黑洞资源笔记
- 40岁失业，没有一技之长，遇到中年危机怎么办？
-
- 中国十大菜系综合分值排名
- 旧文：给初学者入门用的章回体git指南（基础概念、操作、关键原理）
读一本Git的书和读一篇Git的文章给人的知识含量是不同的，但给人的愉悦感也是迥异的。本文不想让您有读书的感觉、不追求知识全面、架构完整，但也不想只罗列一些git的知识点，搞的像一个Tip集。本文会从实际使用的角度，以聊天问答的形式，从浅入深，逐步展露git的若干方面。
本文分Round进行，每局并不以git命令的逻辑来分类，而是以使用git完成任务的水平来分解阶段。一些问题原本来自于我和朋友们的聊天，闲聊之余，记录成集，不要期待有什么高深的理论，让你每读完一个Round，可以小试牛刀，然后烹茶小饮、若有所思……是我最想要的。
传送门 | #指南 - PENIOT是一个针对物联网（IoT）设备的渗透测试工具。它帮助你通过针对设备的互联网连接进行不同类型的安全攻击来测试/渗透你的设备。换句话说，你可以将你的设备暴露在主动和被动的安全攻击之下。在决定了目标设备和该设备的必要信息（或参数）后，你可以执行主动安全攻击，如改变/消耗系统资源，重放有效的通信单元等。此外，你还可以进行被动安全攻击，如破坏重要信息的机密性或达到流量分析。由于有了PENIOT，所有这些操作都可以半自动化甚至完全自动化。简而言之，PENIOT是一个软件包/框架，用于针对物联网设备的基于协议的安全攻击。
同时，它为你进一步注入新的安全攻击或新的物联网协议提供了一个基线结构。PENIOT最重要的特点之一是可扩展性。默认情况下，它有几个常见的物联网协议和许多与这些协议相关的安全攻击。但是，它可以通过导出内部使用的组件的基本结构来进一步扩展，这样你就可以根据PENIOT的内部结构来开发你的攻击。
项目地址 | #渗透 #工具 - VAPT 工具和资源
VAPT：漏洞评估和渗透测试
漏洞评估是对计算机和网络等 IT 系统以及操作系统和应用软件等软件进行扫描以识别是否存在已知和未知漏洞的过程。
多达 70% 的网站存在漏洞，可能导致敏感的公司数据（例如信用卡信息和客户名单）被盗。
黑客正集中精力开发基于 Web 的应用程序——购物车、表单、登录页面、动态内容等。不安全的 Web 应用程序可在世界任何地方 24/7 全天候访问，不安全的 Web 应用程序提供对后端公司数据库的轻松访问。
VAPT 可以通过以下几个步骤进行：
1.适用范围：在进行评估和测试时，需要明确定义任务的范围。范围基于要测试的资产。以下是存在的三个可能的范围。
2. 黑盒测试：在没有内部网络和系统先验知识的情况下从外部网络进行测试。
3.灰盒测试：在了解内部网络和系统的情况下，从外部或内部网络进行测试。这通常是黑盒测试和白盒测试的组合。
4. 白盒测试：在了解网络架构和系统的情况下从网络内部执行测试。这也称为内部测试。
5. 信息收集：信息收集的过程是尽可能多地获取有关 IT 环境的信息，例如网络、IP 地址、操作系统版本等。这适用于前面讨论的所有三种范围。
6. 漏洞检测：在这个过程中会用到漏洞扫描器等工具，通过扫描的方式识别IT环境中的漏洞。
7.信息分析与规划：此过程用于分析已识别的漏洞，并结合收集的有关 IT 环境的信息，制定渗透到网络和系统的计划。
8. 渗透测试：在这个过程中，目标系统被攻击和渗透使用在早期过程中设计的计划。
9. 权限提升：成功渗透到系统后，此过程用于识别和升级访问以获得更高的权限，例如对系统的 root 访问或管理访
10. 结果分析：此过程对于执行对系统的成功入侵导致渗透的根本原因分析很有用，并设计合适的建议以通过堵塞系统中的漏洞来确保系统安全。
11. 报告：需要记录在漏洞评估和渗透测试过程中观察到的所有发现以及建议，以便向管理层生成测试报告以采取适当的行动。
12. 清理：漏洞评估和渗透测试涉及破坏系统，并且在此过程中，某些文件可能会被更改。此过程通过清理（恢复）目标机器中使用的数据和文件，确保系统在测试之前恢复到原始状态。
#工具 见评论区 - 计算机黑客和渗透测试初学者完整指南
