wonderkun 撰写 无回复 一组很棒的渗透测试资源，包括工具、书籍、会议、杂志和其他的东西 目录： 在线资源 渗透测试资源 Shell 脚本资源 Linux 资源 Shellcode 开发 Social社工资源 开锁资源 工具 渗透测试系统版本 渗透测试基础工具 漏洞扫描器 网络工具 Hex编辑器 破解 Windows程序 DDoS 工具 社工工具 藏形工具 逆向工具 书籍 渗透测试书籍 黑客手册系列 网络分析书籍 逆向工程书籍 恶意程序分析书籍 Windows书籍 社工书籍 开锁书籍 漏洞库 安全
3个月以前在知乎上回答一个问题【有哪些能集实用，装逼于一身的冷门网站？】得到很多小伙伴的喜爱，一直到现在都还陆陆续续收到大家的赞，谢谢大家。
最近在信安群里也有人问过我，我是如何基于kali学习渗透测试的，在这里总结针对于有一些网络基础的路线[1]，让新手和小白们不再迷茫，少走弯路，拒绝时间和金钱上的浪费!
这份书单采访了多位腾讯安全联合实验室掌门人、腾讯研究院专家、腾讯安全专家和行业大咖，希望帮助网安爱好者和从业者更好地学习、理解网络安全的世界。
有多少人是因为看了电视，看了那些牛逼的黑客选择成为程序员的。 我貌似也是其中一个，只是自从成为程序员以来，天天都是加班coding,到家就是睡倒床上。兴趣变成了压力。 直到我选择离职，在家修养，才有精力重新把编程变成兴趣。因为Python的无所不能，我选择Python作为主要编程语言。 在这之前已经学过《廖雪峰的python教程》，也看过了《flaskweb实战》，之前还看过《head first in python》，选择《python绝技:运用python成为顶级黑客》这本书，是因为我想知道黑客到底干了啥。
几十年前第一台分时小型电脑诞生, ARPAnet 实验也刚展开的 年代，那时有一个由程序设计专家和网络名人所组成的, 具有分享特点的文化社群。 这种文化的成员创造了 “hacker” 这个名词。黑客们建立了 Internet。 黑客们发明出了现在使用的 UNIX 操作系统。黑客们使 Usenet 运作起来， 黑客们让 WWW 运转起来。如果你是这个文化的一部分，如果你对这种文化有所贡献，而且 这个社群的其它成员也认识你并称你为 hacker, 那么你就是一位黑客。
同学们好~我是徐哥，如果你有愿意分享的“关于网络安全"的故事，我会用心倾听，并把你们的青春岁月和热血故事讲给所有安全圈内人听。如果你想和我做朋友，不妨加微信（MS_08067）
俗话说：未知攻 焉知防，随着网络安全事件不断的发生，就在 2017 年 5 月 12 日起，全球范围内爆发的基于 Windows 网络共享协议进行攻击传播的蠕虫恶意代码，不法分子通过改造之前泄露的 NSA 黑客武器库中 “永恒之蓝” 攻击程序发起的网络攻击事件。英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。此次事件把网络安全再一次推向一个高峰，很多人开始接触信息安全。
学习路线 Web 安全渗透方面的学习路线：https://www.zhihu.com/question/21914899 最经典的黑客入门教程(安全必备技能) ：http://www.360doc.com/document/17/0404/00/112413_642719928.shtml 新手到黑客的最全入门路径图（附全部学习资料下载）！https://blog.csdn.net/csdnsevenn/article/details/78968661 学习资料 零基础入门黑客，附学习资料打包全送：h
上一期荐书时，我说了有一个巧合，本来计划这期揭晓的，但是，现在有了这个插队的黑客，所以那个巧合就顺延到下期了。今期这本书，说起来也有巧合，我刚读完这本书，本计划下期荐书写写，但是，正好Rocky0429同学也在推荐，于是，我决定先推荐它了。
