给大家的福利
零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
同时每个成长路线对应的板块都有配套的视频提供：
因篇幅有限，仅展示部分资料
网络安全面试题
绿盟护网行动
还有大家最喜欢的黑客技术
网络安全源码合集+工具包
所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
+ 同步：如果选择此检查命令，则显示的消息为 ，之后调试器将显示变量的值。`Collecting data`
+ 异步：如果选择此检查命令，则单独（异步）加载调试器中的变量。在这种情况下，如果加载变量需要很长时间，调试器会显示消息，如果变量太慢，则只有在调试器之后才会显示其值或消息。请注意建议切换到按需模式的警告消息。`...Loading Value``Loading timed out`
+ 按需：如果选择此检查命令，调试器将显示消息。单击它以启用加载。`Show Value`请注意，加载策略中的任何更改在重新运行调试过程后生效。
|
| App general pin tab | Pin Tab | Click this button to pin or unpin the current tab. You may need to pin a tab to prevent it from closing automatically when the maximum number of tabs is reached in this window. |
单击3次
按钮，可以看到ul变量是url_list中的第一个。
单击
按钮可以查看所有断点。可以通过Enabled复选框来禁用/启用某一个断点。
单击
禁用所有断点。
单击继续执行程序，Console标签页可以看到结果。
单击设置按钮，可以看到有几个选项。
- 内联显示变量值
- 会话结束时取消禁止断点
- 显示返回值
- 简化的变量视图
- 异步加载值
程序控制工具栏
| 按钮 | 提示和快捷键 | 描述 |
|---|---|---|
| 显示执行点 | 显示执行点 Alt+F10 | 单击此按钮可在编辑器中突出显示当前执行点，并在“帧”窗格中显示相应的堆栈帧。 |
| 步过 | 跨过 F8 | 单击此按钮可执行程序，直到当前方法或文件中的下一行，跳过当前执行点引用的方法（如果有）。如果当前行是方法中的最后一行，则执行步骤将紧跟在此方法之后执行的行。 |
| 步入 | 步入 F7 | 单击此按钮可让调试器单步执行在当前执行点调用的方法。 |
| 强行步入 | 强行步入 Alt+Shift+F7 | 单击此按钮可使调试器单步执行当前执行点中调用的方法，即使要跳过此方法也是如此。 |
| 单步执行我的代码 | 单步执行代码 Alt+Shift+F7 | 单击此按钮可跳过单步执行库源代码，并专注于您自己的代码。 |
步出 Shift+F8 | 单击此按钮可使调试器从当前方法中单步执行，转到紧随其后的行。 | |
| 运行到光标 | 运行到光标 Alt+F9 | 单击此按钮可恢复程序执行并暂停，直到执行点到达编辑器中当前光标位置的行。不需要断点。实际上，插入符号处为当前行设置了一个临时断点，一旦程序执行暂停，该断点就会被删除。因此，如果插入符号位于已执行的行，则程序将恢复以进一步执行，因为无法回滚到以前的断点。当您已深入单步执行方法序列并需要一次单步执行多个方法时，此操作特别有用。如果为在将您带到指定行之前应执行的行设置了断点，则调试器将在遇到的第一个断点处暂停。 |
如果需要在特定行处使用某种临时断点，则使用此操作，其中程序执行不应中断。
|
| 计算表达式 | 计算表达式 Alt+F8 | 单击此按钮可 。计算表达式。 |
Pycharm版本不一样，按钮图标可能不同
单击显示执行点按钮可以看到帧显示main.py:9行，代码区域光标也显示在第9行
单击步入按钮，会进入调用的库的函数中。
单击单步执行我的代码按钮，会跳过导入的库，直接进入自己写的函数或者下一行
pdb
有的时候在无界面的服务器上或容器中调试，无法使用Pycharm就可以使用pdb了。
pdb有了两种使用方式，一种是添加断点后直接运行（侵入式）
import pdb
pdb.set_trace()
或
breakpoint()
以下示例使用代码如下
main.py
import asyncio
import pdb
from net_tools import get_resp
async def print\_resp(url):
res = await get_resp(url)
pdb.set_trace()
print(res)
async def main():
url_list = ["https://blog.csdn.net/lady\_killer9/article/details/128891256","https://blog.csdn.net/lady\_killer9/article/details/108763489"]
for url in url_list:
pdb.set_trace()
await asyncio.create_task(print_resp(url))
if __name__ == '\_\_main\_\_':
asyncio.run(main())
net_tools.py
import aiohttp
async def get_resp(url):
async with aiohttp.ClientSession() as session:
async with session.get(url) as response:
print(response.status)
return await response.text()
frame：帧，pdb状态下会使用->代表当前帧
> e:\workspace\python_workspace\debug_test\main.py(13)main()
-> await asyncio.create_task(print_resp(url))
(Pdb)
查看源代码 l list
如果不带参数，则列出当前行周围的 11 行，或继续前一个列表。
如果用 . 作为参数，则列出当前行周围的 11 行。
如果带有一个参数，则列出那一行周围的 11 行。
如果带有两个参数，则列出所给的范围中的代码；
如果第二个参数小于第一个参数，则将其解释为列出行数的计数。
(Pdb) l
8 async def main():
9 url_list = ["https://blog.csdn.net/lady\_killer9/article/details/128891256","https://blog.csdn.net/lady\_killer9/article/details/108763489"]
10 for url in url_list:
11 import pdb
12 pdb.set_trace()
13 -> await asyncio.create_task(print_resp(url))
14
15 if __name__ == '\_\_main\_\_':
16 asyncio.run(main())
[EOF]
查看当前函数源代码 ll longlist
(Pdb) ll
8 async def main():
9 url_list = ["https://blog.csdn.net/lady\_killer9/article/details/128891256","https://blog.csdn.net/lady\_killer9/article/details/108763489"]
10 for url in url_list:
11 import pdb
12 pdb.set_trace()
13 -> await asyncio.create_task(print_resp(url))
打印变量 p
p后面加上变量名即可
(Pdb) p url_list
