网络安全系统教程+渗透测试+学习路线（自学笔记）

阿里云国内75折回扣微信号：monov8

阿里云国际，腾讯云国际，低至75折。AWS 93折免费开户实名账号代冲值优惠多多微信号：monov8 飞机：@monov6

一、什么是网络安全

网络安全可以基于攻击和防御视角来分类我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术而“蓝队”、“安全运营”、“安全运维”则研究防御技术。

无论网络、Web、移动、桌面、云等哪个领域都有攻与防两面性例如 Web 安全技术既有 Web 渗透也有 Web 防御技术WAF。作为一个合格的网络安全工程师应该做到攻守兼备毕竟知己知彼才能百战百胜。

二、怎样规划网络安全

如果你是一个安全行业新人我建议你先从网络安全或者Web安全/渗透测试这两个方向先学起一是市场需求量高二则是发展相对成熟入门比较容易。

值得一提的是学网络安全是先网络后安全学Web安全也是先Web再有安全。

安全不是独立存在的而是建立在其他技术基础之上的上层应用技术。脱离了这个基础就很容易变成纸上谈兵变成“知其然不知其所以然”在安全的职业道路上也很难走远。

如果你是原本从事网工运维那么可以选择网络安全方向入门
如果你原本从事程序开发推荐选择Web安全/渗透测试方向入门。

当然学到一定程度、或者有了一定工作经验不同方向的技术耦合会越来越高各个方向都需要会一点。

根据以上网络安全技能表不难看出网络安全需要接触的技术还远远很多

常见的技能需要学习

外围打点能力
钓鱼远控能力
域渗透能力、
流量分析能力
漏洞挖掘能力
代码审计能力等

    【一一帮助安全学习所有资源一一】
    ①网络安全学习路线
    ②20份渗透测试电子书
    ③安全攻防357页笔记
    ④50份安全攻防面试指南
    ⑤安全红队渗透工具包
    ⑥网络安全必备书籍
    ⑦100个漏洞实战案例
    ⑧安全大厂内部视频资源
    ⑨历年CTF夺旗赛题解析
    【一—评论区留言告诉我即可一一】

三、网络安全的知识多而杂怎么科学合理安排

1、基础阶段

中华人民共和国网络安全法包含18个知识点
Linux操作系统包含16个知识点
计算机网络包含12个知识点
SHELL 包含14个知识点
HTML/CSS 包含44个知识点
JavaScript 包含41个知识点
PHP入门包含12个知识点
MySQL数据库包含30个知识点
Python 包含18个知识点

入门的第一步是系统化的学习计算机基础知识也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。

前面的基础知识学完之后就要进行实操了。

因为互联网与信息化的普及网站系统对外的业务比较多,而且程序员的水平参差不齐和运维人员的配置事物所以需要掌握的内容比较多。

2、渗透阶段

SQL注入的渗透与防御包含36个知识点
XSS相关渗透与防御包含12个知识点
上传验证渗透与防御包含16个知识点
文件包含渗透与防御包含12个知识点
CSRF渗透与防御包含7个知识点
SSRF渗透与防御包含6个知识点
XXE渗透与防御包含5个知识点
远程代码执行渗透与防御包含7个知识点

掌握常见漏洞的原理、使用、防御等知识。Web渗透阶段还是需要掌握一些必要的工具。

主要要掌握的工具和平台burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具ssrs、hydra、medusa、airspoof等以上工具的练习完全可以利用上面的开源靶场去练习足够了

3、安全管理提升

渗透报告编写包含21个知识点
等级保护2.0包含50个知识点
应急响应包含5个知识点
代码审计包含8个知识点
风险评估包含11个知识点
安全巡检包含12个知识点
数据安全包含25个知识点

主要包括渗透报告编写、网络安全等级保护的定级、应急响应、代码审计、风险评估、安全巡检、数据安全、法律法规汇编等。

这一阶段主要针对已经从事网络安全相关工作需要提升进阶成管理层的岗位。

如果你只学习参加工程师方面的岗位这一阶段可学可不学。

4、提升阶段提升

密码学包含34个知识点
JavaSE入门包含92个知识点
C语言包含140个知识点
C++语言包含181个知识点
Windows逆向包含46个知识点
CTF夺旗赛包含36个知识点
Android逆向包含40个知识点

主要包括密码学、JavaSE、C语言、C++、Windows逆向、CTF夺旗赛、Android逆向等。

主要针对已经从事网络安全相关工作需要提升进阶安全架构需要提升的知识。

如果你真的想通过自学的方式入门web安全的话那建议你看看下面这个学习路线图具体到每个知识点学多久怎么学自学时间共计半年左右亲测有效文末有惊喜

1、Web安全相关概念2周

熟悉基本概念SQL注入、上传、XSS、CSRF、一句话木马等。
通过关键字SQL注入、上传、XSS、CSRF、一句话木马等进行Google/SecWiki
阅读《精通脚本黑客》虽然很旧也有错误但是入门还是可以的
看一些渗透笔记/视频了解渗透实战的整个过程可以Google渗透笔记、渗透过程、入侵过程等

2、熟悉渗透相关工具3周

熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相关工具的使用。
了解该类工具的用途和使用场景先用软件名字Google/SecWiki
下载无后门版的这些软件进行安装
学习并进行使用具体教材可以在SecWiki上搜索例如Brup的教程、sqlmap
待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱

3、渗透实战操作5周

掌握渗透的整个阶段并能够独立渗透小型站点。
网上找渗透视频看并思考其中的思路和原理关键字渗透、SQL注入视频、文件上传入侵、数据库备份、dedecms漏洞利用等等
自己找站点/搭建测试环境进行测试记住请隐藏好你自己
思考渗透主要分为几个阶段每个阶段需要做那些工作例如这个PTES渗透测试执行标准
研究SQL注入的种类、注入原理、手动注入技巧
研究文件上传的原理如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用IIS、Nignix、Apache等参照上传攻击框架
研究XSS形成的原理和种类具体学习方法可以Google/SecWiki可以参考XSS
研究Windows/Linux提权的方法和具体使用可以参考提权
可以参考: 开源渗透测试脆弱系统

4、关注安全圈动态1周

关注安全圈的最新漏洞、安全事件与技术文章。
通过SecWiki浏览每日的安全技术文章/事件
通过Weibo/twitter关注安全圈的从业人员遇到大牛的关注或者好友果断关注天天抽时间刷一下
通过feedly/鲜果订阅国内外安全技术博客不要仅限于国内平时多注意积累没有订阅源的可以看一下SecWiki的聚合栏目
养成习惯每天主动提交安全技术文章链接到SecWiki进行积淀
多关注下最新漏洞列表推荐几个exploit-db、CVE中文库、Wooyun等遇到公开的漏洞都去实践下。
关注国内国际上的安全会议的议题或者录像推荐SecWiki-Conference。

5、熟悉Windows/Kali Linux3周

学习Windows/Kali Linux基本命令、常用工具
熟悉Windows下的常用的cmd命令例如ipconfig,nslookup,tracert,net,tasklist,taskkill等
熟悉Linux下的常用命令例如ifconfig,ls,cp,mv,vi,wget,service,sudo等
熟悉Kali Linux系统下的常用工具可以参考SecWiki,《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等
熟悉metasploit工具可以参考SecWiki、《Metasploit渗透测试指南》。