1k+stars的网络安全知识库"

admin 2026-10-18 07:24:59 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

1k+ stars 的网络安全知识库

进击的HACK

2026年8月2日 21:44
江苏

在小说阅读器读本章

去阅读

字数 284,阅读大约需 2 分钟

介绍

项目地址:https://github.com/FeeiCN/security-engineering

Security Engineering 是 Feei 开源的网络安全知识项目。它并非零散技巧的简单集合,而是结合互联网、金融及支付领域的安全实践,尝试系统回答三个问题:

  • • 系统如何被突破?
  • • 如何让安全成为组织能力?
  • • 如何构建并持续运行可信系统?

项目内容也围绕这三个方向展开:

  • • 安全威胁:真实攻击事件、SQL 注入、XSS、SSRF、文件上传等常见攻击技术。
  • • 安全组织:行业认知、求职指南,以及覆盖应用安全、渗透测试、AI 安全等方向的面试题库。
  • • 安全体系:安全合规、风险治理、防御实践、实战演练、安全框架与 AI 安全。

1k+stars的网络安全知识库" 网络安全文章

1k+stars的网络安全知识库"

SecurityEngineering是Feei开源的网络安全知识库项目,旨在系统回答系统如何被突破、如何让安全成为组织能力以及如何构建可信系统三个核心问题。项目内容涵盖安全威胁、安全组织和安全体系三大方向,包括真实攻击事件分析、常见漏洞技术、行业认知、求职指南、面试题库以及安全合规与防御实践。该项目适合安全从业者系统学习,可访问GitHub获取详细内容。
0Day-禅道-喧喧IM漏洞分析" 网络安全文章

0Day-禅道-喧喧IM漏洞分析"

该文档详细分析了禅道及喧喧IM中的多个严重安全漏洞,包括SQL注入、未认证接口访问、任意用户密码重置等。攻击者可通过组合漏洞实现从低权限到完全接管系统的攻击链。建议用户立即更新至最新版本,并检查喧喧IM的AES配置。文档提供了测试环境和复现结果,具有较高的技术参考价值。
从加密数据包解锁你的赏金" 网络安全文章

从加密数据包解锁你的赏金"

本文介绍了两个网络安全实战案例。其一,通过fuzz操作将高校人脸采集系统登录请求中的login参数改为register,成功实现任意用户注册并登录,获取敏感信息。其二,推荐了AntiDebug工具,用于辅助JS逆向,绕过反调试并快速定位加解密函数与密钥,提升渗透测试效率。文章强调技术仅用于合法测试。
评论:0   参与:  0