网络犯罪是当今地球上每个组织都面临的最大威胁! 而且，不仅仅是组织容易受到攻击。人们也面临着被黑客攻击的风险。在这本书中，我们旨在向你展示通过学习如何黑客来保持对这种威胁的重视。虽然多年来黑客确实受到了不好的评价，主要是由于媒体的偏颇报道，但并非所有黑客都有犯罪意图。
本书旨在为那些有兴趣学习一些简单的黑客工具、提示和技术，以保护自己和计算机网络的人提供教育指南。
它将被用于道德黑客活动，而不是恶意活动。如果你曾经对黑客行为感到好奇，并想学习黑客的艺术，那么你已经找到了正确的书。
我们生活在一个一切都相互联系的世界里。在过去，我们依靠政府和主要组织为我们的个人数据提供足够的安全保障。在一个安全机构本身就是恶意黑客的主要目标的世界里，这已经不可行了。
#电子书 #指南 #黑客 - 渗透测试实用指南 | #电子书 #指南 #黑客
这本书有10个不同的部分，像足球比赛手册一样布置。这10个部分是：
赛前。这是所有关于如何设置你的进攻机器和我们将在书中使用的工具的内容。
贯穿全书的工具。
开球前。在运行任何战术之前，你需要扫描你的环境并了解
你所面对的是什么。我们将深入研究发现和智能扫描。
驱动。利用你从扫描中发现的那些漏洞，并利用这些
系统。这就是我们的手有点脏的地方，开始利用盒子。
抛出。有时你需要发挥创意，寻找开放的目标。我们将看一下
如何找到并利用手动Web应用程序的发现。
横向传递 - 在你破坏了一个系统后，如何通过网络横向移动？
网络。
屏幕 - 一种通常用来欺骗敌人的游戏。本章将解释一些社会
工程战术。
内踢 - 故意踢得很短，需要拉近距离。这里我将描述
需要物理访问的攻击。
四分卫偷袭 - 当你只需要几码的距离时，四分卫偷袭是完美的。
有时你会被杀毒软件（AV）卡住；本章描述了如何通过逃避AV来克服这些小的
本章介绍了如何通过躲避AV来克服这些小障碍。
特殊团队 - 破解密码、漏洞和一些技巧
赛后分析--报告你的发现 -
-
-
-
- umami，一个开源的、自托管的网站统计系统，符合GDPR标准
-
Inbound Marketing: The Intro to SEO
这本 22 页的电子书将教您什么是 SEO，如何为您的企业制定良好的 SEO 策略，了解页内 SEO 的结构，学习页外 SEO 的最佳实践，以及有效地使用社交媒体。您还将了解如何使用 Google Adwords、Google Incognito 标签、检查您的排名并开始做出正确的决定。
Technical SEO for Web Developers
这是一本严肃的 80 页SEO 电子书，适用于从事小型或复杂项目的软件开发人员。该电子书附有指向有用的SEO 工具的链接、激励您的真实示例和有用的图表。您将学习新网站和现有旧网站的 SEO。
The Advanced Guide to SEO
本指南由 SEO 营销大师尼尔·帕特尔 (Neil Patel ) 撰写，并非普通的电子书。该指南采用带有插图、图表、图像和图形的信息图表格式。本指南分为 9 章，是网络上最详细的高级 SEO 指南之一。它讲述了 SEO 基础知识、网站速度、WordPress 的 SEO、关键字研究等等。
SEO in 2015: The GoDaddy Pro eBook
由著名的网络托管服务提供商 GoDaddy 创建的电子书，它是为想要从内部学习 SEO 艺术的设计师、开发人员和营销人员提供的深入指南。这本电子书包含 60 页的信息，其中包含大量参考资料、提示、示例和有用的 SEO 清单。
Little Blue Link Building Book
这本 Ahrefs 的免费电子书可帮助您建立白帽链接。它包括 12 个部分，告诉您创建视觉效果、监视竞争对手、访客博客、公关、社交共享、断开链接构建等等。每个部分都使用推荐的工具和链接完成，以供进一步阅读。
Link Building: The Definitive Guide
黑帽 SEO 时代已经一去不复返了，即使其中一些技术在今天可能有效，但它们并不像以前那样有效。本指南可以以PDF 格式下载，实际上是关于链接构建的最佳文章的集合，从基础知识到内容营销、电子邮件营销和案例研究。
