Pwn2Own 全球黑客大赛
Pwn2Own是全世界最著名、奖金最丰厚的黑客大赛，由美国五角大楼网络安全服务商、惠普旗下TippingPoint的项目组ZDI（Zero Day Initiative）主办，谷歌、微软、苹果、Adobe等互联网和软件巨头都对比赛提供支持，通过黑客攻击挑战来完善自身产品。大赛自2007年举办至今，每年三月在加拿大温哥华举办的CanSecWest安全峰会上举行。
【目标】：要使【实际主机】、【攻击机】、【靶机】三方互相ping通
一、搭建靶机
点击下一步-完成
二、配置虚拟机win2000server的网络
实际主机：属性-启用
当虚拟机鼠标在虚拟机中出不来时，可以按Ctrl+alt键释放
三、查看靶机IP
攻防兼备=攻击是什么东西+防御是什么东西
在终极物品合成店里面购买 攻防兼备（合成）来进行合成
桑土之防[ sāng tǔ zhī fáng ]比喻防患于未然。
防患未然[ fáng huàn wèi rán ]患：灾祸；未然：没有这样，指尚未形成。 防止事故或祸害于尚未发生之前。
暗箭难防[ àn jiàn nán fáng ]冷箭最难防范。比喻阴谋诡计难以预防。
文章来 源： HACK之道
企业大规模数字化转型的浪潮下，各类网络入侵事件频发、APT和黑客团伙活动猖獗，合规性驱动的传统安全防护建设已无法满足需求。近年来随着各级红蓝对抗行动的开展，企业安全建设正逐步向实战化转型，而MITRE（一个向美国政府提供系统工程、研究开发和信息技术支持的非营利性组织）提出的ATTCK框架正是在这一过程中能够起到指导性作用的重要参考。
随着全球数字化的推进，网络空间日益成为一个全域连接的复杂巨系统，安全需要以新的战法和框架解决这个巨系统的问题。 近日，在第九届互联网安全大会（ISC 2021）上，三六零（股票代码：601360.SH，下称“360”）创始人、董事长周鸿祎正式提出以360安全大脑为核心，协同安全基础设施体系、安全专家运营应急体系、安全基础服务赋能体系“四位一体”的新一代安全能力框架。
gmail邮箱当初是由其他职员注册, 密码由经理保管, 但是现在此密码他已经忘记了, 但是还可以正常的使用公司邮箱来收发邮件, 因为公司的一台电脑记住了用户名和密码邮箱密码找回方法 , 现在这台电脑有可能要重装系统, 所以现在迫切需要找回密码, 怎么样才能找回密码或者重置密码而不会影响正常使用呢?方法一：把电脑报到当地的电脑数据维修公司，要求邮件备份刻盘！ 然后让他们帮你找出邮箱密码～ 因为密码的明文显示牵涉到一些编程基础～我也不可能从头告诉你～ 你申请找回密码就行了，Gmail工作组会把帐号密码发到你那个邮箱里的。方法三：gmail不会把密码发到你注册时候填的其他邮箱密码找回的！ 选填的第二个邮箱只用于你丢失密码的时候，为你提供安全问题信息，需要根据安全问题，回答之后，重置密码。 我想你们也不会记得住安全问题和答案的... 2个方法，1，如果用的浏览器记住的密码，像firefox可以直接显示出密码。
网络安全是一个很广的方向，现在市场上比较火的岗位有：安全运维、渗透测试、web安全、逆向、安全开发、代码审计、安服类岗位等。根据岗位不同工作上需要的技术也有部分差异。
如果编程能力较好，建议可以从事web安全、逆向、代码审计、安全开发等岗位。如果对编程没兴趣，可以从事安全运维、渗透测试、web安全、网络安全架构等工作。
如果要学习全栈的安全工程师，那么建议学习路线如下：
1. 学习网络安全：路由交换技术、安全设备、学会怎么架构和配置一个企业网络安全架构
这些都是我辛辛苦苦编辑整理的 千万不要误以为是复制别人的 想买电脑可以仔细看看
我推荐的笔记本电脑基本上都是从个人观点出发的，因为自己做这个有喜欢所以会啰嗦一点。目前笔记本电脑只要配置差不多基本上都差不多，当然像清华同方、方正和海尔等和华硕、宏基、Dell和联想等还是有所区别的。
i3和i5的机器说白了个人使用基本上感觉不到什么区别，价格相差在300到500左右；
攻防演练也称为护网行为，是针对全国范围的真实网络目标为对象的实战攻防活动，旨在发现、暴露和解决安全问题，更是检验我国各大企事业单位、部属机关的网络安全防护水平和应急处置能力。那么什么是网络安全攻防演练?攻防演练的意义是什么?具体内容请看下文。
网络安全攻防演练是以获取指定目标系统的管理权限为目标的攻防演练，由攻防领域经验丰富的红队专家组成攻击队，在保障业务系统稳定运行的前提下，采用不限攻击路径，不限制攻击手段的贴合实战方式，而形成的有组织的网络攻击行动。攻防演练通常是真实网络环境下对参演单位目标系统进行全程可控、可审计的实战攻击，拟通过演练检验参演单位的安全防护和应急处置能力，提高网络安全的综合防控能力。
第一，可以买一本《白帽子讲web安全》来看着先，作者是吴翰清。先了解常见漏洞的原理，没必要研究的太深，因为光看很难理解，后面结合实践来理解事半功倍。
第二，多看一些安全公众号的文章，和一些博客文章，然后可以试着去做一些ctf的题目，可以拓展你的知识面和帮助你理解，几个较好的ctf平台有bugku、xctf，国外的有hackthebox，不过hackthebox难度较大，不建议一上来就去那里。ctf的题目不应该局限于web题目，其他的都可以做一下，毕竟一些安全比赛题目类型很多。
