将这些信息浓缩到100字以内。要突出自动化、整合多源信息、AI语音合成以及方便收听的特点。同时,说明作者的意图和寻求反馈的部分。 可能的结构是:介绍项目名称、功能、技术手段、目标用户以及寻求反馈。这样既全面又简洁。 最后,检查字数是否符合要求,并确保语言流畅自然。 </think> 作者正在开发一个自动化网络安全每日简报项目,整合多来源信息并利用AI语音合成技术使其便于通勤时收听。旨在帮助自身工作的同时惠及他人,并寻求反馈以改进内容和结构。...
2025-12-11 17:47:16 | 阅读: 0 |
收藏
|
netsecstudents: Subreddit for students studying Network Security and its related subjects - www.reddit.com
security
appreciate
youtube
apologies
Previous
-20
-19
-18
-17
-16
-15
-14
-13
Next