搜索

[18232] 2020-12-14_干货渗透测试新手学习笔记建议收藏

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-12-14_干货渗透测试新手学习笔记建议收藏 干 货 | 渗 透 测 试 新 手 学 习 笔 记   建 议 收 藏 L y l e M i   H A C K 之 道   2 0 2 0 - 1 2 - 1 4 在 学 习 W e b 安 全 的 过 程 中 ， 深 切 地 感 受 到 相 关 的 知 识 浩 如 烟 海 ， 而 且 很 大 一 部 分 知 识 点 都 相 对 零 散 ， 如 果 没 有 相 对 清 晰 的 脉 络 作 为 参 考 ， 会 给 学 习 带 来 一 些 不 必 要 的 负 担 。 于 是 在 这 之 后 尝 试 把 一 些 知 识 、 想 法 整 理 记 录 下 来 ， 最 后 形 成 了 这 份 笔 记 。 希 望 这 份 笔 记 能 够 为 正 在 入 门 的 网 络 安 全 爱 好 者 提 供 一 定 的 帮 助 。 笔 记 内 容 总 体 分 为 四 个 部 分 。 第 一 部 分 围 绕 一 些 基 础 知 识 和 技 巧 进 行 了 一 定 的 说 明 ， 主 要 包 括 W e b 技 术 的 发 展 与 演 化 、 安 全 领 域 的 基 本 常 识 、 计 算 机 网 络 的 基 础 知 识 等 ， 这 些 知 识 是 进 行 W e b 安 全 学 习 的 基 础 。 第 二 部 分 按 照 常 见 的 渗 透 测 试 的 顺 序 ， 对 信 息 收 集 、 常 见 的 W e b 漏 洞 、 常 见 语 言 与 框 架 、 内 网 渗 透 的 技 巧 等 进 行 了 简 单 的 讲 述 ， 开 始 学 习 渗 透 测 试 之 后 通 常 会 接 触 到 这 部 分 内 容 。 第 三 部 分 回 到 防 御 的 视 角 ， 从 安 全 团 队 的 建 设 、 威 胁 情 报 与 风 控 等 视 角 进 行 了 描 述 ， 也 对 蜜 罐 、 溯 源 等 较 为 细 节 的 技 术 内 容 作 了 一 定 说 明 。 最 后 一 部 分 推 荐 了 一 些 工 具 与 资 源 列 表 ， 也 归 档 了 一 部 分 暂 时 没 有 分 类 的 内 容 。 笔 者 所 学 浅 薄 、 精 力 有 限 ， 在 整 理 笔 记 的 过 程 中 难 免 存 在 一 些 错 误 或 是 不 完 整 的 部 分 ， 正 在 逐 步 修 正 和 补 充 。 如 果 存 在 疏 漏 、 错 误 ， 欢 迎 各 位 读 者 以 I s s u e 或 者 P R 的 方 式 批 评 指 正 ， 感 激 不 尽 。 在 编 写 笔 记 的 过 程 中 参 考 、 摘 抄 了 很 多 资 料 ， 都 在 文 末 留 下 了 相 应 的 链 接 ， 十 分 感 谢 文 章 作 者 的 分 享 。 其 中 笔 记 的 在 线 版 本 可 以 点 击 这 里 查 看 。 笔 记 大 纲 笔 记 大 纲 1 .   序 章 i .   W e b 技 术 演 化 i i .   网 络 攻 防 技 术 演 化 i i i .   安 全 观 2 .   计 算 机 网 络 与 协 议 i .   网 络 基 础 i i .   U D P 协 议 i i i .   T C P 协 议 i v .   路 由 算 法 v .   域 名 系 统 v i .   H T T P 标 准 v i i .   H T T P S v i i i .   S S L / T L S i x .   I P s e c x .   W i - F i 3 .   信 息 收 集
i .   网 络 整 体 架 构 i i .   域 名 信 息 i i i .   端 口 信 息 i v .   站 点 信 息 v .   搜 索 引 擎 利 用 v i .   社 会 工 程 学 4 .   常 见 漏 洞 攻 防 i .   S Q L 注 入 i i .   X S S i i i .   C S R F i v .   S S R F v .   命 令 注 入 v i .   目 录 穿 越 v i i .   文 件 读 取 v i i i .   文 件 上 传 i x .   文 件 包 含 x .   X X E x i .   模 版 注 入 x i i .   X p a t h 注 入 x i i i .   逻 辑 漏 洞   /   业 务 漏 洞 x i v .   配 置 安 全 x v .   中 间 件 x v i .   W e b   C a c h e 欺 骗 攻 击 x v i i .   H T T P   请 求 走 私 5 .   语 言 与 框 架 i .   P H P i i .   P y t h o n i i i .   J a v a i v .   J a v a S c r i p t v .   G o l a n g v i .   R u b y v i i .   A S P v i i i .   P o w e r S h e l l
i x .   S h e l l 6 .   内 网 渗 透 i .   信 息 收 集   -   W i n d o w s i i .   持 久 化   -   W i n d o w s i i i .   痕 迹 清 理   -   W i n d o w s i v .   域 渗 透 v .   信 息 收 集   -   L i n u x v i .   持 久 化   -   L i n u x v i i .   痕 迹 清 理   -   L i n u x v i i i .   后 门 技 术 i x .   综 合 技 巧 x .   参 考 链 接 7 .   防 御 技 术 i .   团 队 建 设 i i .   安 全 开 发 i i i .   威 胁 情 报 i v .   A T T & C K v .   风 险 控 制 v i .   防 御 框 架 v i i .   加 固 检 查 v i i i .   入 侵 检 测 i x .   蜜 罐 技 术 x .   R A S P x i .   应 急 响 应 x i i .   溯 源 分 析 8 .   认 证 机 制 i .   S S O i i .   J W T i i i .   O A u t h i v .   S A M L v .   W i n d o w s v i .   K e r b e r o s v i i .   N T L M   身 份 验 证
9 .   工 具 与 资 源 i .   推 荐 资 源 i i .   相 关 论 文 i i i .   信 息 收 集 i v .   社 会 工 程 学 v .   模 糊 测 试 v i .   漏 洞 利 用 v i i .   近 源 渗 透 v i i i .   W e b 持 久 化 i x .   横 向 移 动 x .   操 作 系 统 持 久 化 x i .   审 计 工 具 x i i .   防 御 x i i i .   运 维 x i v .   其 他 1 0 .   手 册 速 查 i .   爆 破 工 具 i i .   下 载 工 具 i i i .   流 量 相 关 i v .   嗅 探 工 具 v .   S Q L M a p 使 用 1 1 .   其 他 i .   代 码 审 计 i i .   W A F i i i .   U n i c o d e i v .   拒 绝 服 务 攻 击 v .   D o c k e r v i .   A P T v i i .   近 源 渗 透 本 地 编 译 本 地 编 译 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / L y l e M i / L e a r n - W e b - H a c k i n g . g i t c d   L e a r n - W e b - H a c k i n g p i p   i n s t a l l   s p h i n x   s p h i n x - r t d - t h e m e
作 者 ： L y l e M i ， 来 源 ： g i t h u b . c o m 在 线 学 习 地 址 ： 在 线 学 习 地 址 ： h t t p s : / / w e b s e c . r e a d t h e d o c s . i o / z h / l a t e s t / 关 注 公 众 号 关 注 公 众 号 : H A C K 之 道 之 道 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” m a k e   h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理