我本非安全大牛，水平有限，所以自然亲民，和许多渗透测试的初学者打得火热。这其中大部分是大学生，还有工作多年，但一直对网络安全热情不减的热血之人。许多同学一直在努力，但是怎么都找不到一条通顺的路，顺利的入门成长。渗透测试只是计算机科学里面的很小的分支，和其他方向一样，共用着同样的计算机基础知识。
这当然是最基本的黑客技能。如果你还不会任何编程语言，我建议你从Python开始。它设计清晰，文档齐全，合适初学者入门。它是一门很好的入门语言，并且不仅仅只是个玩具；它非常强大、灵活，也适合做大型项目。好的教程可以在Python网站得到。 Java也是好的入门语言。它比Python难得多，但是生成的代码速度也快得多。它同时也是一种优秀的计算机语言，不止是用来入门。 但是注意，如果你只会一两门语言，你将不会达到黑客所要求的技术水平，甚至也不能达到一个程序员的水平——你需要学会如何以抽象的方式思考编程问题，独立于任何语言。要做一名真正的黑客，你需要学会在几天内通过一些手册，结合你现在所知，迅速掌握一门新语言。这意味着你应该学会几种截然不同的语言。
Python现在非常火，语法简单而且功能强大，很多同学都想学Python！所以小的给各位看官们准备了高价值Python学习视频教程及相关电子版书籍，欢迎前来领取！
这是一个非常难写的文章，因为我希望它是真正有价值的。
这本书是这两天刚买到的，从前天开始看，然后到昨天晚上就看完了，整体的感觉就是书的内容虽然不错但是感觉有点太少了，一种意犹未尽的感觉。
C语言是几乎所有编程语言的先驱与灵感的来源，Perl，PHP，Python和Ruby都是用它写的，同样什么Microsoft Windows，Mac OS X，还有GNU/Linu这些操作系统，都是靠它写出来的。
最近翻知乎看到了好多人问如何入门成为一名光荣的白帽子，在这里我将一些大佬的回答再加上我自己的想法进行了系统性的梳理，希望对刚入门的小萌新有一些帮助。
掌握一门技术，迅速提升能力，最好方法是通过实践项目，最好是完整且有趣的。分享一本，我认为非常不错的书籍，《Python Playground》，这本书每个章节就是一个完整的小项目。
渗透测试是对计算机系统及其物理基础设施发起授权的、模拟的攻击，以暴露潜在的安全弱点和漏洞的实践。
这是一篇非常难写的文章，同时我希望这篇文章对于入门学习的朋友是真正有价值、有帮助的。
适合对数据分析的入门者，对数据分析没有整体概念的人，常见于应届毕业生，经验尚浅的转行者。
黑客技术的高低和什么书籍，更不会合在哪里买的书籍有直接的关系，决定黑客能力主要是表现在两个方面
按照大多数个人订阅号的优良传统，号主应该在跨年的前后作年终总结。然而，一来我反应比较迟钝，没跟上节奏，二来当时我正在写比较重要的系列，没时间分心，所以还是慢了半拍。
如培训现场所言，企业的网络安全是一个体系，方方面面都做的话是一个大工程，即使只是网络安全一个分支也需要较长时间建设，所以在早期需要解决当前主要矛盾（即“止血”，在关键位置先控制住大部分风险）。基于我们几个人过往的从业经验，我们建议各位在以下几个关键位置做好控制，则可以达到事半功倍立竿见影的效果：
作为一个程序媛，写代码就像在犯罪，改bug就像在破案，重要是自己犯的罪自己不一定能破。 我今年40岁了，之前从未接触过程序语言，但有浓厚兴趣，请问能学得会吗，并请介绍一下如何开始及入门书籍，谢谢[呲牙] 我跟我学计算机的朋友说，我对黑客感兴趣，有没有推荐的书，然后他就送了我一本Python语言的，入门级的，3个指头厚的书～翻了几页，我就默默地把它放到一个阴暗的角落，假装自己看不见它。。。。 C语言比pascal语言还容易好学，尤其是指针更容易，就像鼠标一样容易用。C语言就那么几十个保留字，那
这个开源项目是黑客的多合一工具包，包含了各种黑客工具，比如逆向工程、老鼠工具、SQL注入工具等等。声明：该开源项目仅限学习使用，勿用与从事违法活动。
如何低成本甚至零成本地用“技术”来让产品获得有效增长 ，运用黑客增长术是新时代合格的互联网运营人员的考核之一。
这次活动参与的同学比较多，写出的内容也参差不齐，本来打算只要分享了的小伙伴，其内容都展示一次，毕竟是自己的所知所感，但是有两个朋友对我做出了建议，建议如下：
