网络
Scapy, Scapy3k: 发送，嗅探，分析和伪造网络数据包。可用作交互式包处理程序或单独作为一个库
pypcap, Pcapy, pylibpcap: 几个不同 libpcap 捆绑的python库
libdnet: 低级网络路由，包括端口查看和以太网帧的转发
dpkt: 快速，轻量数据包创建和分析，面向基本的 TCP/IP 协议
冰点渗透仪原理：渗透压仪是一种决定在血，尿，或者其他的液体中粒子数目多少的高效工具。脱水时渗透压将会增加，相反当水压多时，渗透压将会减小。有三种类型的渗透压：尿液，血浆和大便。尿液渗透压是检测肾功能，血液渗透压是血液病的征召的标记；大便检测是否为腹泻病原因。
露点渗透压仪原理：通过热电偶把样品蒸发而测出水蒸气的渗透压。
零、前言
渗透测试在未得到被测试方授权之前依据某些地区法律规定是违法行为。 这里我们提供的所有渗透测试方法均为（假设为）合法的评估服务，也就是通常所说的道德黑客行为（Ethical hacking），因此我们这里的所有读者应当都是Ethical Hackers，如果您还不是，那么我希望您到过这里后会成为他们中的一员 ；）
这里，我还想对大家说一些话：渗透测试重在实践，您需要一颗永不言败的心和一个有着活跃思维的大脑。不是说您将这一份文档COPY到您网站上或者保存到本地电脑您就会了，即使您将它打印出来沾点辣椒酱吃了也不行，您一定要根据文档一步一步练习才行。而且测试重在用脑，千万别拿上一两个本文中提到的工具一阵乱搞，我敢保证：互联网的安全不为因为这样而更安全。祝您好运。。。
公众号：白帽子左一
领取配套练手靶场、安全全套课程及工具...
在安服仔的日子里，发现其他人输出的渗透测试报告结果不规范，主要在报告质量、内容、字体、及修复方案中存在诸多问题，而且 大部分安服仔需要对每次的项目结果进行统计整理，方便后续跟踪复测。
因此研发了 Savior—渗透测试报告辅助生成系统 ， 起这个名字也是为了拯救大多数渗透测试工程师，
IT培训机构排名前十是：1、达内培训达内PHP学院是中国高端IT培训的领先品牌，致力于培养面向电信和金融领域的JAVA、C++、测试、嵌入式、PHP等方面的中高端软件人才，由美国国际数据集团IDG、集富亚洲JAFCO ASIA和高盛集团投资，是国内首家获得国际风险投资的IT培训机构。2、北大青鸟北大青鸟以完善的标准化管理为依托实现了体系的规模化发展，200余家授权培训中心遍布全国60多个重要城市，全国合作院校超过600所，同10000余家知名企业建立了战略合作伙伴关系，累计培养和输送80余万IT职业化人才进入IT行业。3、港湾教育北京港湾兴业网络科技有限公司是港湾网络（香港）有限公司控股的高科技企业，是国内最早从事IT服务行业的企业之一。4、凌阳教育凌阳教育是全球最大消费性IC设计公司——凌阳科技旗下品牌，北京凌阳爱普科技有限公司的三大业务之一；自2001年到现在，通过凌阳科技大学计划，与全国1000多所高校建立合作关系，共建凌阳实验室480多所，累计培训中国高校老师4000余人，是中国高校嵌入式单片机培训的第一品牌。5、兰赛普学院兰赛普学院是兰赛普旗下的专业人才培养系统研发机构，秉承了兰赛普一贯的专业作风，联手企业项目大师，结合企业真实项目案例，独创了业内著名的“项目实训”体系的同时，也致力于研究及开发兰赛普项目实训系统。6、甲骨文培训甲骨文（ORACLE）全球IT职业教育项目在中国建立“甲骨文授权学习中心”，让所有想学习甲骨文原厂技术的人员都可以在授权学习中心进行学习。所有授权学习中心实行统一经营管理、严格保证教学质量，受到社会和业界的高度认可。7、安博亚威安博亚威科技是安博教育集团旗下专业从事思科教育的培训机构。2010年，安博教育集团被思科授予最高级别合作伙伴——思科培训解决方案合作伙伴（CLSP），并成为“CISCO360学习计划”在中国的第一合作伙伴和“思科就业培训计划（WTP）”在中国的唯一合作伙伴。8、清华万博成立于1999年6月，是清华大学控股的高科技企业，也是清华大学旗下唯一一家专门从事IT专业技术培训的公司，其清华万博品牌已经广为大众所熟知。9、OPEN LABOPEN-LAB是上海旗盈科技和上海交大培训部门合作的教学机构，1999年成立。北京训唐博科科技有限公司是OPENLAB在北京的运营公司，最专业的IT人力资源顾问公司之一。10、东方瑞通东方瑞通1998年创办于北大燕园，是国内最早的IT高级技术培训企业之一，2002年成为中国首批微软授权金牌服务中心，正式全面开展企业IT外包服务业务。以上内容参考：百度百科-达内PHP学院、百度百科-北大青鸟、百度百科-港湾教育、百度百科-凌阳教育、百度百科-兰赛普学院、百度百科-甲骨文、百度百科-安博亚威、百度百科-清华万博、百度百科-OPEN-LAB、百度百科-东方瑞通
天融信
主要业务领域：防火墙、网络隔离、入侵检测/入侵防御、上网行为管理、VPN以及评估加固和安全运维等服务。
2.华为
主要业务领域：防火墙、入侵检测/入侵防御、统一威胁管理、抗DDoS、VPN、云WAF。
3. 启明星辰
主要业务领域：防火墙、网络隔离、入侵检测/入侵防御、统一威胁管理、抗DDoS、数据库安全、数据防泄漏、漏洞扫描、SOCNGSOC以及评估加固和安全运维服务。
网络安全
如何学习网络安全
m0_68489386
原创
关注
1点赞·1207人阅读
一、网络安全学习的误区
1.不要试图以编程为基础去学习网络安全
不要以编程为基础再开始学习网络安全，一般来说，学习编程不但学习周期长，且过渡到网络安全用到编程的用到的编程的关键点不多。一般人如果想要把编程学好再开始学习网络安全往往需要花费很长时间，容易半途而废。建议在学习网络安全的过程中，哪里不会补哪里，这样更有目的性且耗时更少。学习编程能决定你能在网络安全这条路上到底能走多远，所以推荐大家自学一些基础编程的知识
asp
jsp
php
aspx
mysql
sqlserver
oracle
apache
tomcat
iis
windows2003
linux
常见的漏洞，比如命令执行，解析漏洞等等
[面试题] 某企业前端开发面试题
【HTML CSS】
1. Doctype? 严格模式与混杂模式-如何触发这两种模式，区分它们有何意义?
2. 行内元素有哪些？块级元素有哪些？CSS的盒模型？
3. CSS引入的方式有哪些? link和@import的区别是?
4. CSS选择符有哪些？哪些属性可以继承？优先级算法如何计算？内联和important哪个优先级高？
翻译总结于：《A Methodology for Penetration Testing Docker Systems》
文章从两个攻击模型进行分析，结合错误配置和已知漏洞对docker渗透测试进行总结归纳，并给出了一份docker渗透测试检查清单。
作者讨论了两种情况：在容器内和在容器外。在容器内部，攻击者会聚焦在逃逸隔离（即容器逃逸）。在容器外部，即宿主机上，攻击者还没有主机特权，这时候攻击者将会使用Docker（即Docker daemon攻击）来获得权限。
