- 综合排序
- 最热优先
- 最新优先
- 来自专栏Material Design组件
增长黑客4：获客
《增长黑客》 对于任何一家公司来说获取新用户都非常重要，但如果获取用户成本超过了用户所能带来的收益，那就有问题了。 （iPod：将1000首歌放进你的口袋里） 设计流程 人们对语言的反应是高度感性的，而且在很大程度上是下意识的，所以要设计出打动人心的语言并不容易，而快节奏的增长黑客能够完美的解决这个问题，原因是可以轻松针对语言进行 寻找广告语 如何寻找打动人心的文字／词组： 1、网络评论描述产品及其优点的语言 2、“不可或缺性”调查的评论 3、问用户如何推荐你的产品 从小处着手 如果你在计划测试第一批增长黑客手段，请先从语言开始， 4、不断进行新尝试 即使你已经找到了一个可靠的渠道或者一系列奏效的策略，新的选择还在不断涌现，你要做的就是不断寻求可用于试验的新策略。 随着增长加速，新渠道会变得更加重要。 4、确保受邀者获得满意的体验 需要告知这个产品是干什么的／为什么他们应该加入后再要求他们创建账户。
80831发布于 2019-01-03 - 来自专栏zaking's
黑客玩具入门——4、漏洞扫描与Metasploit
我们可以在Kali系统中找到该软件： 点击之后输入系统root密码，等待一会后，就变成这样了： 4、Metasploit：端口扫描 实验靶机：metasploitable2。 4、远程控制安卓手机，上传下载文件 我们先来学下文件系统命令： cat，读取并输出到标准输出。 cd，更改目录。 checksum，检索文件的校验和。 cp，将源文件复制到目标文件夹。 4.打开Metasploit。输入这样的命令：resource /home/（你的用户名）/windows_control。 5.脚本就运行了。 6.然后直接run。
4.6K11编辑于 2023-12-01 - 来自专栏FreeBuf
美国指控 4 名俄罗斯政府雇员从事黑客活动
根据美国司法部的说法，针对能源行业的黑客攻击涉及大约 135 个国家，数百个公司和组织，其中数千台计算机遭受了网络攻击。 下图是四名俄罗斯政府雇员的照片： FSB“蜻蜓”黑客活动 从起诉书内容来看，2012 年至 2017 年期间，披露的三名 FSB 雇员及其团队是多次供应链攻击的幕后黑手。 参考来源 https://www.bleepingcomputer.com/news/security/us-charges-4-russian-govt-employees-with-critical-infrastructure-hacks
52630编辑于 2022-04-12 - 来自专栏FreeBuf
黑客利用Spring4Shell漏洞部署Mirai恶意软件
3月底，安全人员公开了Spring Core Java框架中的一个0 day安全漏洞——Spring4Shell。 近日，有安全人员发现，Spring4Shell漏洞正被攻击者大肆利用，以此执行Mirai恶意软件，部署僵尸网络。2022年4月，Mirai恶意软件开始在新加坡地区大量出现。 随着美国网络安全和基础设施安全局 (CISA) 将Spring4Shell 漏洞添加到其已知利用的漏洞目录中，越来越多的攻击者开始利用该漏洞传播、部署恶意软件和僵尸网络。 2021年12月，Log4Shell漏洞爆发，与此同时，包括 Mirai 和 Kinsing 在内的多个僵尸网络随即利用该漏洞入侵互联网上易受攻击的服务器。 参考来源 https://thehackernews.com/2022/04/hackers-exploiting-spring4shell.html
67140编辑于 2022-04-14 - 来自专栏安恒信息
黑客新手入侵云服务器仅需4小时
为了探究这一问题答案，云安全创新企业CloudPassage联接6台服务器、2部运行微软操作系统的电脑以及4部运行Linux操作系统的电脑，并在电脑中下载形形色色被用户广泛使用的程序。 CloudPassage悬赏了5千美元邀请黑客们来尝试攻击服务器。 最终其中一名黑客只花了4个小时就成功入侵CloudPassage所配置的云服务器。 更糟糕的是，他只是IT业的新手。 CloudPassage的首席执行官卡尔森•斯威特(Carson Sweet)称，怀有不良企图的黑客能够很容易地编写出某种可自动对格雷所找出的漏洞进行扫描的电脑程序，进而利用云服务器上存在的类似缺漏来执行攻击
3.7K50发布于 2018-04-10 - 来自专栏AIoT技术交流、分享
GitHub开源：4行代码实现《黑客帝国》数字雨特效
黑客帝国可是经久不衰的科幻热血巨作，近期GitHub一位大神开源了科技感十足的模拟《黑客帝国》数字雨效果特效。 通过使用以下 4 行代码即可启动项目： $ git clone https://github.com/akinomyoga/cxxmatrix.git $ cd cxxmatrix $ make $ .
