嘿客在哪里可以学
回顾中国三大黑客培训网站，探寻草根互联网风口！
羽度非凡
羽度非凡
原创6年前 · 专栏作家 代表作《网赚的秘密》
2001年，黑客基地正式成立了；
2003年，黑鹰安全网正式成立了；
2006年，华夏黑客联盟正式成立了；
接触互联网早的人应该都听说过这三个网站，当时是中国的三大黑客培训网站，这三家网站发展形成了规模，而且影响力非常大，后期又出现了黑客动画吧、安全中国、新世纪网安等众多黑客培训类网站。
时间推到2008年前后，黑客技术逐渐普及，人们的网络意识也逐渐提升，在这其中，黑客培训行业起到了推动的主流作用，虽然黑客培训网站培训的是最基础的黑客技术，但当所有人都了解这些以后，黑客如果想要更好地发展，就需要继续研究新的技术。
2009年，黑鹰安全网被查封；
2010年，华夏黑客联盟被查封；
2011年，黑客基地被查封；
时代总是在发展的，中国三大黑客培训网站被查封了，网站的负责人也被抓了，罪名是提供非法入侵计算机软件程序。很多人说“枪打出头鸟”，所以这三大黑客培训网站被查封了，但可能事实并不是这样的，而是突起的黑客培训类网站太多了，虽然很多人通过这类培训网站学到了技术，但很多人并不会因为会技术而去做有利于人民的事情，而是开始利用漏洞进行抓肉鸡、入侵网站、提权服务器等恶意行为，随后我们也发现国内其他后起的黑客培训网站也被查封或被迫整顿。
2011年6月，华夏黑客联盟转型为非盈利性质的网络安全技术交流论坛；
2011年8月，黑鹰安全网转型为以网络营销为主的网赚类门户培训网站；
2015年12月，黑客基地转型为非盈利性质的免费公开课教育网站；
三大黑客培训网站的转型这一次并没有起到领头羊的作用，因为在他们转型之前，互联网的网赚培训门户网站已经涌现出很多了，随后草根互联网人好像看到了新的出口，黑色旋风、新世纪网安等网站纷纷转型为网赚培训类网站。
虽然黑客技术培训的网站依然存在，但在快节奏的生活下，更多人想要的是赚钱，甚至会幻想一夜暴富，而互联网赚钱对于很多人来说又是一个神奇的地方，但与其说是神奇，不如说是好奇，很多人加入网赚大军的初衷其实是因为不了解网赚行业，只是听说能够日赚几百元，月入上万元。
当初学习黑客技术的人多半是为了炫耀，根本没有想过赚钱；而接触网赚培训的人多半是被广告营销了，最后并没有赚到钱。此时的人们对技术依然有好奇，但只不过是活的更现实了，认识到钱的重要性了，因此2011年到2012年期间，出现了网赚技术派，例如SEO、竞价等培训。
文章图片1
技术和网赚的结合
其实竞价不算是狭义上的技术，只是需要会运营优化。说SEO是一项技术可能更贴切，学习SEO需要掌握基础的HTML语言等技术知识，正因为SEO属于技术又可以赚钱，正好满足了人们新的好奇心，因此这期间出现了SeoWhy、MoonSeo、利为汇等SEO培训机构，但当我们看完所有的SEO教程之后，我们发现其实这些培训中所讲的内容几乎都是千篇一律，但不可否认的是这些基础教程是每一个SEOer都需要掌握的，搜索引擎的算法在不断升级更新，真正想要提升网站排名的话，还是需要我们自己在掌握基础的前提下，根据实际的网站案例去进行实战优化，从而总结SEO经验。
文章图片2
自媒体和网红的粉丝经济
2015年下半年，随着今日头条、一点资讯等UGC、PGC类用户内容聚合平台的兴起，自媒体行业开始发展，羽度非凡更看好自媒体行业的发展，因为这一行业参与者很多，任何有一技之长和有生活的人都可以进入这一行业，有技术的分享技术经验，没有技术的记录生活点点滴滴。
虽然现在网红很流行，但网红依旧属于自媒体范畴，自媒体属于粉丝经济范畴，草根互联网的发展趋势一定不会维持现状，因为人们总是在探寻更新鲜的领域。我一直认为不论是互联网行业还是其他行业，一定都遵循一个规律：如果创造不出新的东西，就一定会回归最初的梦想。
