一、网安学习成长路线图
网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
二、网安视频合集
观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
三、精品网安学习书籍
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。
四、网络安全源码合集+工具包
光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
五、网络安全面试题
最后就是大家最关心的网络安全面试题板块
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
回到正题，作为一个初学者，我想和大家分享一下我是如何利用 Goby 进行刷分的经历。大家都知道，刚开始学习的时候，通常会选择挖掘 src 来锻炼自己的实战能力，我也不例外，紧随前辈们的步伐。
某个平凡的周二，我正在埋头苦干信息收集，突然一位不愿透露姓名的肖师傅走了过来。他看了一眼我的工作，摇摇头，叹口气说：“就凭你这速度，怕是不行啊。别人早就把分刷完了。来，给你看个好东西，我新开发的Goby插件-Foradar。”他把我带到他的电脑面前，自豪地说：“这个插件可以自动搜集互联网资产进行打点扫描，能让你事半功倍！不过强调一遍哈，我可是申请了内部 Foradar 和 fofa 企业版的测试账号，你可得小心使用。”
好家伙，竟然藏着掖着，赶快让我试用试用，话不多说上号！（我才不管那么多，直接薅哈哈哈）
0x02 功能使用
接下来看我是如何使用Foradar插件进行刷分的（嘿嘿嘿嘿白嫖就是香）
1、开扫准备：
首先Foradar插件需要登录才能进行体验，感谢肖师傅提供的账号，让我一把梭！
2、资产导入：
我将src的一部分资产进行整理，通过Foradar的多任务扫描功能，同时导入多个目标进行查询，查询完后一键导入Goby进行漏洞扫描，之后就等着Goby出洞啦！没想到这么容易操作，简直太太太节约时间了，利用这个时间去找小姐姐聊技术去。
由于我的乱点，我又发现了一个单扫功能，我想如果在其他实战中遇到指定性的资产，就可以进行单个扫描。没想到还可以根据资产的高、中、低可信度进行筛选查询，肖师傅真是把我们的需求拿捏的死死的，一个字绝！
3、完成：
经过了几天的扫描，我满怀着激动的心颤抖的手打开了Goby界面，看到界面利用！利用！利用的字眼，心落下来了。接下来我只要像个猴子一样点鼠标就行了哈哈哈哈哈哈哈。
4、整体展示：
接下来通过完整视频来看看利用Goby插件实现快速扫描，坐着收洞的效果吧！注：懒得裁剪视频了就只录制了一个目标展示视频。
公众号展示
0x03 成果
本来我对这个尝试并没有抱太大的期望，毕竟并没有投入太多精力，只是轻松地点击了几下鼠标。然而，出乎我的意料，效果还不错（悄悄告诉大家，我进行了对1600个目标的扫描，发现了77个有结果的目标，其中31个居然可以直接利用）
对于这个结果，不禁让我感叹，太强了！实在是太强了！能够轻松获取shell，确实让我感受到了漏洞挖掘带来的快感，但同时也不可否认地揭示了我们的网络防御体系可能存在一些薄弱之处，这令我深感担忧。在沉浸于这个工具所带来便利的同时，我们必须深刻认识到维护网络安全的重要性，以有效防范潜在的风险和威胁。
先给大伙看看Foradar快速扫描后的利用展示页面：
牛逼，直接反弹shell拿下：
下一步就是提交报告啦，人生第一份src报告已通过！（记录一下，再接再厉图片）：
给大家的福利
零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
同时每个成长路线对应的板块都有配套的视频提供：
因篇幅有限，仅展示部分资料
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
1059
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