2.5K20发布于 2021-01-20 - 来自专栏六脉神剑的程序人生
假如六六是个黑客怎么破解Log4j呢
最近两天，我相信Java圈子讨论最多的就是这个Log4J2的漏洞了，毕竟影响还是很大的 被全球广泛应用的组件Apache Log4j2被曝出一个已存在在野利用的高危漏洞，攻击者仅需一段代码就可远程控制受害者服务器 小六六带大家来看看Log4j2的官网，我们先从官网找下答案 https://logging.apache.org/log4j/2.x/manual/lookups.html image.png 什么是 Lookups Lookups提供了一种在Log4j配置文件任意位置添加值的方法。 执行了 我黑客服务的代码，你就说6不6，这他妈 分分钟搞死你的服务。。。 结束 好了，我们来总结下，其实这个漏洞就是可以利用jndi和rmi这2种技术使你部署的服务器执行了我黑客服务器的代码，从而达到黑客的目的。这个问题小六六就给大家讲到这了。
41630编辑于 2022-07-29 - 来自专栏全栈程序员必看
黑客
第1章黑客基础知识 随着互联网技术的飞速发展,网络世界的安全性不断受到挑战。如果你要上网,就免不了遇到黑客的侵扰。 本章就为大家介留一些最基本的黑客入门知识,揭密黑客常用的一些命令,当然这些微不足道的伎俩难以入侵戒备森严的网络,不过至少让初学者对黑客的“工作情形”有初步的认识。 本章导读 1.1黑客简单介绍 最早的计算机于1946年在宾夕法尼亚大学出现,而最早的黑客出现于麻省理工学院(贝尔实验室也有)。 黑客的存在是由于计算机技术的不健全,从某种意义上来讲,计算机的安全需要更多黑客去维护。这里我们借用黑客英雄网站长myhk的一句话:“黑客存在的意义就是使网络变得日益安全完善”。 但是到了今天,黑客一词已经被用于那些专门利用计算机进行破坏或入侵他人电脑的代言词,对这些人正确的叫法应该是Cracker,有人也翻译成“骇客”,也正是由于这些人的出现玷污了黑客”一词,使人们把黑客和骇客混为一体
1K20编辑于 2022-08-24 - 来自专栏腾讯技术工程官方号的专栏
「递归」第4集 | 退役黑客带你走进白帽子的江湖
递归第四集，一位退隐多年的老黑客，为你讲述白帽黑客的江湖。 技术追求实力派，十五年前名动安全圈的白帽黑客lake2。 现实与电影中的黑客 lake：现实里的黑客和电影里的我觉得是一样的帅，技术上的话我感觉电影里面会更夸张一些，但是危害是一样的。 黑帽子和白帽子 lake：黑客分成两种，一种你可以理解为是坏的黑客，在行业里叫做黑帽子，专门利用漏洞去攻击别人，并利用黑客技术去谋利。 如何与安全结缘 lake：大概高三的时候接触到网络安全这一块，觉得很神秘，然后就想是不是应该做一个黑客，所以考大学的时候专门是想考跟黑客相关的专业。 一个黑客的自我写照 lake：我觉得我是一个高傲但宅心仁厚，谦虚但又受到万民敬仰的人，这可能也是所有黑客的自我写照吧（笑 看完退役黑客lake在腾讯的故事，你有什么想对他们说的，快快留言告诉我吧！
1.3K31发布于 2019-12-31 - 来自专栏云鼎实验室的专栏
音乐黑客｜ 腾讯安全沙龙第4期（长沙站）精彩回顾