以前黑客技术培训很火爆，接着是网赚培训很火爆，再到后来的SEO培训、竞价培训，最后到现在的自媒体粉丝经济运营，如果没有下一个行业出现，也许人们会回归技术培训，但这一次不会是黑客技术培训，而是“改良”后的网络安全技术培训，再发展到网赚培训也一定不是当初的网赚培训，最后再回归到自媒体粉丝经济运营，不断循环下去并不代表不进步，每一次循环都会有一个新的高度，而且在循环阶段也一定会诞生新的知识领域。
羽度非凡()，互联网草根站长、非著名网络讲师、自媒体人，新书《网赚的秘密——草根网民淘金实战》已在各大电商平台上架销售。需要【投稿】请关注微信公众号:iamydff。
渗透测试报告自动生成工具
公众号：白帽子左一
领取配套练手靶场、安全全套课程及工具...
在安服仔的日子里，发现其他人输出的渗透测试报告结果不规范，主要在报告质量、内容、字体、及修复方案中存在诸多问题，而且 大部分安服仔需要对每次的项目结果进行统计整理，方便后续跟踪复测。
因此研发了 Savior—渗透测试报告辅助生成系统 ， 起这个名字也是为了拯救大多数渗透测试工程师，
告别繁琐的渗透测试报告编写过程及漏洞统计过程。
前端 ： Ant Design Pro
后端 ： Django REST Framework
数据库 ： Mysql
用户管理 ： 主要是方便统计漏洞的发现者，后续可能大概也许会添加漏洞统计模块，根据提交数据、漏洞类型、时间等进行统计报表，当前用户管理模块仅允许通过Django后台进行修改，前端只负责展示，主要是我太懒了。
项目管理 ： 根据项目的不同可上传项目的专属渗透测报告模板，并可以根据需要进行模板自定义模板（/Demo/demo.docx）；
模板自定义 ： 不用修改源代码，仅需修改word即可进行模板自定义；
整改建议管理 ： 此平台主要就是为了体现标准化输出，因此可通过内置漏洞描述及修复建议进行快速输出，并支持自定义修改（/Demo/常规WEB渗透测试漏洞描述及修复方法.docx）；
一键生成： 通过提交报告模块，内联项目模板，快速生成渗透测试报告，真正达到了一键生成，并确保报告内数据准确、字体统一、格式标准；
自动邮件： 在生成报告后可通过用户管理配置的自动邮件发送功能进行邮件通知，可自定义邮件模板，这样再报告给客户的时候就可以直接转发了（暖男功能）；
漏洞统计： 每次渗透过后，需要挨个查找报告进行统计整理，现在只要提交报告后，后台会自动联动；
漏洞报表一键导出
漏洞跟踪： 增加了漏洞状态字段，创建报告后，漏洞状态默认为新增，漏洞管理模块可进行复测，包括已整改、未整改两种状态；
Demo ：
演示账号 ：admin
演示密码 ： Savior@404
首先将代码clone到本地：
Docker部署
我们推荐使用Docker进行部署，相对于源码部署更为简单和快速。
部署前请务必先安装 Docker 及 docker-compose 。
修改配置文件
首先复制根目录的 .env.docker 并重命名为 .env ， 修改其中的Email Settings和initial Administrator配置。
这两个配置分别控制邮件提醒，以及初始管理帐号密码及邮箱。
同时需要注意以下两点：
1. 务必把邮箱修改为自己邮箱，不然可能会出现非预期错误！
2. 如果使用阿里云、腾讯云服务器，请使用smtp的ssl协议，两家云厂商默认封禁了25端口。
一键启动
访问 即可看到页面。
修改启动端口
如果想修改启动端口，可以修改docker-compose.yaml文件中web容器的ports。
