网络安全/渗透测试/黑客攻防（入门到？） 学习笔记

最新推荐文章于 2024-04-24 17:04:35 发布
最新推荐文章于 2024-04-24 17:04:35 发布
阅读量889 收藏 14
点赞数 2
文章标签： 安全
原文链接：https://www.bilibili.com/read/cv6727338
版权

https://www.bilibili.com/read/cv6727338

视频教程（由于有311集，以下简称311）
【千锋教育】网络安全工程师 （共311集培训班全套）
https://www.bilibili.com/video/BV1i7411G7vm

书籍：《We安全深度剖析》等

个人笔记：知识点大纲（在原视频的基础上有一定的扩充，建议很多知识点自行搜索相关教程补充学习，更深入也更清晰，在前人基础上做了一些补充）：持续学习更新ing
https://mubu.com/doc/5IyNP80zlRr

笔记（前人的，很全面很详细）：
https://blog.csdn.net/weixin_43252204/category_9875788_3.html

作者：瞌睡真的瞌睡
https://www.bilibili.com/read/cv6727338
出处： bilibili

做梦打瞌睡
关注
[网络安全自学篇] 三十七.Web渗透提高班之hack the box在线靶场注册及入门知识
杨秀璋的专栏
01-09 2万+
在撰写这篇文章之前，我先简单分享下hack the box实验感受。hack the box是一个在线渗透平台，模拟了真实环境且难度较大，而且用户注册该网站时需要绕过关卡并获取邀请码，涉及审查元素、base64解密、发送post请求等操作，挺有意思的。这是一篇基础性文章，将讲述注册过程、遇到的难点及入门案例，希望对您有所帮助。
[网络安全自学篇] 十四.Python攻防之基础常识、正则表达式、Web编程和套接字通信（一）
热门推荐
杨秀璋的专栏
09-29 2万+
这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Wireshark抓包原理知识，并结合NetworkMiner工具抓取了图像资源和用户名密码，本文将讲解Python网络攻防相关基础知识，包括正则表达式、Web编程和套接字通信。本文参考了爱春秋ADO老师的课程内容，这里也推荐大家观看他Bilibili和ichunqiu的课程，同时也结合了作者之前的经验进行讲解。
网络安全工程师（千峰教育）笔记
11-03
b站的千峰老师的网络安全工程师的系列课程的笔记，自己整理的，pdf版本，内容包含day2--------day24。
基础入门-web安全攻防
gaogzhen的博客
08-02 1440
文章目录1、环境搭建1.1、集成环境1.2、常用工具1.3、漏洞平台2、SQL注入判断3、与MqSQL注入相关的知识点3.1、常用查询语句3.2、常用函数3.3、注释 1、环境搭建 开始讲解网络完全之前，我们需要搭建好环境。这里只介绍初期我们需要用到的，包括集成环境，常用工具，漏洞平台等等。 1.1、集成环境 作为开始，我们建议是用集成环境搭建，不建议单独安装软件。啥是集成环境呢？如果你用的是windows环境，比如wamp，phpstudy等等，如果是Linux环境，比如LA/NMP 等等。 wamp:
安全攻防技能——安全基础概念
HTZW的博客
12-25 3616
从安全本身谈起，建立整体的大局观。只要理解了安全的本质，才能更容易理解安全的概念和知识，也就能够建立解决安全问题的思维体系。
web安全攻防从入门到"放弃"-记录
zhangge3663的博客
12-06 819
1.暴力破解攻击 连续性尝试 + 字典 + 自动化 一个有效的字典，可以大大的提高暴力破解的效率 a. 常用的账号密码(弱口令),比如常用用户名/密码TOP 500等。 b.互联网上被脱裤后账号密码(社工库),比如CSDN当年泄露的约600w用户信息。 c.使用指定的字符使用工具按照指定的规则进行排列组合算法生成的密码。 思路: a.是否要求用户设置了复杂的密码; b...
Web安全攻防
u012194956的博客
04-11 7829
参考网址：【干货分享】Web安全漏洞深入分析及其安全编码常见 Web 安全攻防总结Web 安全入门之常见攻击来一张镇博图：安全无小事。1.XSS介绍：全英Cross Site Script，跨站脚本攻击。原理：攻击者在Web页面中插入恶意脚本，当用户浏览页面时，嵌入其中的脚本代码会被执行，从而可以达到攻击目的（盗取用户信息或其他侵犯用户安全隐私）示意图：分类：（1）存储型XSS（Stored XS...
网络安全与渗透测试工具全览与入门指南
这份目录涵盖了从基础入门到高级渗透测试的全方位工具和资源，无论是个人学习还是企业安全团队，都可以从中找到适合自己的工具和学习路径，提升网络安全防护水平，有效应对日益复杂的网络安全挑战。
Web安全攻防渗透测试实战指南笔记 三
