Web安全：靶场、渗透工具、信息收集、输入输出漏洞、业务逻辑漏洞

web安全

【点击免费领取】CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》🔗包含了应急响应工具、入侵排查、日志分析、权限维持、Windows应急实战、Linux应急实战、Web应急实战。

---

0x1 web安全发展

web发展史、网络安全二十五年，两篇文章简单介绍web安全发展过程

---

0x2 靶场环境

这里整理了市面上常见的靶场环境

---

0x3 渗透工具

整理了GitHub常见的工具，并且对每个工具的优势进行了详细描述，同时也挑选了几款常用的进行的详细讲解（yakit、awvs、nessus）。

Burpsuite是渗透过程中必不可少的工具，这里也收集了常见的burpsuite插件，这些插件针对不同的漏洞功能点，目录扫描、高速破解、sqlmap联动。。。

---

0x4 信息收集

信息收集可以说是渗透测试开始的第一步，这里讲了常见的信息收集漏洞，并对每个漏洞的原理、漏洞危害、利用条件、监测方法和修复建议进行了详细讲解。

---

0x5 常见输入输出漏洞

常见输入输出漏洞是OWASP top10必不可少的漏洞，针对这些常见漏洞从漏洞原理、漏洞危害、利用条件、监测方法和修复建议进行了详细讲解。

---

0x6 常见输入输出漏洞

业务逻辑漏洞可谓是目前漏洞比较多的洞了，针对逻辑漏洞中每一项漏洞原理、漏洞危害、利用条件、监测方法和修复建议进行了详细讲解。

---

ending 资源分享

---

《黑客&网络安全入门&进阶学习资源包》🔗里面不仅仅有技术方向的沉淀：

《Java代码审计》《Web安全》、《应急响应》也有针对面试各个方面的《网安面试指南》同时也有护网相关的方案、清单、等《护网专项》；与此同时小编也在网络安全中摸爬滚打近10年，也会分享安全类解决方案、售前ppt等，快点戳链接获取🔗。