搜索

[18156] 2020-10-09_零基础到精通Web渗透测试的学习路线

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-10-09_零基础到精通Web渗透测试的学习路线 零 基 础 到 精 通 W e b 渗 透 测 试 的 学 习 路 线 H A C K 之 道   2 0 2 0 - 1 0 - 0 9 以 下 文 章 来 源 于 乌 云 安 全   ， 作 者 乌 云 安 全 W e b 安 安 全 相 关 概 念 全 相 关 概 念 熟 悉 基 本 概 念 （ S Q L 注 入 、 上 传 、 X S S 、 C S R F 、 一 句 话 木 马 等 ） 。 1 . 通 过 关 键 字 （ S Q L 注 入 、 上 传 、 X S S 、 C S R F 、 一 句 话 木 马 等 ） 进 行 G o o g l e / S e c W i k i ； 2 . 阅 读 《 精 通 脚 本 黑 客 》 ， 虽 然 很 旧 也 有 错 误 ， 但 是 入 门 还 是 可 以 的 ； 3 . 看 一 些 渗 透 笔 记 / 视 频 ， 了 解 渗 透 实 战 的 整 个 过 程 ， 可 以 G o o g l e （ 渗 透 笔 记 、 渗 透 过 程 、 入 侵 过 程 等 ） ； 熟 悉 熟 悉 渗 透 相 关 工 具 渗 透 相 关 工 具 熟 悉 A W V S 、 s q l m a p 、 B u r p 、 n e s s u s 、 c h o p p e r 、 n m a p 、 A p p s c a n 等 相 关 工 具 的 使 用 。 1 . 了 解 该 类 工 具 的 用 途 和 使 用 场 景 ， 先 用 软 件 名 字 G o o g l e / S e c W i k i ； 2 . 下 载 无 后 门 版 的 这 些 软 件 进 行 安 装 ； 3 . 学 习 并 进 行 使 用 ， 具 体 教 材 可 以 在 S e c W i k i 上 搜 索 ， 例 如 ： B r u p 的 教 程 、 s q l m a p ； 渗 透 渗 透 实 战 操 作 实 战 操 作 掌 握 渗 透 的 整 个 阶 段 并 能 够 独 立 渗 透 小 型 站 点 。 乌 云 安 全 乌 云 安 全   . 乌 雲 安 全 ， 致 力 于 红 队 攻 防 实 战 、 内 网 渗 透 、 代 码 审 计 、 社 工 、 安 卓 逆 向 、 C T F 比 赛 技 巧 、 安 全 运 维 等 技 术 干 货 分 享 ， 并 预 警 最 新 漏 洞 ， 定 期 分 享 常 用 渗 透 工 具 、 教 程 等 资 源 。
1 . 网 上 找 渗 透 视 频 看 并 思 考 其 中 的 思 路 和 原 理 ， 关 键 字 （ 渗 透 、 S Q L 注 入 视 频 、 文 件 上 传 入 侵 、 数 据 库 备 份 、 d e d e c m s 漏 洞 利 用 等 等 ） ； 2 . 自 己 找 站 点 / 搭 建 测 试 环 境 进 行 测 试 ， 记 住 请 隐 藏 好 你 自 己 ； 3 . 思 考 渗 透 主 要 分 为 几 个 阶 段 ， 每 个 阶 段 需 要 做 那 些 工 作 ， 例 如 这 个 ： P T E S 渗 透 测 试 执 行 标 准 ； 4 . 研 究 S Q L 注 入 的 种 类 、 注 入 原 理 、 手 动 注 入 技 巧 ； 5 . 研 究 文 件 上 传 的 原 理 ， 如 何 进 行 截 断 、 双 重 后 缀 欺 骗 ( I I S 、 P H P ) 、 解 析 漏 洞 利 用 （ I I S 、 N i g n i x 、 A p a c h e ） 等 ， 参 照 ： 上 传 攻 击 框 架 ； 6 . 研 究 X S S 形 成 的 原 理 和 种 类 ， 具 体 学 习 方 法 可 以 G o o g l e / S e c W i k i ， 可 以 参 考 ： X S S ； 7 . 研 究 W i n d o w s / L i n u x 提 权 的 方 法 和 具 体 使 用 ， 可 以 参 考 ： 提 权 ； 关 注 关 注 安 全 圈 动 态 安 全 圈 动 态 关 注 安 全 圈 的 最 新 漏 洞 、 安 全 事 件 与 技 术 文 章 。 1 . 通 过 S e c W i k i 浏 览 每 日 的 安 全 技 术 文 章 / 事 件 ； 2 . 通 过 W e i b o / t w i t t e r 关 注 安 全 圈 的 从 业 人 员 （ 遇 到 大 牛 的 关 注 或 者 好 友 果 断 关 注 ） ， 天 天 抽 时 间 刷 一 下 ； 3 . 通 过 f e e d l y / 鲜 果 订 阅 国 内 外 安 全 技 术 博 客 （ 不 要 仅 限 于 国 内 ， 平 时 多 注 意 积 累 ） ， 没 有 订 阅 源 的 可 以 看 一 下 S e c W i k i 的 聚 合 栏 目 ； 4 . 养 成 习 惯 ， 每 天 主 动 提 交 安 全 技 术 文 章 链 接 到 S e c W i k i 进 行 积 淀 ； 5 . 多 关 注 下 最 新 漏 洞 列 表 ， 推 荐 几 个 ： e x p l o i t - d b 、 C V E 中 文 库 、 W o o y u n 等 ， 遇 到 公 开 的 漏 洞 都 去 实 践 下 。 6 . 关 注 国 内 国 际 上 的 安 全 会 议 的 议 题 或 者 录 像 ， 推 荐 S e c W i k i - C o n f e r e n c e 。 熟 悉 熟 悉 W i n d o w s / K a l i   L i n u x 学 习 W i n d o w s / K a l i   L i n u x 基 本 命 令 、 常 用 工 具 ； 1 . 