深入了解Web安全：攻防总结及学习笔记（附PDF)

网络安全的范畴很大，相较于二进制安全等方向的高门槛、高要求，Web安全体系比较成熟，在现阶段来看，但凡有自己网站和安全需求的企业，就需要Web安全工程师，并且薪资十分可观，因此成为了不少朋友的主要发展方向。

如果你也对Web安全感兴趣，又想深入了解这方面内容，不妨收藏一下这份Web安全学习笔记，共327页11个章节，文章详细介绍了计算机网络协议、信息收集、常见漏洞、内网渗透、御用技术等等，全文全面成体系，通俗易懂，涵盖了零基础学员从入门到进阶需要掌握的核心知识点，实操性极强，感兴趣的朋友可以看一下。

目录

• 序章

• 计算机网络与协议

• 信息收集

• 常见漏洞攻防

• 语言与框架

• 内网渗透

• 防御技术

• 认证机制

• 工具与资源

• 手册速查

• 其他

计算机网络与协议

• 网络基础

• UDP协议

• TCP协议

• 路由算法

• 域名系统

• HTTP标准

• HTTPS

• SSL/TLS

• IPsec

常见漏洞攻防

• SQL注入

• XSS

• CSRF

• SSRF

• 命令注入

• 目录穿越

• 文件读取

• 文件上传

• 文件包含

• XXE

• 模版注入

• Xpath注入

• 逻辑漏洞 / 业务漏洞

• 配置安全

• 中间件

• Web Cache欺骗攻击

• HTTP 请求走私

语言与框架

• PHP

• Python

• Java

• JavaScript

• Golang

• Ruby

• ASP

内网渗透

• 信息收集- windows

• 持久化- indows

• 域渗透

• 信息收集- Linux

• 持久化- Linux

• 痕迹清理

• 综合技巧

• 参考链接

防御技术

• 团队建设

• 安全开发

• 威胁情报

• ATT

• 风险控制

• 加固检查

• 防御框架

• 蜜罐技术

• 入侵检则

• 应急响应

• 朔源分析

认证机制

• sso

• OAuth

• JHT

• Kerberos

• SAML

最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

因篇幅有限，仅展示部分资料

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3️⃣网络安全源码合集+工具包

4️⃣网络安全面试题

5️⃣汇总

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享