- 针对信息协议弱点攻击
- arp攻击
- 夺取系统控制权
- 远程操控
- 常见的攻击命令
e、操作系统漏洞攻防
- 认识操作系统的常见漏洞
- 如何利用系统常见漏洞发起入侵
f、密码攻防
- 认识加密和解密
- 破解密码的常见方法
- 如何破解BIOS密码
- 如何破解系统登录密码
- 如何破解Office文档密码
- 如何破解压缩文件的密码
- 如何破解Wifi密码
- FTP服务器密码破解
- QQ攻防学习
- 邮箱攻防学习
g、 黑客编程学习
- 扫描程序编写
- 攻击程序编写
- 暴力破解程序编写
- 病毒与木马程序编写
- 远程控制程序编写
h、 “黑灰产”工具学习与使用
- 帐号类工具
- 刷单刷量类工具
- 秒抢类工具
- 爬取类工具
- 定位类工具
三、 Python基础与入门
传说中风风火火的Python,号称生产效率高,人才需求量大,应用领域广泛
,这么多人都在学,做为想从业网络安全的你能不学么?随着市场对于人才技术需求,Python已经成为了一门必会的编程语言,在各个领域皆有所应用,在网络安全行业经常会用来写EXP和POC脚本。
下面这个知识列表,可以让你掌握Python基础内容,可以为人工智能和开发打好坚实基础,也可以以网络爬虫为目标,将基础内容在安全攻防中学以致用。
- Python的安装与使用
- Python的输出
- Python的输入
- IF判断语句与条件
- 变量名称定义
- 字符串赋值
- 常见的赋值类型
- 不同类型中包含的属性
- 循环语句
- break和continue语句
- for循环的应用
- 文件对象读取
- 文件对象的写入
- 模块和函数的定义
- 函数形参实参与异常捕获
- 面向对象编程
- 爬虫获取主页信息
- 爬虫之正则表达式
- 爬虫图片获取
四、SQL注入精讲原理/实战/绕过/防御
SQL注入是网络安全达人的必备武器,是信息安全爱好者和初级渗透测试人员必学项目,它是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终可以达到欺骗服务器执行恶意的SQL命令。学习过程中需要掌握SQL的基本漏洞原理、SQL注入的类别与各自的构造实现方法,通过讲解和实验验证,理解并掌握SQL注入。
成为网络安全渗透测试工程师,需要掌握的知识清单如下:
a、 SQL注入漏洞疑惑扫除
- SQL注入的业务场景以及危害
- 真实网站中的SQL注入是怎么样的
- SQL为什么有那么多分类
- SQL注入实验环境搭建
b、SQL注入理论与实战精讲
- 整型注入
- 字符型注入(单引号、双引号、括号)
- POST注入
- 报错注入
- 双注入
- 布尔注入
- 时间盲注
- Cookie注入
- Referer注入
- SQL注入读写文件
c、SQL注入绕过技巧
- 绕过注释符过滤
- 绕过and/or字符过滤
- 绕过空格过滤
- 内联注释绕过
- 过滤函数绕过
- 宽字节注入
- SQL注入防御
五、XSS跨站脚本漏洞精讲/原理/实战/防御
XSS是开发工程师、运维工程师、安全工程师的必备技能,需要使用理论+实验+代码分析的方式进行学习,懂代码、知绕过、可防护,是XSS学习的基本目标,另外还需要使用vmware
Kali虚拟机和Windows server。
a、学习XSS需确定目标,掌握如下收获:
- 搞明白什么是XSS,XSS有几个分类,分类的依据是什么?
- XSS能做什么事情?通过实验学习到cookie、点击劫持、获取目标主机信息、键盘记录器、内网探测、XSS-DDoS等等;
- 搞明白XSS的漏洞代码到底是什么样?逐行读代码让你看透XSS;
- XSS如何绕过?近20种绕过方式让你酣畅淋漓;
- 搞懂XSS的防御方法,不同种类的XS防御有什么区别?
最后,学习XSS跨站脚本的知识点清单如下:
b、XSS跨站脚本漏洞原理/危害
- XSS漏洞原理介绍
- XSS漏洞分类介绍及应用
- XSS利用方式及应用
- 通过实验深入了解XSS漏洞的三个分类
c、 XSS平台使用
- XSS平台-开源项目
- XSS平台-BEEF
d、XSS代码审计及绕过
- XSS漏洞环境说明
- XSS绕过初体验
- XSS事件触发绕过
- XSS语法逃逸
- XSS白名单绕过
- HREF属性绕过
- XSS双写绕过
- HTML实体编码绕过
- 特殊场景绕过
- 利用隐藏字段绕过
- HTTP头部XSS
- Angularjs绕过
- 利用HTML语法特性绕过
- 可控变量绕过
- XSS绕过测验一
- XSS绕过测验二
- XSS漏洞防御
最后
我整理了一些关于网络安全的资料和内容,希望能对大家了解和学习网络安全有所帮助。如果需要这些资料,可以在评论区留言,我会尽快回复。同时,也欢迎大家分享自己的看法和经验,共同推动网络安全事业的发展。
1.网络安全零基础入门
对于从来没有接触过网络安全的同学,我帮你们准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
如果你也是看准了Python,想自学Python,在这里为大家准备了丰厚的免费学习大礼包,带大家一起学习,给大家剖析Python兼职、就业行情前景的这些事儿。
一、Python所有方向的学习路线
Python所有方向路线就是把Python常用的技术点做整理,形成各个领域的知识点汇总,它的用处就在于,你可以按照上面的知识点去找对应的学习资源,保证自己学得较为全面。
二、学习软件
工欲善其必先利其器。学习Python常用的开发软件都在这里了,给大家节省了很多时间。
三、全套PDF电子书
书籍的好处就在于权威和体系健全,刚开始学习的时候你可以只看视频或者听某个人讲课,但等你学完之后,你觉得你掌握了,这时候建议还是得去看一下书籍,看权威技术书籍也是每个程序员必经之路。
四、入门学习视频
我们在看视频学习的时候,不能光动眼动脑不动手,比较科学的学习方法是在理解之后运用它们,这时候练手项目就很适合了。
四、实战案例
光学理论是没用的,要学会跟着一起敲,要动手实操,才能将自己的所学运用到实际当中去,这时候可以搞点实战案例来学习。
五、面试资料
我们学习Python必然是为了找到高薪的工作,下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料,并且有阿里大佬给出了权威的解答,刷完这一套面试资料相信大家都能找到满意的工作。
成为一个Python程序员专家或许需要花费数年时间,但是打下坚实的基础只要几周就可以,如果你按照我提供的学习路线以及资料有意识地去实践,你就有很大可能成功!
最后祝你好运!!!
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!