熟 悉 W i n d o w s 下 的 常 用 的 c m d 命 令 ， 例 如 ： i p c o n f i g , n s l o o k u p , t r a c e r t , n e t , t a s k l i s t , t a s k k i l l 等 ； 2 . 熟 悉 L i n u x 下 的 常 用 命 令 ， 例 如 ： i f c o n f i g , l s , c p , m v , v i , w g e t , s e r v i c e , s u d o 等 ； 3 . 熟 悉 K a l i   L i n u x 系 统 下 的 常 用 工 具 ， 可 以 参 考 S e c W i k i , 《 W e b   P e n e t r a t i o n   T e s t i n g   w i t h   K a l i   L i n u x 》 、 《 H a c k i n g   w i t h   K a l i 》 等 ； 4 . 熟 悉 m e t a s p l o i t 工 具 ， 可 以 参 考 S e c W i k i 、 《 M e t a s p l o i t 渗 透 测 试 指 南 》 。 服 务 服 务 器 安 全 配 置 器 安 全 配 置 学 习 服 务 器 环 境 配 置 ， 并 能 通 过 思 考 发 现 配 置 存 在 的 安 全 问 题 。 1 . W i n d o w s 2 0 0 3 / 2 0 0 8 环 境 下 的 I I S 配 置 ， 特 别 注 意 配 置 安 全 和 运 行 权 限 ， 可 以 参 考 ： S e c W i k i - 配 置 ； 2 . L i n u x 环 境 下 的 L A M P 的 安 全 配 置 ， 主 要 考 虑 运 行 权 限 、 跨 目 录 、 文 件 夹 权 限 等 ， 可 以 参 考 ： S e c W i k i - 配 置 ； 3 . 远 程 系 统 加 固 ， 限 制 用 户 名 和 口 令 登 陆 ， 通 过 i p t a b l e s 限 制 端 口 ； 4 . 配 置 软 件 W a f 加 强 系 统 安 全 ， 在 服 务 器 配 置 m o d _ s e c u r i t y 等 系 统 ， 参 见 S e c W i k i - M o d S e c u r i t y ； 5 . 通 过 N e s s u s 软 件 对 配 置 环 境 进 行 安 全 检 测 ， 发 现 未 知 安 全 威 胁 。 脚 本 脚 本 编 程 学 习 编 程 学 习
选 择 脚 本 语 言 P e r l / P y t h o n / P H P / G o / J a v a 中 的 一 种 ， 对 常 用 库 进 行 编 程 学 习 1 . 搭 建 开 发 环 境 和 选 择 I D E ， P H P 环 境 推 荐 W a m p 和 X A M P P ， I D E 强 烈 推 S u b l i m e ， 一 些 S u b l i m e 的 技 巧 ： S e c W i k i - S u b l i m e ； 2 . P y t h o n 编 程 学 习 ， 学 习 内 容 包 含 ： 语 法 、 正 则 、 文 件 、 网 络 、 多 线 程 等 常 用 库 ， 推 荐 《 P y t h o n 核 心 编 程 》 ， 不 要 看 完 ； 3 . 用 P y t h o n 编 写 漏 洞 的 e x p ， 然 后 写 一 个 简 单 的 网 络 爬 虫 ， 可 参 见 S e c W i k i - 爬 虫 、 视 频 ； 4 . P H P 基 本 语 法 学 习 并 书 写 一 个 简 单 的 博 客 系 统 ， 参 见 《 P H P 与 M y S Q L 程 序 设 计 （ 第 4 版 ） 》 、 视 频 ； 5 . 熟 悉 M V C 架 构 ， 并 试 着 学 习 一 个 P H P 框 架 或 者 P y t h o n 框 架 （ 可 选 ） ； 6 . 了 解 B o o t s t r a p 的 布 局 或 者 C S S ， 可 以 参 考 ： S e c W i k i - B o o t s t r a p ; 源 码 源 码 审 计 与 漏 洞 分 析 审 计 与 漏 洞 分 析 能 独 立 分 析 脚 本 源 码 程 序 并 发 现 安 全 问 题 。 1 . 熟 悉 源 码 审 计 的 动 态 和 静 态 方 法 ， 并 知 道 如 何 去 分 析 程 序 ， 参 见 S e c W i k i - 审 计 ； 2 . 从 W o o y u n 漏 洞 库 上 寻 找 开 源 程 序 的 漏 洞 进 行 分 析 并 试 着 自 己 分 析 ； 3 . 了 解 W e b 漏 洞 的 形 成 原 因 ， 然 后 通 过 关 键 字 进 行 查 找 分 析 ， 参 见 S e c W i k i - 代 码 审 计 、 高 级 P H P 应 用 程 序 漏 洞 审 核 技 术 ； 4 . 研 究 W e b 漏 洞 形 成 原 理 和 如 何 从 源 码 层 面 避 免 该 类 漏 洞 ， 并 整 理 成 c h e c k l i s t 。 安 全 安 全 体 系 设 计 与 开 发 体 系 设 计 与 开 发 能 建 立 自 己 的 安 全 体 系 ， 并 能 提 出 一 些 安 全 建 议 或 者 系 统 架 构 。 1 . 开 发 一 些 实 用 的 安 全 小 工 具 并 开 源 ， 体 现 个 人 实 力 ； 2 . 建 立 自 己 的 安 全 体 系 ， 对 公 司 安 全 有 自 己 的 一 些 认 识 和 见 解 ； 3 . 提 出 或 者 加 入 大 型 安 全 系 统 的 架 构 或 者 开 发 ；
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理