基于3个操作系统的靶场，教你从零开始成为安全渗透工程师(1)

主题

安全渗透岗在业内叫法也称“白帽子黑客”。

我们都知道，一般的黑客，是利用漏洞获取想要的数据或达到控制目标服务器，如未经允许打入政府、企业或他人的计算机系统，窥视他人的隐私等。

白帽子黑客则相反，是去寻找网站、系统、软件等漏洞并帮助厂商修复的人。用的是黑客惯用的破坏攻击的方法，行的却是维护安全之事。因此国家给白帽黑客赋予一个专业名称：安全渗透工程师。

是很多开发提升选择的一个非常重要的方向！

一旦跟“国家安全”、“网络安全”挂钩，那绝对是一个具“前景和钱景”的岗位！

据统计，目前的技术人员只能填满不到1%的缺口！这种供求不平衡直接反映在安全渗透工程师的薪资上，简单来说就是：竞争压力小，薪资还很高。

而且它的灵活性很高，既可以选择一家公司从事专职信息安全研究工作，也可以选择自由职业，给一些 SRC 或漏洞接收平台提交漏洞，获取奖金。腾讯安全应急响应中心TSRC，每月都会额外奖励阅读排名较高的白帽子。

那么，如何入门白帽黑客？

1.学：学原理，学操作！了解基本漏洞类型，如常见的Web漏洞类型，如XSS、CSRF、SQL注入、命令执行等。

2.实践：渗透不是理论，而是实战！
刚接触原理不清，操作不明，如果直接去市面上找漏洞，可能是一个高高高高投入，低低低低收获，不如直接做靶场！做靶场的同时可以让你将原理罗列清楚，操作变成你的“肌肉记忆”。

• 1、扫描局域网内的C端主机
• 2、扫描端C获得运行的服务
• 3、扫描目录获得关键信息
• 4、本地文件包含漏洞LFI
• 5、fuzz获得正确的参数
• 6、wordpress漏洞利用
• 7、msfvenom生成反弹shell
• 8、Ubuntu内核漏洞提权

• 1、Base64、 MD5解码
• 2、CMS识别和漏洞搜索
• 3、邮件信息泄露
• 4、wireshark抓包数据分析
• 5、证书解密HTTPS流量
• 6、msf生成payload及监听
• 7、Linux历史命令泄露
• 8、图片隐写提取文字

• 1、SQL注入获得管理员密码
• 2、本地文件包含漏洞
• 3、fuzz获得正确参数
• 4、fuzz爆破web密码
• 5、knockd端敲[ J服务
• 6、Hydra爆破SSH密码
• 7、隐藏文件、历史命令
• 8、/et/passwd添加用户提权

​最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈

​

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

)

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-gqsDajmk-1713056885829)]