本次沙龙直击人工智能对网络安全格局的颠覆性影响，汇聚了全国优秀白帽子黑客、长沙多所高校网络安全专业的师生、关注安全技术落地的企业决策者以及腾讯安全的技术专家。 议题深度剖析多个源自真实车辆的漏洞发现案例，详细揭秘这些漏洞的攻击链思路、技术细节以及最终攻破的关键路径 ，让听众身临其境般感受黑客视角下如何寻找并利用车联网系统中的致命弱点，深刻理解攻击者思维和攻击逻辑 4.智能体技术：潜力巨大，短期落地为先。 本地化执行保障安全，场景适配灵活度高， 框架热度虚高，真实商业场景应用稀缺，通用智能体是终局，短期需深耕垂直场景变现。 为营造轻松、自由的交流氛围，沙龙以“音乐+黑客+学术”的创新形式展开，自2024年创办以来，先后在武汉、西安、成都等城市成功举办，获得业界广泛关注和认可。
14910编辑于 2026-04-09 - 来自专栏全栈程序员必看
黑客刷屏代码大全(怎么请黑客)
黑客初学者刷屏技巧 When you just start out your programming journey, there are so many shiny tools and technologies 翻译自: https://medium.com/swlh/beginners-these-tricks-will-accelerate-your-coding-647f6bb3fc26 黑客初学者刷屏技巧
10K20编辑于 2022-07-29 - 来自专栏黑客技术家园
黑客简介
1 黑客简介 "黑客"(hacker)这个词通常被用来指那些恶意的安全破坏者。关于"黑客"一词的经典定义，最初来源于麻省理工学院关于信息技术的一份文档，之后便被新闻工作者们长期使用。 之所以要区分黑客和恶意骇客，是因为在某些情况下，我们讨论的对象是那些毫无恶意并且不会对安全防御或者用户隐私造成损害的对象，这些人只有用"黑客"这个词来描述才最贴切。 黑客和骇客的区别是，黑客仅仅对技术感兴趣，而后者则是通过技术获取职业发展或者谋生。很多黑客和骇客都具有技术天赋，有些骇客据此进行职业发展。 当然，并不是每个有技术天赋的人都必须沿着黑客或者骇客的方向发展。黑客这个术语的经典意义是指那些对于事物如何工作非常感兴趣的人，他们修理，制作或者修改事物，并以此为乐。 对于目前的交流来说，一个更简单的办法就是只适用恶意安全骇客，而不是黑客，这是因为：目前大部分消息中所指的，都是带有恶意目的的骇客，而不是以技术为目标的黑客。
1.3K30编辑于 2023-03-24 - 来自专栏白安全组
黑客术语
MySQL数据库 我们在黑客文章中常会看到针对“MySQL数据库”的攻击，但很多朋友却对其不大了解。 WAP攻击 黑客们在网络上疯狂肆虐之后，又将“触角”伸向了WAP（无线应用协议的英文简写），继而WAP成为了他们的又一个攻击目标。 由于目前WAP无线网络的安全机制并非相当严密，因而这一领域将受到越来越多黑客的“染指”。 现在，我们使用的手机绝大部分都已支持WAP上网，而手机的WAP功能则需要专门的WAP服务器来支持，若是黑客们发现了WAP服务器的安全漏洞，就可以编制出针对该WAP服务器的病毒，并对其进行攻击，从而影响到
1.1K20发布于 2019-08-09 - 来自专栏量子位
4行代码再现《黑客帝国》数字雨，在终端实现的那种
十三 发自 凹非寺 量子位 报道 | 公众号 QbitAI 提到《黑客帝国》，字符雨可谓是让人印象深刻。 ? 这种科技感爆棚的特效，你是否也想来一套？ 这个，可以有。 除了我们上面看到的《黑客帝国》字符雨，比较基础的实现包括数字掉落、字符闪烁显示。 ? 还能实现了《康威生命游戏》(Conway’s Game of Life)的特效。 ? 而后，仅仅需要下面4行代码就能实现！ $ git clone https://github.com/akinomyoga/cxxmatrix.git $ cd cxxmatrix $ make $ .