默认为8000:8000，比如要修改为8080端口可改为8080:8000。
所需环境：
前端环境
环境变量设置 创建字符集为utf-8编码的数据库。
复制**.env.docker为.env**，并配置数据库、邮箱、管理员等信息。
后端环境
源码部署环境：
前台页面 ：
Django管理后台：
其中Savior平台包含两个后台页面。考虑到安全性，目前用户管理、项目管理托管于Django管理后台（主要是这两个模块不会写），其余功能均可通过前台页面实现。
前台页面 ：
Django管理后台 ：
访问Django管理后台： ,
请完善API用户的Name、Avatar、Autosentmail三个字段，分别控制报告的作者、头像（图片Url）、生成报告后自动发送渗透测试报告到邮箱。
访问Django管理后台：
请通过APIProjects进行添加项目，可根据不通项目选择不通的渗透测试报告模板。
参数说明：Project logo（项目Logo）、Project center（项目名称）、Project description（项目描述）、Project template（渗透测试报告模板，目前标准模板可使用Demo/demo.docx，如需自定义模板，请参考模版自定义部分）
访问 可进入Savior平台，通过个人设置整改设置添加漏洞模板可进行设置漏洞类型、漏洞描述、修复建议从而达到标准化。
目前整理了一些通用的修复建议模板，请参考Demo/常规WEB渗透测试漏洞描述及修复方法.docx。
目前根据我经常使用的渗透测试报告模板生成了一个demo版本（请参考/Demo/demo.docx）。
当然您也可以根据自己的需求进行模板自定义，其中仅需在WORD模板中进行参数替换，目前Savior中具体参数如下：
以下漏洞详情请利用{%tr for vuls in vuls %}{%tr endfor %}进行循环遍历。
如想列出所有漏洞URL,则使用参数{%tr for vuls in vuls %}{{item.vul_url}}{%tr endfor %}
注： Savior平台渗透测试模板遵循Jinja2语法，更多内容请参考
如果我们完善了用户信息、项目管理、整改设置后，就可以通过前端页面进行创建报告，其大概流程如下：首先完善报告的基本信息。
选择漏洞管理的添加漏洞功能。选择漏洞类型后，漏洞名称、漏洞描述、修复建议会根据整改设置进行自动联动，并可根据需求进行自定义修改。
需要注意的是漏洞详情处如果需要插入XSS语句，请进行url编码后进行输入！
注： 未提交前请勿刷新页面，此时漏洞详情保存为前端。提交后会自动生成渗透测试报告并进行下载。
打开报告会提示更新域，更新请选择是，再选择更新整个目录，此问题主要是为了更新目录，不然渗透测试报告中目录无法自动更新。
如果在用户管理打开了Autosentmail功能，渗透测试报告会自动发送至我们邮箱，方便转给甲方爸爸。
访问Savior平台，选择漏洞列表可进行漏洞统计并进行漏洞复测。
其中漏洞包含三个状态（新发现、已修复、未修复）。
通过选择导出数据功能，可将漏洞列表导出为Excle。
用户管理、项目管理迁移至前端
大数据看板
感谢 echo503 提供的项目帮助
感谢 lp0int 提供的项目帮助
项目框架及 Docker 部署参考 Github-Monitor：（ ）
原文地址：
盘搜搜公众号搜索码怎么用
1、首先点击关注公众号后打开输入法直接搜索。
2、其次进入公众号后，直接输入想要搜索的资源码。
3、然后就可以获取到想要的资源了。盘搜搜是一个基于搜索引擎订阅的网站测试程序，全站链接通过蜘蛛程序自动收集自互联网公开分享链接，以非人工方式自动生成页面。
0条大神的评论