蚁景网络安全渗透测试工程师特训班学习记录

如果你是准备自学的话，那建议你看完这篇文章再做决定。

网络安全核心代码

public void string main(String agrs[]){//获取课程vx 80407290
}

在开始之前，我们要想清楚自己学习网络安全的目的是什么，如果是当做一个兴趣来学习的话，去B站上面找些视频教程看看，然后会使用一些基本的渗透工具，基本上就足够你在朋友同事面前炫耀装逼了。

但如果是准备从事网络安全这个方向的工作，那可能就需要做好头秃的准备。

那么问题来了？这三个方向学习的内容是一样的吗？

显然不一样啊，要不然分什么方向，吃饱撑的啊。这个就跟当年高中文理分科一样，问啥要分，因为内容太多，不同的人擅长点不一样，学习的内容那么多，时间那么少，要么压缩内容，要么拉长时间。言归正传，这三个方向，在实际工作中需要哪些技能点？

安全产品方向：懂产品，如防火墙、上网行为管理、入侵检测/保护、网闸、vpn、数据库审计、堡垒机、抗拒绝服务、云防护产品、杀毒、准入、web应用防火墙、虚拟化安全产品等等。

安全运营和数据分析方向：安全服务、安全测评、风险评估、等级保护、ISO 27000、日志分析、威胁分析、soc运营等等。

安全攻防和应急方向：web攻防、系统攻防、内网渗透、应急响应、代码审计、移动apk监测、工控系统安全检测等等。

1、Web安全相关概念
熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。

通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki；

阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；

看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google（渗透笔记、渗透过程、入侵过程等）；

2、熟悉渗透相关工具
熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相关工具的使用。

了解该类工具的用途和使用场景，先用软件名字Google/SecWiki；

下载无后门版的这些软件进行安装；

学习并进行使用，具体教材可以在SecWiki上搜索，例如：Brup的教程、sqlmap；

待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱；

3、渗透实战操作
掌握渗透的整个阶段并能够独立渗透小型站点。

网上找渗透视频看并思考其中的思路和原理，关键字（渗透、SQL注入视频、文件上传入侵、数据库备份、dedecms漏洞利用等等）；

自己找站点/搭建测试环境进行测试，记住请隐藏好你自己；

思考渗透主要分为几个阶段，每个阶段需要做那些工作；

研究SQL注入的种类、注入原理、手动注入技巧；

研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等；

研究XSS形成的原理和种类，具体学习方法可以Google/SecWiki；

研究Windows/Linux提权的方法和具体使用；

4、关注安全圈动态
关注安全圈的最新漏洞、安全事件与技术文章。

通过SecWiki浏览每日的安全技术文章/事件；

通过Weibo/twitter关注安全圈的从业人员（遇到大牛的关注或者好友果断关注），天天抽时间刷一下；

通过feedly/鲜果订阅国内外安全技术博客（不要仅限于国内，平时多注意积累），没有订阅源的可以看一下SecWiki的聚合栏目；

养成习惯，每天主动提交安全技术文章链接到SecWiki进行积淀；

多关注下最新漏洞列表，推荐几个：exploit-db、CVE中文库、Wooyun等，遇到公开的漏洞都去实践下。

关注国内国际上的安全会议的议题或者录像，推荐SecWiki-Conference。

5、熟悉Windows/Kali Linux
学习Windows/Kali Linux基本命令、常用工具；

熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等；

熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等；

熟悉Kali Linux系统下的常用工具，可以参考SecWiki,《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等；

熟悉metasploit工具，可以参考SecWiki、《Metasploit渗透测试指南》。

6、服务器安全配置
学习服务器环境配置，并能通过思考发现配置存在的安全问题。

Windows2003/2008环境下的IIS配置，特别注意配置安全和运行权限，；

Linux环境下的LAMP的安全配置，主要考虑运行权限、跨目录、文件夹权限等；

远程系统加固，限制用户名和口令登陆，通过iptables限制端口；

配置软件Waf加强系统安全，在服务器配置mod_security等系统；

通过Nessus软件对配置环境进行安全检测，发现未知安全威胁。

7、脚本编程学习
选择脚本语言Perl/Python/PHP/Go/Java中的一种，对常用库进行编程学习。

搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；

用Python编写漏洞的exp，然后写一个简单的网络爬虫；

PHP基本语法学习并书写一个简单的博客系统，参见《PHP与MySQL程序设计（第4版）》、视频；

熟悉MVC架构，并试着学习一个PHP框架或者Python框架（可选）；

了解Bootstrap的布局或者CSS;

