0基础，想学习网络安全，看这一篇就够了

最新推荐文章于 2024-09-28 00:15:00 发布
最新推荐文章于 2024-09-28 00:15:00 发布
阅读量387 收藏 6
点赞数 3
文章标签： web安全 学习 安全 网络安全 网络 黑客 windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Galaxy_0/article/details/141353574
版权

在这里插入图片描述

前言

肯定有很多人都听说过网络安全工程师这个职业，虽然比不上现在的前后端那么大红大紫，但也是一个不可小觑的技术职业，但你是否知道，网络安全工程师只是一个大的类，根据所作的工作内容不同可分为多个分支，比如渗透测试工程师、安全运营工程师、网络攻防专家等等。

今天来给大家介绍一下网络工程师里面比较热门的渗透测试方向，这个方向可能会有很多新人会喜欢，看起来很酷，白帽子技术，因此渗透测试工程师也有另一个称号：“不会做坏事的H客”。

今天我尽可能地用通俗的语言来给大家讲述渗透测试工程师该怎么学习，最后还有学习路线分享，不管是现在还是以后想往这方面学习都是很有益的。

放心，中学生看了都能听得懂

渗透测试工程师学习路线

第一阶段：准备工作

如果要往这方面去学习，前面的准备工作就得做好，做完这些事情之后就万事俱备只欠东风了，可以开始你的渗透之旅了

在这里插入图片描述

第二阶段：信息收集和测试工具

渗透测试工程师经常要用自己的渗透技术去模拟外部攻击，测试出目标存在的漏洞，那么在我们开始渗透之前，肯定要先做好目标的信息收集，清楚我们的目标现在的防御等信息，所以常见的信息收集方法是必须掌握的。与此同时，常见的测试工具我们也得掌握，没有金刚钻，别揽瓷器活。

在这里插入图片描述

第三阶段：渗透突破

有了工具和目标站点之后还不够，我们还得有渗透突破技术，就像宝刀给了你，你也得会点刀法才能耍得有模有样的，对吧？所以比较常用的渗透突破技术也是必须要会的。

在这里插入图片描述

第四阶段：架构和内网信息收集

在渗透开始之前，我们肯定得用到工具来扫描目标存在哪些漏洞，这时候就需要用到渗透测试架构了，找到突破点；在进去之后，内网的环境跟外面不一样了，这时候我们又得会内网信息的收集技巧，开始收集内部信息。

在这里插入图片描述

第五阶段：权限升级

做过渗透的都知道，就算你进去了，但有些东西你是拿不到的，因为你当前的权限还是比较低，这个时候我们就需要提升权限来”为所欲为“。

在这里插入图片描述

第六阶段：通道构建

当我们拥有了更大的权限之后，获取到的信息也就更有价值，拿到东西是问题不大的，但怎么拿走就是问题了，如果东西比较大比较多呢？想要拿走又不闹出大动静，这个时候我们就需要悄悄地构建通道了。

在这里插入图片描述

第七阶段：横向移动和持续控制

前面所说的权限提升，大多数情况下只能获得系统的权限，但有的东西是放在系统背后的主机，所以就需要通过横向移动技术，把被渗透的系统作为跳板，去访问背后的主机，获得更多的资产。还有一点就是，渗透有时候并没有那么快地就拿到我们想要的东西，需要潜伏等待，这个时候我们就需要用到持续控制技术，维持我们的隐身状态不被发现。

在这里插入图片描述

第八阶段：自我提升

做完了渗透之后，我们肯定得把证据捣毁，擦除痕迹不让别人发现，这也是很多白帽子人员常做的事情。以及还有一点不可忽略，那就是渗透时要注意杀毒软件的检测，这些都是一些技术提升要学的东西。