Ren59421的博客
04-05 8092
第二章 2.1 在Linux系统中安装LANMP LANMP是Linux下Apache、Nginx、MySQL和PHP的应用环境，本节演示的是WDLinux的一款集成的安装包。 首先，下载需要的安装包，命令如下所示。 wegt http://dl.wdlinux.cn/files/lanmp_v3.tar.gz 下载完成后进行解压，解压文件的命令为tar zxvf lanmp_v3.tar.gz，运行环境如下图所示。 输入sh lanmp.sh命令运行LANMP，这时程...
网络安全（黑客技术）—2024自学手册
最新发布
TDJYGC的博客
04-24 876
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
模仿黑客攻击的渗透测试流程
pygain的博客
03-23 3301
黑客脑图
网络信息安全、渗透学习
流亦的博客
07-14 3178
网络信息安全学习资源 渗透技术 信息安全 “编写一张大网，扑捉这条数据小鱼——流亦”
2019网络安全超详细入门教程
06-27
从零基础快速入门网络安全,一套课程带你掌握网络安全技术。侧重实际操作。
网络攻防复习篇
Godam
06-08 6032
1、网络空间的4个要素（设施、数据、用户、操作）见第一章PPT 61页 下面这个图要背好 2、网络空间安全基本概念； ⽹络空间安全涉及到⽹络空间中的电磁设备、电⼦信息系统、运⾏数据和系统应⽤中所存在的安全问题。既要防⽌、保护“信息通信技术系统”及其所承载数据受到损害也要应对这些信息通信技术系统所引发的政治安全、经济安全、⽂化安全、社会安全与国防安全。⽹络空间安全主要研究⽹络空间中的安全威胁和防护问题。包括基础设施、信息系统的安全和可信、以及相关信息的机密性、完整性、可⽤性、真实性和可控性3、网络安全属性；
网络攻防学习路线[菜鸟借鉴其他大佬]
O_MON的博客
12-14 7337
以下内容是本菜鸟借鉴的其他大佬的学习路线 希望大家有好的学习课程可以在评论区一起分享交流 第一周：入门 在学习的时候，你起码需要对常见的黑客术语需要掌握，了解术语的话可以去看看这里的百度文库，写的还是可以，对大多数的黑客术语都有过渡，而且对计算机网络原理需要有着一定的基础，所以务必要去学习一下. https://wenku.baidu.com/view/bd2ee7d249649b6648d747...
网络信息安全攻防学习平台——基础关
为什么我是菜鸟
12-26 2万+
查看我的个人博客：https://hubinqiang.com 网络信息安全攻防学习平台基础关。
vulnhub-DC系列通关记DC3靶机渗透
qq_35258210的博客
02-15 589
声明：此文章仅供参考学习，请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者无关。 目录 明确目标 信息收集 whatweb指纹识别工具 dirb目录扫描工具 joomscan（joomla框架专门的漏洞扫描器） searchsploit Ndya搜索工具 渗透攻击 sqlmap使用 john密码爆破工具 后渗透 提权&flag ----nc瑞士军刀工具 靶机汇总：https://blog.csdn.net/qq_35258210/article/d
sql注入
弱水三千 只取一韶
03-08 1774
SQL注入攻防入门详解 =============安全性篇目录==============   毕业开始从事winfrm到今年转到 web ，在码农届已经足足混了快接近3年了，但是对安全方面的知识依旧薄弱，事实上是没机会接触相关开发……必须的各种借口。这几天把sql注入的相关知识整理了下，希望大家多多提意见。 （对于sql注入的攻防，我只用过简单拼接字符串的注入及参数化查询，可
黑客的网络安全中，入侵和渗透的区别？
专业的黑客大师
05-18 2623
黑客的网络安全中，入侵和渗透的区别？ 入侵和渗透的概念是互相交叉、既有区别又有重合，还是一个包含另一个的关系？ 0x01 漏洞：漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷、弱点及不合理之处，从而可以使攻击者能够在未授权的情况下访问或破坏系统。特点：1）长期性：随着时间的推移，旧的漏洞会不断消失，新的漏洞会不断出现。漏洞问题也会长期存在。 2）具体性：脱离具体的时间和具体的系统环境来讨论漏洞问题是毫无意义的。3）时效性：对漏洞问题的研究必须要跟踪当前最新的计算机系统及其安全问题的最新发展动
30天网络安全渗透测试实战指南：从入门到进阶
"30天渗透测试练习2.pdf"是一份专注于网络安全渗透测试的学习资料，提供了一系列为期30天的实践课程，旨在帮助读者提升网络安全防御和攻击识别能力。这份文档强调，这30天并非指连续30日，而是灵活安排的训练计划，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值