学习网络安全的一些良好习惯

# 0、安装迅雷
如果有些资源下载速度很慢（特别是国外网站的资源），或者已经404失效了，可以使用迅雷（https://www.xunlei.com/） 下载。
因为迅雷的服务器缓存了这个文件，所以哪怕原链接失效也可以下载，国外的文件也可以提升下载速度。

# 1、Windows用户名不要用中文或者字符

例如：

![](/media/202408/2024-08-23_144815_2861450.7361942573809984.png)

![](/media/202411/2024-11-05_152655_6894300.985712776542859.png)

原因：
有的软件会默认安装到**用户目录**下。当用户目录有中文和字符时，会影响一些软件的运行。

例如IDEA无法启动：
![](/media/202411/2024-11-10_220038_1985560.1819329034769872.png)

如果装系统的时候已经创建了中文用户名，需要立即修改，避免以后遇到更多的问题。
参考：https://wiki.bafangwy.com/doc/744/

# 2、使用Google Chrome浏览器访问网站

原因：Chrome浏览器的市场占有率最高，很多开发者并未对其他浏览器进行测试。Chrome浏览器的兼容性是最好的。
包括学习八方网域课程，也是推荐Chrome浏览器。其他浏览器可以作为辅助使用。

Chrome浏览器下载：
https://msb-netdisk.mashibing.com/share/2b5941b97253419c86b87e06f48fdba1

# 3、软件和代码不要安装、放置到中文路径

原因：
当软件或者代码安装、放置到有中文的路径，会影响某些软件的正常运行。

可以参考无涯老师的习惯，在D盘新建这些目录，放置软件和代码：
![](/media/202408/2024-08-23_145444_8719030.9946200511131758.png)

例1：PHPStudy运行报错问题，就是因为安装到中文目录：
https://www.mashibing.com/question/detail/106072

例2：IDEA代码无法正常运行，就是因为文件夹有中文造成的
https://wiki.bafangwy.com/doc/735/

例3：vmware打开.vmx文件没有反应的情况，一般都是因为虚拟机放在了中文目录下

例4：ida运行报错，因为放在中文目录
LoadLibrary(F:\IDA 反编译\IDA 7.0\plugins\wincetcp_stub.dll) error: 找不到指定的模块。
F:\IDA 反编译\IDA 7.0\plugins\wincetcp_stub.dll: can't load file

# 4、Windows文件夹、文件名字不要带空格

原因：
在cmd中运行命令的时候，格式一般是：`命令 选项 参数`
例如：`java -jar ab.jar`

当文件夹或者文件名字有空格，会导致命令被分割。
例如文件名带空格：`a b.jar`
此时命令会变成：`java -jar a b.jar`，`b.jar`就成了多余的参数，引起报错。

例如：
`C:\Program Files`有空格，无法以绝对路径方式找到`java.exe`程序。
![](/media/202408/2024-08-23_144908_9948450.2721398225612667.png)

# 5、Windows设置显示扩展名
原因：以免找不到文件，或者误解扩展名，例如把`index.html.txt`看成`index.html`
还有配置文件 `config.inc.php.php` 显示成 `config.inc.php` （名称显示有误，导致找不到文件）
https://wiki.bafangwy.com/doc/720/

例如问题：
https://www.mashibing.com/question/detail/106042

# 6、Windows使用bandizip解压软件
原因：Windows自带的公文包提取会出现一些问题，例如解压Navicat报错：

![](/media/202409/2024-09-03_095103_0821160.9794218108413204.png)

并且，不要直接打开压缩包（`.zip`、`.rar`、`.7z`等）里面的程序，一定要解压以后再打开，否则无法读取到其他依赖的文件。

bandizip下载：
https://wiki.bafangwy.com/doc/411/

# 7、Windows安装everything
原因：可以快速搜索文件，防止重复下载

everything下载：
https://wiki.bafangwy.com/doc/411/

# 8、Windows使用Uninstall Tool卸载软件
原因：Uninstall Tool可以清除残留文件、注册表，卸载比较彻底。在控制面板卸载可能卸载不干净，引起安装异常。

Uninstall Tool下载：
https://wiki.bafangwy.com/doc/411/

# 9、从“常用软件”或者“软件市场”下载软件

https://wiki.bafangwy.com/doc/695/

# 10、安装每个软件到单独的文件夹
例如：

![](/media/202411/2024-11-10_171752_3686250.2898624142195253.png)

千万不要把软件直接安装到磁盘根目录，比如`D:\`、`E:\`，因为释放出来的文件非常多，而且和其他文件混杂在一起，卸载的时候非常麻烦

# 11、Linux虚拟机全部使用root用户做所有操作
原因：在安装软件和修改配置的时候，普通用户会遇到非常多权限不足的问题。包括CentOS、Kali、Ubuntu。

一律使用root用户。

# 12、不要解压.jar和.iso文件
`.jar`是Java的打包程序，是直接用`java -jar`命令运行的，不需要解压。
`.iso`是操作系统的镜像文件，是直接读取安装的，不需要解压。

# 13、不要使用汉化版Burp Suite
原因：汉化版Burp Suite存在一些缺陷。

例如问题：
https://wiki.bafangwy.com/doc/104/

# 14、不要使用安装版Java，使用.zip解压版
原因：安装版的Java（`.exe`或者`.msi`文件）会影响系统默认的环境变量，导致JDK版本无法切换。

B41-Windows配置JDK9及以上版本
https://wiki.bafangwy.com/doc/607/

# 15、Windows不要安装MySQL
原因：自己安装比较麻烦，有可能会遇到各种报错。

直接使用phpstudy里面现成的MySQL即可。

# 16、Linux不要安装phpstudy
原因：功能不完善。

建议自己安装Apache+PHP+MySQL：
https://wiki.bafangwy.com/doc/623/

# 17、使用Xshell连接虚拟机

原因： https://wiki.bafangwy.com/doc/738/

# 18、绝对不要把漏洞靶场安装在云服务器
比如：pikachu、dvwa等

原因：会导致云服务器被黑客直接入侵，变成肉鸡