在这里插入图片描述

最后给大家分享一下我整理了两年半的资料：

学习计划安排


我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！！！

如果你对网络安全入门感兴趣，

那么你需要的话可以点击这里网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

在这里插入图片描述

网络安全苏柒
关注
小白怎么入门网络安全？看这篇就够啦！
xuanyuan_fsx的专栏
09-04 5万+
由于我之前写了不少网络安全技术相关的故事文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人在微信里问我： 我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？ 不同于Java、C/C++等后端开发岗位有非常明晰的学习路线，网路安全更多是靠自己摸索，要学的东西又杂又多，难成体系。 常读我文章的朋友知道，我的文章基本以故事为载体的技术输出为主，很少去谈到职场、面试这些方面的内容。主要是考虑到现在大家的压力已经很大，节奏很快，公众号上是让大家放松的地方，尽量写一些轻快的内容。不
2022年零基础自学网络安全/Web安全，看这一篇就够了
欢迎来到技术宅的博客
03-09 4529
随手写写关于web安全的内容，希望对初次遇到web安全问题的同学提供帮助。
学习MySQL这一篇就够了
热门推荐
轻松的小希
11-25 21万+
第一章 数据库概述 1.1、数据库的好处 将数据持久化到本地 提供结构化查询功能 1.2、数据库的常见概念 DB：数据库，存储数据的仓库 DBS：数据库管理系统，又称为数据库软件或者数据库产品，用于创建和管理DB，常见的有MySQL、Oracle、DB2、SQL Server SQL：结构化查询语言，用于和数据库通信的语言，不是某个数据库软件特有的，而是几乎所有的主流数据库软件通用的语言 1.3、数据库的存储特点 数据存放到表中，然后表再放到库中 一个库中可以有多张表，每张表具有唯一的表名用来标识
docker入门，这一篇就够了。
m0_61503020的博客
07-05 15万+
2w字的docker入门篇，作者花了半个月时间才写完的，希望对大家学习docker有一定的帮助！
零基础入门学网络安全（详细），看这篇就够了
2401_84466225的博客
04-21 1555
网络安全指网络系统中的硬件、软件以及系统中的数据受到保护，不因偶然或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
零基础如何学习挖漏洞？看这篇就够了【网络安全】
kali_Ma的博客
05-03 1863
有不少阅读过我文章的伙伴都知道，我从事网络安全行业已经好几年，积累了丰富的经验和技能。 在这段时间里，我参与了多个实际项目的规划和实施，成功防范了各种网络攻击和漏洞利用，提高了安全防护水平。也有很多小伙伴私信问我怎么学？怎么挖漏洞？怎么渗透？
【网络安全工程师】从零基础到进阶，看这一篇就够了
yinjiyufei的博客
12-07 2354
【网络安全工程师】从零基础到进阶，看这一篇就够了
从零开始学习黑客技术，看这一篇就够了
2401_84466361的博客
09-08 1502
黑客，对于很多人来说，是一个神秘的代名词，加之影视作品夸张的艺术表现，使得黑客这个本来只专注于技术的群体，散发出亦正亦邪的神秘色彩。其中，白帽黑客被称为道德黑客。他们不会用户网络，而是通过一系列测试检查公司安全系统的效率；黑帽黑客恰好与白帽黑客相反，他们往往为了个人利益去破坏用户网络数据，以此进一步实施网络犯罪；而灰帽黑客，同时拥有白帽和黑帽黑客的属性，围绕利益寻找足够的补偿。下面来看一看，如何从零开始成为一名（白帽）黑客。
学习SQL Server这一篇就够了
轻松的小希
11-25 5万+
目录第一章 数据库概述1.1、数据库的好处1.2、数据库的常见概念1.3、数据库的存储特点1.4、数据库的常见分类1.5、SQL语言的分类第二章 SQL Server概述2.1、SQL Server的概述2.2、SQL Server的下载2.3、SQL Server的安装2.4、SQL Server的第一种连接2.5、SQL Server的第二种连接2.6、SQL Server的连接说明第三章 SQL Server数据库管理3.1、创建数据库3.1.1、界面方式3.1.2、命令方式3.2、修改数据库3.2.
【网络安全】基础知识详解（非常详细）零基础入门到精通，收藏这一篇就够了
weixin_57514792的博客
07-24 2190
【网络安全】基础知识详解（非常详细）零基础入门到精通，收藏这一篇就够了