['https://blog.csdn.net/lady\_killer9/article/details/128891256', 'https://blog.csdn.net/lady\_killer9/article/details/108763489']
查看调用栈w where
(Pdb) w
e:\workspace\python_workspace\debug_test\main.py(16)<module>()
-> asyncio.run(main())
c:\users\dell\appdata\local\programs\python\python37\lib\asyncio\runners.py(43)run()
-> return loop.run_until_complete(main)
c:\users\dell\appdata\local\programs\python\python37\lib\asyncio\base_events.py(574)run_until_complete()
-> self.run_forever()
c:\users\dell\appdata\local\programs\python\python37\lib\asyncio\base_events.py(541)run_forever()
-> self._run_once()
c:\users\dell\appdata\local\programs\python\python37\lib\asyncio\base_events.py(1786)_run_once()
-> handle._run()
c:\users\dell\appdata\local\programs\python\python37\lib\asyncio\events.py(88)_run()
-> self._context.run(self._callback, *self._args)
> e:\workspace\python_workspace\debug_test\main.py(13)main()
-> await asyncio.create_task(print_resp(url))
可以看到调用栈，接下来运行
await asyncio.create_task(print_resp(url))
向上移动当前帧 u up
后面可加参数count，在堆栈回溯中，将当前帧向上移动 count 级
(Pdb) u
> c:\users\dell\appdata\local\programs\python\python37\lib\asyncio\events.py(88)_run()
-> self._context.run(self._callback, \*self._args)
向上移动当前帧 d down
后面可加参数count，在堆栈回溯中，将当前帧向下移动 count 级
(Pdb) d
> e:\workspace\python_workspace\debug_test\main.py(13)main()
-> await asyncio.create_task(print_resp(url))
运行当前行代码,在第一个可以停止的位置停下 s step
step在被调用的函数内部或在当前函数的下一行停下，所以可以用step进入函数
(Pdb) s
--Call--
> c:\users\dell\appdata\local\programs\python\python37\lib\asyncio\tasks.py(345)create_task()
-> def create\_task(coro):
继续运行，直到当前函数的下一行或当前函数返回为止 n next
next 和 step 之间的区别在于：step 进入被调用函数内部并停止，而 next （几乎）全速运行被调用函数，仅在当前函数的下一行停止。
(Pdb) n
> c:\users\dell\appdata\local\programs\python\python37\lib\asyncio\tasks.py(350)create_task()
-> loop = events.get_running_loop()
运行直到下一个断点 c continue
(Pdb) c
200
> e:\workspace\python_workspace\debug_test\main.py(8)print_resp()
-> print(res)
打印函数返回值 retval
(Pdb) retval
None
跳出循环（执行直到比当前行数大） unt until
(Pdb) u
> c:\users\dell\appdata\local\programs\python\python37\lib\asyncio\events.py(88)_run()
-> self._context.run(self._callback, *self._args)
(Pdb) u
> c:\users\dell\appdata\local\programs\python\python37\lib\asyncio\base_events.py(1786)_run_once()
-> handle._run()
(Pdb) u
> c:\users\dell\appdata\local\programs\python\python37\lib\asyncio\base_events.py(541)run_forever()
-> self._run_once()
(Pdb) c
接下来使用另外一种方式，去除断点后直接运行（非侵入式）
python3 -m pdb main.py
添加断点 b break
b后可以使用lineno 或function 参数设置断点，一个是行号，一个是函数名。不加参数时列出所有断点。
如果带有 lineno 参数，则在当前文件相应行处设置一个断点。
如果带有 function 参数，则在该函数的第一条可执行语句处设置一个断点。
(venv) E:\Workspace\python_workspace\debug_test>python -m pdb main.py
> e:\workspace\python_workspace\debug_test\main.py(1)<module>()
-> import asyncio
(Pdb) b 9
Breakpoint 1 at e:\workspace\python_workspace\debug_test\main.py:9
(Pdb) b 10
Breakpoint 2 at e:\workspace\python_workspace\debug_test\main.py:10
(Pdb) b
Num Type Disp Enb Where
1 breakpoint keep yes at e:\workspace\python_workspace\debug_test\main.py:9
2 breakpoint keep yes at e:\workspace\python_workspace\debug_test\main.py:10
启用/禁用断点 enable/disable
如何自学黑客&网络安全
黑客零基础入门学习路线&规划
初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。
8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的
视频配套资料&国内外网安书籍、文档&工具
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
一些笔者自己买的、其他平台白嫖不到的视频教程。
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
2194
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
