2024年Go最新聊一聊我做过的副业(1)，2024年最新阿里珍藏版Golang框架体系架构手写文档

本文链接：https://blog.csdn.net/2401_84926844/article/details/138840950

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

收集信息：搜集有关目标的信息，包括基础架构、应用协议、版本型号和配置信息等。这些信息可以通过互联网检索、手动、自动扫描、自动化工具和其他方法途径获取。
分析漏洞：借助自动化和手动技术进行漏洞分析，识别那些可能存在的漏洞类型和攻击面。漏洞类型可能涵盖了SQL注入、缓冲区溢出、跨站点脚本、代码注入、文件包含等等。
验证漏洞：确认已经识别出来的漏洞。这里通常涉及到构建漏洞所利用的程序，并且尝试在目标系统上执行以检测漏洞是否存在。
编写报告：针对已经存在且验证的漏洞，需要撰写漏洞检测报告。报告内容需要涵盖漏洞的描述、影响、利用难度和建议的修复方案等。
报告漏洞：将漏洞报告发送给目标系统的所有者或运营者。通常，这些信息将发送给该系统的安全团队或责任人。
跟踪漏洞：追踪漏洞的修复进度，并监视其进程状态。如果漏洞得到修复，可以对修复进行验证以确保漏洞已被彻底解决。

需要留心的是，漏洞挖掘是一项需要长期坚持学习和实操的过程。要成为一名优秀的漏洞挖掘者，需要不断学习新的方法和技术，并保持积极乐观的思维习惯和创新能力。

学习漏洞挖掘的正确顺序

言归正传，我们学习漏洞如何挖掘之前，还需要掌握以下几个方面的知识点：

计算机编程语言和计算机基础知识

我们在挖掘漏洞过程中，挖掘者需要编写程序来验证和利用漏洞，因此我们至少需要掌握一门编程语言，如Java、C、Python等。与此同时，我们还需要掌握计算机基础知识，像计算机系统的组成结构、操作系统的原理、数据库的工作原理、计算机网络的基本概念等。假如没有这方面的基础知识做储备，我们就很难理解漏洞挖掘中所需要的各种工具和技术。

安全基础知识

挖掘漏洞是一项网络安全工作，因此需要掌握一些网络安全基础知识，比如Web安全、网络安全、二进制安全、应用程序安全等。通常情况下，我会让挖掘者先学习一些基础的安全知识，例如OWASP Top 10漏洞、漏洞类型和常见的网络攻击技术等，这有助于帮助挖掘者更好地理解漏洞挖掘中所面临的困难和挑战。

漏洞挖掘工具

此外，我们学习漏洞挖掘需要掌握一些常用的挖掘漏洞工具，例如Kali linux、BurpSuite、Nmap、Metasploit、Wireshark、IDA等。趁手的工具可以帮助挖掘者加速漏洞挖掘的速度，同时也能帮助挖掘者深入理解漏洞的原理和产生的原因。例如Metasploit可以帮助挖掘者构造攻击载荷，Burp Suite可以帮助挖掘者拦截和修改HTTP请求等。