How to Build High-Quality Backlinks with Infographics
您是否知道可以使用视觉效果（例如信息图表）构建高质量的反向链接？这本免费的快速电子书将指导您完成创建可以传播的信息图表的过程，并使用不同的社交媒体网站和访客博客进行宣传。
A Complete Guide to SEO for Musicians
显然，不同行业和业务种类的搜索引擎优化是不同的。这本 SEO 电子书专为音乐家制作。它将告诉您申请您的品牌的 SEO 策略，分享易于遵循的建议、插图和屏幕截图。
The Ultimate SEO Guide for Tour & Activity Companies
这本电子书专为正在寻找改进 SEO 方法的旅 游和活动公司编写。在这里，您将找到 SEO、内容营销、链接构建的基础知识以及下一步要做什么的分步 SEO 清单。
Everything You Need to Know About Long Tail Keywords
这本简短但功能强大的电子书提供了为您的网站选择和使用长尾关键字的策略。如果您知道您的潜在客户使用什么查询来查找特定产品或服务，最终您就会知道如何将您的内容与他们匹配。
Link Building: How to Build Links for SEO, traffic and response
对于那些希望在网上找到他们的业务的人，您需要拥有带有适当关键字和反向链接的内容。这本长达 130 页的深度电子书将向您介绍内容、围绕您的品牌创建在线社区、为搜索引擎写作、在线公关、网络和推广。
7 Golden Rules of Link Building
这是关于建立信任、锚文本、禁止关注链接、相关内容、垃圾邮件和 PageRank的另一个链接构建指南。包含大量有趣信息的快速指南。使用弹出窗口填写您的电子邮件地址并获取您的赠品电子书。
#电子书 #指南 #SEO - Link Building Strategies for 2017
这本电子书介绍13种SEO策略，介绍了如何建立反向链接、改进那的SEO策略并为我的网站增加流量。在这本电子书中，您将了解如何在“最佳”综述中找到反向链接机会、将您的网站提交给反馈网站、使用移动人等等。
SEO Foundations for Small Business Owners
这本电子书中的SEO建议将对企业家和企业主派上用场。它包括流行的SEO工具、本地SEO和一些实用的提示，今天可以尝试。如果你即将开始一项新业务或启动人生中的第一个网站，这本电子书将非常有用。
E-commerce SEO: The Definitive Guide
本指南是您今天可以在网络上找到的最好的电子商务 SEO指南之一。它包含您需要了解的所有内容，从关键字到技术 SEO 方面，以及如何将用户变成客户。您可以在线阅读本指南或下载漂亮的 PDF 版本，阅读或保留以备后用。
The Beginner’s Guide to Link Building
如果你不仅是SEO新手，也是链接构建实践的新手，那么本指南将帮你了解这两件事。你将了解什么是链接建设，为什么它对SEO如此重要，链接对Google意味着什么，以及链接建设如何使您的业务受益。
The Beginner’s Guide to Search Engine Optimization
这本电子书旨在以非常简单的方式教你 SEO。它提供了有关SEO及其主要方面的基本知识。
SEO Tutorial for Beginners in 2017 (Updated)
一本电子书告诉你需要了解的有关白帽SEO的所有信息。在这里，你将了解什么是SEO、如何网站带来流量、什么是用户体验以及如何改进它、排名因素、关键字研究等等。这是7年前首次出版的电子书的第四次修改和更新版本。
DIY SEO: A Beginner’s Guide to E-commerce Website Optimization
如果您即将开一家在线商店或已经拥有一家，您会希望您的产品可以在搜索引擎结果中轻松找到，不是吗？这本电子书将指导您完成关键字研究、页面搜索引擎优化、博客、元标签、网络、社交媒体、数字营销等。 -