VMware虚拟机安装（非常详细）从零基础入门到精通，看完这一篇就够了
03-18
内容涵盖VMware的下载安装、虚拟机创建、克隆与快照、迁移与复制、虚拟网络、虚拟磁盘、虚拟硬件、虚拟化性能、虚拟化安全、虚拟化管理等高级功能。 **适用人群：** 本教程适合所有准备在虚拟化技术领域发展的开发者...
【超详细】零基础自学网络安全，来收藏这一篇就够了（白嫖60G网安教程）
weixin_70257503的博客
12-07 2510
如果你是一个安全行业的新人，我建议你看看这篇文章
国产操作系统（统信UOS）网络安全等级保护基础安全加固
2401_84434570的博客
09-26 874
统一操作系统UOS是由多家企业共同打造的中文国产操作系统。一、设置口令复杂度策略和有效期首先安装libpam-pwquality依赖包口令复杂度策略通过libpam-pwquality依赖包进行设置依赖包的安装命令：sudo apt-get install libpam-pwquality。依赖包的查看方式执行命令：dpkg -l libpam-pwquality。执行命令：vim etc/pam.d/common-passwd。
信息安全工程师（24）网络安全体系建设原则与安全策略
最新发布
m0_73399576的博客
09-28 684
信息安全工程师——网络安全体系建设原则与安全策略篇
Linux 网络安全守护：构建安全防线的最佳实践
weixin_62641226的博客
09-23 1008
通过定期更新系统、强化用户权限管理、配置防火墙、使用SSH安全连接、定期备份数据、监控系统日志以及安装安全工具，用户可以有效提升Linux系统的安全性，构建坚固的网络安全防线。Linux系统通常内置了防火墙工具，如`iptables`和`firewalld`。用户应根据实际需求，设置合适的规则，限制不必要的端口和服务。可以使用`rsync`、`tar`等工具进行备份，确保在发生安全事件时能够快速恢复。此外，定期审查用户账户和权限，及时删除不再使用的账户，确保只有必要的用户能够访问系统。
Web安全-SQL注入之联合查询注入
m0_60984906的博客
09-25 316
Web安全SQL注入之联合查询注入墨者学院-SQL手工注入漏洞测试(MySQL数据库-字符型)
【网络安全】网络基础第一阶段——第三节：网络协议基础---- VLAN、Trunk与三层交换技术
goldfish8848的博客
09-25 839
交换机（Switch）是一种基于帧的目的地址过滤、转发或泛洪的网络设备，也被称为多端口网桥。它工作在OSI模型的第二层（数据链路层），主要处理以太网帧的转发。想象一下，你在一个繁忙的邮局工作。邮局里有很多信箱，每个信箱都有一个特定的编号，就像网络中的每个设备都有一个独一无二的MAC地址。你的工作是确保每封信都能准确无误地送到正确的信箱。分拣信件：当一封信寄到邮局时，你会查看信封上的地址（在网络中就是MAC地址），然后决定把它放到哪个信箱里。这就是交换机的“帧转发”功能。记住地址。
等保测评实战：构建企业网络安全的铜墙铁壁
w13359990065的博客
09-25 638
通过深度理解等保测评要求，构建多层次防御体系，强化安全监测与响应，以及培养全员参与的安全文化，企业能够有效提升网络安全防护能力，确保业务的连续性和数据的安全。通过等保测评实战，企业不仅能够构建稳固的网络安全防线，更能在竞争中展现出强大的信息安全竞争力，为企业的长远发展提供坚实的安全保障。企业应将这一过程视为信息安全体系建设的契机，通过持续的努力和改进，构建稳固的信息安全防线，为企业的长远发展提供坚实的安全保障。：深入理解等保测评中的风险评估方法，识别企业内部与外部的安全风险，制定应对策略。
【网络安全】TCP和UDP
享你所想
09-23 1019
流控（3）应该算是传输可靠性（2）中的一环，流量发的快一点或者慢一点，主要目的是保证对方能够正常收到这些信息，能够正常地处理这些信息，并且保证传输效率。我们发数据的时候，这个数据包有可能很大，因为里面的数据内容有可能很多，TCP可以分段就是可以把这些很大的数据包拆分开，拆成一个一个的小段，然后再去分别发送过去，而UDP不行，多大就多大发。我们在发送数据的时候，有的时候发送的太快，有的时候发送的太慢，我们要想办法控制一下这个速度，这点TCP可以做到，而UDP做不到。（网页浏览、电子邮件传输和文件传输等）
CTF入门：网络安全与渗透测试基础知识指南
"这份资料是针对CTF比赛和网络安全竞赛的渗透测试入门指南，涵盖了从基础知识到实战工具的全面内容，旨在帮助初学者系统地学习和掌握网络安全技能。" CTF（Capture The Flag）比赛是一种网络安全竞赛，参赛者通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值