前段时间，一档关于AI+网络安全的综艺节目《燃烧吧！天才程序员》悄然上线，随即引发了大家的热烈讨论。

很多小伙伴看了节目后都给我留言说想要 网络攻防 的相关资料，于是我打算把这份珍藏版的Web安全攻防渗透测试实战手册拿出来，免费分享给大家，据说有小伙伴靠这份笔记顺利拿到月薪30K+ 哦，所以一定要好好学习这份资料！

这份资料内容全面详实，讲解深入浅出，实战性特别强，对Web渗透技术原理的解读，透彻但不拖沓，对高效学习很有帮助，属于干货分享型。书中加入了大量绕过技术，这些技术在一些大型系统做了很多轮渗透之后再做渗透面临尴尬状态时特别有帮助。

【领取方式见文末！！】

【领取方式见文末！！】

目录

---

• 渗透测试之信息收集

• 大件漏洞环境及实战

• 常用的渗透测试工具

• Web安全原理剖析

• Metasploit技术

• PowerShell攻击指南

• 实例分析

渗透测试之信息收集

---

• 1.1 收集域名信息

• 1.2 收集敏感信息

• 1.3 收集子域名信息

• 1.4 收集常用端口信息

• 1.5 指纹识别

• 1.6 查找真实IP

• 1.7 收集敏感目录文件

• 1.8 社会工程学

大件漏洞环境及实战

---

• 2.1 在Linux系统中安装LANMP

• 2.2 在Windows系统中安装Wamp

• 2.3 搭建DVWA漏洞环境

• 2.4 搭建SQL注入平台

• 2.5 搭建XSS测试平台

常用的渗透测试工具

---

• 3.1 sqlmap详解

• 3.2 burp suit 详解

• 3.3 nmap详解

Web安全原理剖析

---

Metasploit技术

---

PowerShell攻击指南

---

• 6.1 PowerShell 技术

• 6.2 PowerSploit

• 6.3 Empire

• 6.4 Nishang

实例分析

---

• 7.1 代码审计实例分析

• 7.2 渗透测试实例分析

如何入门学习网络安全

1、了解什么是网络安全

2、清楚法律法规

3、网络安全干什么

然而当你掌握了 Web 基础知识时，你才会残酷的发现你还远远没有入门。

大纲

首先要找一份详细的大纲。

因篇幅有限，仅展示部分，需要资料点击下方链接即可前往获取

多看书

阅读永远是最有效的方法，尽管书籍并不一定是最好的入门方式，但书籍的理解需要一定的基础；但是就目前来看，书籍是比较靠谱的入门资料。

书籍的好处就在于权威和体系健全，刚开始学习的时候你可以只看视频或者听某个人讲课，但等你学完之后，你觉得你掌握了，这时候建议还是得去看一下书籍，看权威技术书籍也是每个程序员必经之路。

现在 Web 安全书籍比较多，因此大家在学习的过程中可以少走了不少的弯路。如果以上推荐书籍阅读有困难，那就找自己能看得进的 Web 安全的书。

CTF比赛视频+题库+答案汇总

实战训练营

常用工具的学习

1.Burpsuite 学习 Proxy 抓包改包学习 Intruder 爆破模块学习实用 Bapp 应用商店中的插件

2.Nmap 使用 Nmap 探测目标主机所开放的端口使用 Nmap 探测目标主机的网络服务，判断其服务名称及版本号

3.SQLMap 对 AWVS 中扫描出的 SQL 注入漏洞使用 SQLMap 进行数据获取实践常见漏洞类型的挖掘与利用方法

因篇幅有限，仅展示部分，需要资料点击下方链接即可前往获取

点击下载文章中所展示的资料

学习开发

作为一个高级安全员，要始终把开发作为第一要义

面试刷题

资料领取

因篇幅有限，仅展示部分，需要资料点击下方链接即可前往获取

点击下载文章中所展示的资料