网络安全（黑客）—2024自学

   学习心得：我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了
   网络安全教程从web攻防-通用漏洞、漏洞发现、代码审计、权限提升、免杀对抗、信息打点、内网安全、应急响应等方面全方位的介绍网络安全工程师所需要掌握的各项技能，帮助大家掌握网络信息安全工作中所需掌握的技能

学完能达到什么程度？

   红队中高级，蓝队初中级，CTF-Web选手，SRC猎人等；安全服务，渗透测试，网络安全，安全开发，红队对抗等岗位。

**教程下载地址：https://pan.quark.cn/s/59bace744db0
+WX ITStudyClass 我建了一个资源共享群，更多资源和后续更新会在群内免费分享

1.网络安全是什么

   网络安全从其本质上讲就是网络上的信息安全，指网络系统的硬件、软件及数据受到保护。不遭受破坏、更改、泄露，系统可靠正常地运行，网络服务不中断。

2.网络安全市场

   一、是市场需求量高；
   二、则是发展相对成熟入门比较容易。

3.网络安全威胁

(1)窃听

   在广播式网络系统中，每个节点都可以读取网上传播的数据，如搭线窃听，安装通信监视器和读取网上的信息等。网络体系结构允许监视器接受网上传输的所有数据帧而不考虑帧的传输目标地址，这种特性使得偷听网上的数据或非授权的访问很容易而且不易发现。

(2)假冒

   当一个实体假扮成另一个实体进行网络活动时就发生假冒。

(3)重放

   重复一份报文或报文的一部分，以便产生一个授权的效果。

(4)流量分析

   通过对网上的信息流的观察和分析推断出网上传输的有用信息，例如有无传输、传输的数量、方向和频率等。由于报文信息不能加密，所以即使数据进行了加密处理，也可以进行有效的流量分析。

(5)数据完整性破坏

   有意或无意地修改或破坏信息系统，或者在非授权和不能监视的方式下对数据进行修改。

(6)拒绝服务（DOS）

   当一个授权的实体不能获得应有的对网络资源的访问或紧急操作被延迟是，就发生了拒绝服务。 同一时间大量请求，服务器崩溃。 DDOS：多个DOS组合在一起攻击某个平台。根据IP地址对一些数据包进行过滤，进行伪造，以此获取更高权限。SYN Flooding攻击属于DDOS.

(7)资源的非授权使用

   及与所定义的安全策略不一致的使用。

(8)陷阱和特洛伊木马（木马病毒前缀Trojan）

   通过替换系统的合法程序，或者在合法程序里插入恶意的代码，以实现非授权进程，从而达到某种特定的目的。

(9)病毒

   蠕虫病毒（worm前缀）、DOS病毒、宏病毒(Macro前缀)、脚本病毒（前缀VBS\JS\script）、格式化重启病毒（Harm.Deifile）、Joke病毒（疯狂点击鼠标，但不会对其他文件有害） 随着人们对计算机系统和网络依赖程度的增加，计算机病毒已经构成对计算机系统和网络的严重威胁。

(10)诽谤

   利用计算机信息系统的广泛互连性和匿名性，散步错误的消息以达到诋毁某个对象的形象和知名度的目的。

4.网络安全学习路线

第一阶段：安全基础

网络安全行业与法规

Linux操作系统

计算机网络

HTML PHP Mysql Python基础到实战掌握

第二阶段：信息收集

IP信息收集
域名信息收集
服务器信息收集
Web网站信息收集
Google hacking
Fofa网络安全测绘

第三阶段：Web安全

SQL注入漏洞
XSS
CSRF漏洞
文件上传漏洞
文件包含漏洞
SSRF漏洞
XXE漏洞
远程代码执行漏洞
密码暴力破解与防御
中间件解析漏洞
反序列化漏洞

第四阶段：渗透工具

MSF
Cobalt strike
Burp suite
Nessus   Appscea   AWVS
Goby   XRay
Sqlmap
Nmap
Kali

第五阶段：实战挖洞

漏洞挖掘技巧
Src
Cnvd
众测项目
热门CVE漏洞复现
靶场实战

   对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

5.网络安全的前景

   人才需求量很大的，市场空缺大，像物联网网应用的普及、5G的普及等，都会增加网络安全岗位的需求。从长久来看，网络安全只会越来越火，智能学科的崛起必定带动新型的网络安全技术发展。

网络安全未来三大发展方向：

1、网络安全（安全等保）

2、云原生安全

3、 AI 人工智能在网络安全的运用（ ChatGPT )

发展空间大：
在企业内部，网络工程师基本处于"双高"地位，即地位高、待遇高。就业面广，一专多能，实践经验适用于各个领域。

增值潜力大：
掌握企业核心网络架构、安全技术，具有不可替代的竞争优势。职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨。

职业寿命长：
网络工程师工作的重点在于对企业信息化建设和维护，其中包含技术及管理等方面的工作，工作相对稳定，随着项目经验的不断增长和对行业背景的深入了解，会越老越吃香。

6.最后

   我在这里可以很肯定地告诉你：“网络安全有很好的发展前景，前沿网络安全技术即将崛起，或者说已经崛起”。