一、网安学习成长路线图
网安所有方向的技术点做的整理,形成各个领域的知识点汇总,它的用处就在于,你可以按照上面的知识点去找对应的学习资源,保证自己学得较为全面。
二、网安视频合集
观看零基础学习视频,看视频学习是最快捷也是最有效果的方式,跟着视频中老师的思路,从基础到深入,还是很容易入门的。
三、精品网安学习书籍
当我学到一定基础,有自己的理解能力的时候,会去阅读一些前辈整理的书籍或者手写的笔记资料,这些笔记详细记载了他们对一些技术点的理解,这些理解是比较独到,可以学到不一样的思路。
四、网络安全源码合集+工具包
光学理论是没用的,要学会跟着一起敲,要动手实操,才能将自己的所学运用到实际当中去,这时候可以搞点实战案例来学习。
五、网络安全面试题
最后就是大家最关心的网络安全面试题板块
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
直到有一天,我看到了小傅哥的个人博客 https://bugstack.cn/
,风格和我一样,但却是 HTTPS 的,我就坐不住了。
我这人平常很佛系,但遇到别人比自己好的时候,总是忍不住偷学一把,哈哈哈。于是我就问小傅哥,结果他说 fork 我的,而我是 fork 大哥纯洁的微笑的——的确算是传承了,哈哈哈哈哈。
说实话,这个博客界面挺清爽的,对吧?
偷偷地告诉大家,这个博客是用 GitHub Pages + Jekyll 搞的。
大家都知道,GitHub Pages 是免费的,所以就省了服务器的钱。如果大家也想搭建个人博客的话,推荐用这种方式,省事省心。
不过,天下没有免费的午餐,由于 GitHub 和百度发生过一些误解,GitHub 就把百度搜索给屏蔽了(大哭)。要知道,国内使用百度的还是多呀,这下倒好,一大波流量白白溜走了(害,难顶)。
所以我的博客访问量才只有区区的 18 万+,后面打算优化一波,让百度能搜得到。
不过,GitHub Pages 提交博客还是方便,直接用 GitHub 桌面版,配合 Sublime 编辑器,就可以轻松搞定。
比如说,我通过 Sublime 编辑好了一篇文章(md 格式的)。
直接 GitHub 桌面版提交就 OK 了,非常方便。
再说回域名不安全这事,怎么才能让它安全呢?当然是把 HTTP 访问换成 HTTPS 了。
我是通过腾讯云购买的域名,所以我就到腾讯云官网上找 SSL 证书了。
SSL 证书提供了安全套接层证书的一站式服务,包括证书申请、管理及部署功能,与顶级的数字证书授权(CA)机构和代理商合作,为网站、移动应用提供 HTTPS 解决方案。
顺带再补充下 HTTPS 的优势吧。
-
防流量劫持(别人没办法在你的网站上强制植入垃圾广告)
-
提升搜索排名(谷歌就喜欢收录 HTTPS 的)
-
杜绝钓鱼(有信息加密和身份证书,所以安全)
HTTPS 比 HTTP 多了一层 SSL/TLS 协议:
该协议的基本过程是这样的:
-
客户端向服务器端索要并验证公钥;
-
双方协商生成对话秘钥;
-
双方采用对话秘钥进行加密通信。
想了解更多关于 SSL/TLS 协议的信息,可以参照下面这篇博客:
https://www.ruanyifeng.com/blog/2014/02/ssl_tls.html
怎么利用腾讯云(打钱过来吧)生成 SSL 证书呢?
通过以下网址进入腾讯云 SSL 证书选购页面。
https://cloud.tencent.com/product/ssl
选择「自定义配置」标签页中的「域名型免费版」
然后跳转到证书申请页,填写信息。
选择自动添加 DNS 验证。
然后等待。
稍等片刻,就收到了腾讯云的短信通知,说域名证书已经颁发了。刷新页面,就可以看到证书详情了。
到这一步,域名型免费版的证书已经生成完毕了。只需要等待生效即可,不想哟啊下载证书或者部署了。部署是针对服务器的,比如说 Nginx、Tomcat 等,我们是直接利用 GitHub Pages 生成的网页托管服务。
大概过了三四个小时吧,我无意在谷歌浏览器地址栏敲入 i
的时候, 出现了 itwanger.com
的选项(我之前访问过,所以有记录)。
我选择「切换到这个标签页」。
学习路线:
这个方向初期比较容易入门一些,掌握一些基本技术,拿起各种现成的工具就可以开黑了。不过,要想从脚本小子变成黑客大神,这个方向越往后,需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容:
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!