web安全
【点击免费领取】CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》🔗包含了应急响应工具、入侵排查、日志分析、权限维持、Windows应急实战、Linux应急实战、Web应急实战。
0x1 web安全发展
web发展史、网络安全二十五年,两篇文章简单介绍web安全发展过程
0x2 靶场环境
这里整理了市面上常见的靶场环境
0x3 渗透工具
整理了GitHub常见的工具,并且对每个工具的优势进行了详细描述,同时也挑选了几款常用的进行的详细讲解(yakit、awvs、nessus)。
Burpsuite是渗透过程中必不可少的工具,这里也收集了常见的burpsuite插件,这些插件针对不同的漏洞功能点,目录扫描、高速破解、sqlmap联动。。。
0x4 信息收集
信息收集可以说是渗透测试开始的第一步,这里讲了常见的信息收集漏洞,并对每个漏洞的原理、漏洞危害、利用条件、监测方法和修复建议进行了详细讲解。
0x5 常见输入输出漏洞
常见输入输出漏洞是OWASP top10必不可少的漏洞,针对这些常见漏洞从漏洞原理、漏洞危害、利用条件、监测方法和修复建议进行了详细讲解。
0x6 常见输入输出漏洞
业务逻辑漏洞可谓是目前漏洞比较多的洞了,针对逻辑漏洞中每一项漏洞原理、漏洞危害、利用条件、监测方法和修复建议进行了详细讲解。
ending 资源分享
《黑客&网络安全入门&进阶学习资源包》🔗里面不仅仅有技术方向的沉淀:
《Java代码审计》《Web安全》、《应急响应》也有针对面试各个方面的《网安面试指南》同时也有护网相关的方案、清单、等《护网专项》;与此同时小编也在网络安全中摸爬滚打近10年,也会分享安全类解决方案、售前ppt等,快点戳链接获取🔗。