1、Cybrary
一个永久免费学习网络安全相关技能的网站。
2、Offensive Computer Security
https://www.cs.fsu.edu/~redwood/OffensiveComputerSecurity/lectures.html
从黑客道德准则到各种技术的课程。
3、Learning Exploitation with Offensive Computer Security
http://howto.hackallthethings.com/2016/07/learning-exploitation-with-offensive.html
通过Offensive Computer Security学习开发。
4、CS 642 - Computer Security
http://pages.cs.wisc.edu/~ace/cs642-spring-2016.html
计算机高级本科课程,绍一系列领域的安全,包括操作系统,低级软件,网络,密码学和万维网。
5、Free cyber security training
免费网络安全练习。
6、SEED
http://www.cis.syr.edu/~wedu/seed/labs.html
这个网站包含了软件安全、网络安全、系统安全、密码学和手机安全等。
7、Hak5
自2005年以来,Hak5一直开发创新的渗透测试设备、线上获奖和模拟信息安全练习。
8、Security Tube
这个网站覆盖面广泛,且都是视频讲解。
网络安全学习路线 (2024最新整理)
第一阶段:安全基础
网络安全行业与法规
Linux操作系统
计算机网络
HTML PHP Mysql Python基础到实战掌握
第二阶段:信息收集
IP信息收集
域名信息收集
服务器信息收集
Web网站信息收集
Google hacking
Fofa网络安全测绘
第三阶段:Web安全
SQL注入漏洞
XSS
CSRF漏洞
文件上传漏洞
文件包含漏洞
SSRF漏洞
XXE漏洞
远程代码执行漏洞
密码暴力破解与防御
中间件解析漏洞
反序列化漏洞
第四阶段:渗透工具
MSF
Cobalt strike
Burp suite
Nessus Appscea AWVS
Goby XRay
Sqlmap
Nmap
Kali
第五阶段:实战挖洞
漏洞挖掘技巧
Src
Cnvd
众测项目
热门CVE漏洞复现
靶场实战
学习资料的推荐
学习框架已经整理完毕,现在就差资料资源了,我这里整理了所有知识点对应的资料资源文档,大家不想一个一个去找的话,可以参考一下这些资料!
1.视频教程
2.SRC技术文档&PDF书籍
3.大厂面试题
特别声明:
此教程为纯技术分享!本教程的目的决不是为那些怀有不良动机的人提供及技术支持!也不承担因为技术被滥用所产生的连带责任!本教程的目的在于最大限度地唤醒大家对网络安全的重视,并采取相应的安全措施,从而减少由网络安全而带来的经济损失。