2024年网络安全最新web安全是什么主要分为哪几部分 (1)，3年内被辞退5次35岁程序员该何去何从-CSDN博客

本文链接：https://blog.csdn.net/2401_84544752/article/details/138740462

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

在这里插入图片描述

因篇幅有限，仅展示部分资料

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

一定要了解 web 漏洞的原理，web 常见的漏洞有 SQL 注入、xss 漏洞、csrf、ssrf、文件上传、任意文件下载、弱口令、逻辑漏洞等，尤其是 owasp top 10 漏洞的原理、判别方法、利用手法、了解防火墙绕过方法，了解 CDN 技术、负载均衡技术、DNS 技术、MVC 框架、要了解主流服务器软件的特性漏洞、Linux、URL 编码、常见加密解密技术、目录爆破、子域名爆破、后台爆破、ssl 等等

04 各种的搜索引擎的使用技巧：

Google、FOFA、shodan、zoomeye 等搜索引擎的使用技巧来进行资产的收集，在做前期的渗透信息收集的时候，是非常重要的。

05 HTML5、css3、PHP

在进行学习 web 渗透之前呢，需要简单了解一下语言 HTML5、css3、PHP，这些语言对于了解 web 安全漏洞有很大的帮助的。

06 要掌握基本的几种黑客工具的使用：

AWVS、appscan、nmap、burpsuite、sqlmap、xray、Metasploit、浏览器代理、各种语言的小马大马、蚁剑等工具的使用

07 对于一些网站的基础框架要有一定的了解：

TP、DZ、WP、织梦、帝国、structs、ecshop、等常见的网站框架要了解

08 Linux 渗透进阶知识：

Linux 下手动查杀木马过程-使用 rootkit 隐藏踪迹的审计方法，主要有模拟木马程序病原体并让木马程序自动运行的代码审计，木马父进程实时监控木马的原理及防御方法，创建一个让 root 用户都删除不了的木马程序的原理及防御方法，深入讲解如何不让木马程序和外网数据主动通信，使用 rootkit 把木马程序的父进程和木马文件隐藏的审计方法，使用 rkhunter Rootkit 猎手来检查 rootkit，还有 Linux 下的手工提权原理-劫持账号和密码审计及防御方法-Tripwire 检查文件。

09 还有无线安全和一些免杀 shell 技巧的技术

以上 9 个知识点给大家大概介绍了一下 web 安全渗透概念，下面给大家看一下我总结的比较全面的 web 渗透的思维导图，大家可以详细的看一下具体 web 渗透测试具体需要那些技术知识点。

以上的 web 渗透安全相关的知识点，给大家介绍了一下如何去学习那些知识，这个世界充满了待解决的迷人问题，做一个黑客有很多乐趣，但是需要颇费气力才能获得这些乐趣。这些动力需要动机。卓越的运动员从强健体魄、挑战自我身体极限中汲取动力。类似的，作为黑客，你必须从解决问题、磨练技术、锻炼智力中获得基本的快感。希望各位从事渗透安全的小白们，早日进阶黑客大佬。

如果你对网络安全感兴趣，学习资源免费分享，保证100%免费！！！（黑客入门教程）

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享