今天看了一篇关于如何破解iphone手机密码的文章，瞬间觉得科学技术不是第一生产力，why？
写代码已经十几个年头，现在还在写着代码，估计代码要持续到年龄大了一直到写不动为止了，写过几年的java代码，php代码没有具体写过，从目前市场上就业的职位数量还是java用的多，毕竟java不仅仅是在服务端，在客户端还占据着非常大的比重，php主要在服务端占据着比较大的比例，无法简单的判断哪个方向发展好，毕竟在市场上占比都不小，最后就要落实到具体兴趣爱好以及编程能力上，倒是很多初学者喜欢议论出个究竟来，从市场上的需求来看两种编程语言都不差。
先来看看今天的主角是谁：《Python源码剖析——深度探索动态语言核心技术》，2008年出版，作者 @陈儒 ，评分8.7分。
它是日常工作中最常用的工具，如果不考虑性能和数据量，它可以应付绝大部分分析工作。虽然现在机器学习满地走，Excel依旧是无可争议的第一工具。
前几天在知乎上，回答了问题：「如何深入学习数据分析？」，没想到竟然成了优秀回答。感谢知友们的喜欢。
学习iOS开发是一个系统性的过程，需要做好多方面的准备，以便能够有效地掌握相关技能。以下是详细的准备步骤：
导语：读书,伴随技术人的一生。技术人通过读书实现自我提升，学习优秀知识沉淀。TEG书知道本期特邀腾讯腾讯应用运维安全总监胡珀、TEG安全平台部专家工程师罗喜军、腾讯安全平台部研发安全负责人马松松为大家带来安全技术方向好书推荐。来看看技术大牛在读什么，收藏优质内容，愿本期书单助您更专业。
转载于 拼客学院陈鑫杰 拼客院长陈鑫杰 （若有侵权，请联系邮件751493745@qq.com，我会及时删除）
Defcon 25 | Day 2 “ 今天是Defcon的第二天，来到会场直接上三楼去逛逛vendors（厂商展台）。今年的vendors和往年一样，仍然以各种硬件、无线电、书籍、T-shirt为
企业运营通常基于供给方原材料或商品进行加工或者整合为一个新的产品提供给自己的目标用户来消费进而谋取利益。
大家，好，今天是假期最后一天，五四青年节。我历来的习惯是小长假结束前一天随便拿起一本书来读，读完更好，随便翻翻也行的，这样第二天工作便无生杂念，当然能写下一篇读后感就更好了^_^。调整一下准备明天的工作吧！
1如何成长为一个厉害的安全(黑)工程师(客)？ 故事发生在很久很久以前，曾经有个古老的同性交友网站叫做github.com 在这上面有个项目叫做awesome hacking 大概长得如下图所示
如果你热爱漏洞研究、逆向工程或者渗透测试，我强烈推荐你使用 Python 作为编程语言。它包含大量实用的库和工具，本文会列举其中部分精华。 网络 Scapy, Scapy3k: 发送，嗅探，分析和伪造网络数据包。可用作交互式包处理程序或单独作为一个库 pypcap, Pcapy, pylibpcap: 几个不同 libpcap 捆绑的python库 libdnet: 低级网络路由，包括端口查看和以太网帧的转发 dpkt: 快速，轻量数据包创建和分析，面向基本的 TCP/IP 协议 Impacket: 伪
作为拥有着10年经验的渗透安全测试工程师，一路也是从小白历经磨难成长起来的我，给现在的新手小白一些建议。渗透安全的范围其实要学习的东西很广泛的，比如系统安全、移动安全、无线安全、web安全等很多方向。
Linux Basics for Hackers: Getting Started with Networking, Scripting, and Security in Kali
我买的大部分是技术书，也有一些非技术书，比如《明朝那些事儿》、《平凡的世界》之类的。
在这个快速发展的互联网时代，必须努力地学习，时刻让自己保持学习的状态，同时我们也要学会将自己的知识运用到工作中，以工作的需求来带动我们有目的地去学习。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
