网络安全是什么？小白又该如何学呢？

什么是网络安全？

网络安全行业是专门从事保护计算机系统、网络以及数据免受未经授权的访问、攻击和破坏的行业。这个行业涵盖广泛的技术、服务和解决方案，目的是确保信息技术环境的安全和稳定。网络安全行业的主要任务和功能包括：

1. **风险评估与管理：** 评估潜在的安全威胁，制定相应的安全策略和程序以降低风险。

2. **数据保护：** 实施加密技术、防火墙、入侵检测系统和数据损失预防技术等措施，以保护存储和传输中的数据不受损害或泄露。

3. **身份和访问管理：** 确保只有授权用户才能访问网络和系统资源，这涉及到用户身份验证、授权和审计。

4. **威胁检测和响应：** 使用先进的监控系统和工具来识别潜在的安全威胁，如病毒、恶意软件、网络攻击等，并迅速响应以减轻其影响。

5. **合规与法律遵守：** 确保组织符合国内外的各种信息安全法律、规章和标准。

6. **安全意识培训：** 提供培训和教育，增强员工对网络安全的认识和理解，以减少人为错误导致的安全事件。

网络安全行业不仅服务于技术领域，也涉及金融服务、医疗保健、政府机构、教育和零售等多个行业，因为这些领域都依赖于安全的信息技术系统来运行其日常业务。随着技术的发展和网络攻击手段的不断进化，网络安全行业也在持续快速地发展，以应对新的挑战。

网络安全学习：

第一阶段 基础准备：

这个阶段是所有准备进入安全行业必学的部分，俗话说：根深才能叶茂,基固才能楼高,地基不牢,地动山摇。

第二阶段：web渗透学习 

 配置渗透环境

了解渗透测试常用的工具，例如（AWVS、SQLMAP、NMAP、BURP、中国菜刀等）

下载这些工具无后门版本并且安装到计算机上。

了解这些工具的使用场景，懂得基本的使用，推荐在Google上查找。

 渗透实战操作

在网上搜索渗透实战案例，深入了解SQL注入、文件上传、解析漏洞等在实战中的使用。

自己搭建漏洞环境测试，推荐DWVA，SQLi-labs，Upload-labs，bWAPP。

懂得渗透测试的阶段，每一个阶段需要做那些动作：例如PTES渗透测试执行标准。

深入研究手工SQL注入，寻找绕过waf的方法，制作自己的脚本。

研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架。

了解XSS形成原理和种类，在DWVA中进行实践，使用一个含有XSS漏洞的cms，安装安全狗等进行测试。

研究在Windows和Linux下的提升权限，Google关键词：提权

 

第三阶段：进阶学习 

 

 😝朋友们如果有需要的话，扫描下方二维码联系领取~