8、源码审计与漏洞分析
能独立分析脚本源码程序并发现安全问题。

熟悉源码审计的动态和静态方法，并知道如何去分析程序；

从Wooyun上寻找开源程序的漏洞进行分析并试着自己分析；

了解Web漏洞的形成原因，然后通过关键字进行查找分析；

研究Web漏洞形成原理和如何从源码层面避免该类漏洞，并整理成checklist。

9、安全体系设计与开发
能建立自己的安全体系，并能提出一些安全建议或者系统架构。

开发一些实用的安全小工具并开源，体现个人实力；

建立自己的安全体系，对公司安全有自己的一些认识和见解；

蚁景网络安全渗透测试工程师特训班学习记录相关推荐

2023年最新网络安全渗透测试工程师面试题合集，建议收藏！
注:做这个List的目标不是很全,因为无论如何都不可能覆盖所有的面试问题,更多的还是希望由点达面,查漏补缺. [一一帮助网络安全面试提升点我一一] ①网络安全学习路线 ②20份渗透测试电子书 ③安全攻 ...
渗透测试工程师零基础学习教程2023年最新版，想入门学习这一篇就够了。
什么是渗透测试? 渗透测试是指通过模拟黑客攻击的方式,评估一个系统或网络的安全性能,以发现潜在的漏洞或安全弱点.渗透测试通常包括对目标系统或网络进行多种攻击方式的测试,如密码破解.漏洞利用.社会工程学 ...
视频教程-网络安全与渗透测试工程师-渗透测试
网络安全与渗透测试工程师云知梦创始人,国际架构师,11年互联网培训和开发经验,曾在港电讯盈科.北大青鸟集团.远大教育.北京易第优教育等公司任职曾获得美国红帽RHCA构架师和RHCDS数据中心讲师,在 ...
渗透测试工程师(NISP-PT)与网络安全运维工程师（NSP-SO)
渗透测试工程师(NISP-PT)与网络安全运维工程师(NSP-SO) 应势而为,顺时而动预计到2027年,我国网络安全人员缺口将达327万 1.市场需求大:近年国内网络安全法律法规相续出台,促使企事 ...
cisp-pte安全渗透工程师，如何成为安全渗透测试工程师？从认识网络安全威胁开始
cisp-pte安全渗透工程师,如何成为安全渗透测试工程师?从认识网络安全威胁开始网络安全威胁是指网络系统所面临的,由已经发生的或潜在的安全事件对某一资源的保密性.完整性.可用性或合法使用所造成的威 ...
渗透测试工程师都需要什么工具呢？网络安全（一）
渗透测试是目前网络安全人士向往的工作之一.令人兴奋,含金量高,且对所有人敞开大门.无论你是准毕业生.在校生.信息安全从业人员,还是对渗透测试感兴趣的人群,只要专项能力过硬,就可以成为渗透测试工程师.那 ...
渗透测试工程师面试题大全（三）
渗透测试工程师面试题大全(三) from:backlion大佬整理 101.什么是 WebShell? WebShell 就是以 asp.php.jsp 或者 cgi 等网页文件形式存在的─种命令执 ...
渗透测试工程师的职业发展
前段时间看了一个大哥写的程序员的职业发展,感触很深,这几天晚上就参考大哥的思路结合自身的经历写一下渗透工程师的职业发展之路,顺便也让迷茫中的小伙伴们有个参考. 很多干渗透.安全服务.安全运维的人在干了 ...
对渗透测试工程师来说，学历重要嘛？
一些互联网大厂的学历界定基本都要求在本科以上,所以在很多人的印象中,本科学历就是大厂的敲门砖.于是大大小小的培训机构广告出来了,不管是抖音还是视频号,都开始宣传自考本科,这确实是一个提升学历的好机会. ...
【2023年最新版】渗透测试入门教程，手把手带你进阶渗透测试工程师，学完即可就业
前言学习网络渗透技术是一件靠兴趣驱动的事情,只有强烈热爱一件事才能持之以恒的去做,对于那些三分钟热度的人来说还是劝你放弃吧,因为网络渗透技术自学需要很多方面的知识,没耐心是无法学会的. 当然除了有想 ...

蚁景网络安全渗透测试工程师特训班学习记录

蚁景网络安全渗透测试工程师特训班学习记录相关推荐

最新文章

热门文章