2K70发布于 2020-03-13 - 来自专栏FreeBuf
黑客利用Log4Shell漏洞攻击比利时国防部
Security Affairs 网站披露，比利时国防部遭到了网络攻击，研究人员发现，威胁者似乎利用了Log4Shell漏洞。 此次网络攻击于上周四被发现，但是国防部一直到今天才披露了这一情况。 随后比利时国防部发言人称，黑客利用了Log4j软件中被爆出的Log4Shell漏洞。并没有提供关于这次攻击更详细的信息。但据当地媒体报道，这一安全漏洞使国防部日常工作受阻数日。 据悉，Log4Shell漏洞披露后，许多APT组织立即开始在其行动中利用该漏洞。
43230编辑于 2021-12-27 - 来自专栏云计算D1net
黑客新手4小时入侵云服务器 敲响云安全警钟
一个IT业的新手，只花了4个小时就成功入侵了云服务器，这给云安全敲响了警钟，那么，这个黑客新手是通过什么方法来入侵云服务器的呢?为了确保云安全，应该采取哪些措施呢? 1. 一名黑客只花了4个小时就成功入侵CloudPassage所配置的云服务器。更糟糕的是，他只是IT业的新手。这个28岁的小伙子名叫格斯•格雷(Gus Grey)，在一家科技公司刚刚工作了一年多。 为了探究这一问题答案，云安全创新企业CloudPassage联接6台服务器、2部运行微软操作系统的电脑以及4部运行Linux操作系统的电脑，并在电脑中下载形形色色被用户广泛使用的程序。 CloudPassage悬赏了5千美元邀请黑客们来尝试攻击服务器。 最终其中一名黑客只花了4个小时就成功入侵CloudPassage所配置的云服务器。更糟糕的是，他只是IT业的新手。 CloudPassage的首席执行官卡尔森•斯威特(Carson Sweet)称，怀有不良企图的黑客能够很容易地编写出某种可自动对格雷所找出的漏洞进行扫描的电脑程序，进而利用云服务器上存在的类似缺漏来执行攻击
1.7K60发布于 2018-03-15 - 来自专栏SDNLAB
英特尔®2022 P4中国黑客松报名开启！
自2013年创建以来，P4迅速成为描述网络设备如何转发数据包的标准方式，各大顶级会议和期刊上涌现了大量P4 相关的学术论文，学术界与产业界掀起了P4与可编程网络的研究、应用与探索的浪潮。 P4语言联盟（P4.org）是一个开放的社区，谷歌、AT&T、阿里巴巴、腾讯等在内的超过 100 家世界知名大型公司也已加入 P4 语言联盟。 2018年P4语言联盟（P4.org）宣布加入Linux基金会和开放网络基金会（ONF）。 “英特尔®2022 P4中国黑客松”由英特尔®、ONF社区倡议发起，江苏省未来网络创新研究院协办，旨在培养和发掘P4杰出人才，帮助开发者通过P4语言构建网络基础设施、机器学习及人工智能、高性能计算、网络测量及优化 、网络安全等场景下的应用，提升P4开发者创新能力，促进P4可编程网络生态建设。
70920编辑于 2022-09-06 - 来自专栏全栈程序员必看
增长黑客目录_黑客手册书籍
增长黑客手册——02 增长黑客的数据分析方法 趋势分析 多维分解 漏斗分析 用户画像 细查路径 留存分析 A/B测试 增长黑客的能力 市场营销技能 搜索引擎优化（Search Engine Optimization Automation) 病毒传播（Viral Refferal） 内容营销 工程开发技能 应用程序接口 A/B测试 数据分析技能 数据统计 数据分析 数据的9款工具 市场营销工具 产品工程工具 数据分析 增长黑客的数据分析方法 留存分析 留存率 = 回访网站/app 的用户数占新增用户的比例 探究用户行为和访问之间的关联程度 A/B测试 实验组/对照组测试，控制变量，通过某种指标规则（用户体验、数据指标等）选择最优方案 增长黑客的能力 acquisition） 营销自动化（Marketing Automation) 主要工具 百度站长平台（Google Search Console） 帮助开发者管理和优化其在搜索结果中的排名 增长黑客快速提高网站链接被收录的概率
89820编辑于 2022-09-30 - 来自专栏tea9的博客
黑客语法
小贴士：当你在这里的时候，也可以看看谷歌黑客数据库33，找到更多的dorks! 从APK中提取敏感信息 By: @MrR0Y4L3[6] Source: link[7] 以下是从未打包的APK文件（Android应用程序）中提取有趣（潜在敏感）信息的提示：: grep -EHirn
93940编辑于 2023-03-06 - 来自专栏网络安全技术点滴分享
黑客必备的DevOps实战工作坊：4小时动手实验指南
DevOps for Hackers with Hands-On Labs w/ Ralph May (4-Hour Workshop) - Black Hills Information Security
13310编辑于 2025-09-15
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号