搜索

[20625] 2021-06-16_福利时刻十年黑客大佬的Web安全渗透技术分享

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-06-16_福利时刻十年黑客大佬的Web安全渗透技术分享 福 利 时 刻   |   十 年 黑 客 大 佬 的 W e b 安 全 渗 透 技 术 分 享 K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 6 - 1 6         作 为 拥 有 着 1 0 年 经 验 的 渗 透 安 全 测 试 工 程 师 ， 一 路 也 是 从 小 白 历 经 磨 难 成 长 起 来 的 我 ， 给 现 在 的 新 手 小 白 一 些 建 议 。 渗 透 安 全 的 范 围 其 实 要 学 习 的 东 西 很 广 泛 的 ， 比 如 系 统 安 全 、 移 动 安 全 、 无 线 安 全 、 w e b 安 全 等 很 多 方 向 。         作 为 小 白 呢 ， 这 里 建 议 大 家 可 以 从 w e b 安 全 入 手 ， w e b 安 全 领 域 相 对 来 说 比 较 好 入 门 ， 对 于 小 白 来 说 呢 ， 入 门 是 相 对 来 说 友 好 一 些 的 。 我 刚 开 始 的 时 候 也 是 从 w e b 安 全 开 始 入 手 的 ， w e b 安 全 的 知 识 有 哪 些 呢 ， 我 给 大 家 简 单 的 梳 理 一 下 知 识 轮 廓 。 W e b 安 全 基 础 要 学 习 那 些 知 识 呢 ？ 0 1 对 于 系 统 的 操 作 对 于 系 统 的 操 作 比 如 w i n d o w 系 统 、 l i n u x 系 统 、 还 有 黑 客 最 火 的 k a l i 系 统 0 2 数 据 库 的 学 习 数 据 库 的 学 习 针 对 于 w e b 漏 洞 中 的 S Q L 例 如 ： M y S Q L 数 据 库 的 基 本 操 作
0 3 进 行 进 行 w e b 安 全 渗 透 安 全 渗 透 一 定 要 了 解 w e b 漏 洞 的 原 理 ， w e b 常 见 的 漏 洞 有 S Q L 注 入 、 x s s 漏 洞 、 c s r f 、 s s r f 、 文 件 上 传 、 任 意 文 件 下 载 、 弱 口 令 、 逻 辑 漏 洞 等 ， 尤 其 是 o w a s p   t o p   1 0 漏 洞 的 原 理 、 判 别 方 法 、 利 用 手 法 、 了 解 防 火 墙 绕 过 方 法 ， 了 解 C D N 技 术 、 负 载 均 衡 技 术 、 D N S 技 术 、 M V C 框 架 、 要 了 解 主 流 服 务 器 软 件 的 特 性 漏 洞 、 L i n u x 、 U R L 编 码 、 常 见 加 密 解 密 技 术 、 目 录 爆 破 、 子 域 名 爆 破 、 后 台 爆 破 、 s s l 等 等 0 4 各 种 的 搜 索 引 擎 的 使 用 技 巧 ： 各 种 的 搜 索 引 擎 的 使 用 技 巧 ： G o o g l e 、 F O F A 、 s h o d a n 、 z o o m e y e 等 搜 索 引 擎 的 使 用 技 巧 来 进 行 资 产 的 收 集 ， 在 做 前 期 的 渗 透 信 息 收 集 的 时 候 ， 是 非 常 重 要 的 。 0 5 H T M L 5 、 、 c s s 3 、 、 P H P   在 进 行 学 习 w e b 渗 透 之 前 呢 ， 需 要 简 单 了 解 一 下 语 言 H T M L 5 、 c s s 3 、 P H P   ， 这 些 语 言 对 于 了 解 w e b 安 全 漏 洞 有 很 大 的 帮 助 的 。 0 6 要 掌 握 基 本 的 几 种 黑 客 工 具 的 使 用 ： 要 掌 握 基 本 的 几 种 黑 客 工 具 的 使 用 ： A W V S 、 a p p s c a n 、 n m a p 、 b u r p s u i t e 、 s q l m a p 、 x r a y 、 M e t a s p l o i t 、 浏 览 器 代 理 、 各 种 语 言 的 小 马 大 马 、 蚁 剑 等 工 具 的 使 用
0 7 对 于 一 些 网 站 的 基 础 框 架 要 有 一 定 的 了 解 ： 对 于 一 些 网 站 的 基 础 框 架 要 有 一 定 的 了 解 ： T P 、 D Z 、 W P 、 织 梦 、 帝 国 、 s t r u c t s 、 e c s h o p 、 等 常 见 的 网 站 框 架 要 了 解 0 8 L i n u x 渗 透 进 阶 知 识 ： 渗 透 进 阶 知 识 ： L i n u x 下 手 动 查 杀 木 马 过 程 - 使 用 r o o t k i t 隐 藏 踪 迹 的 审 计 方 法 ， 主 要 有 模 拟 木 马 程 序 病 原 体 并 让 木 马 程 序 自 动 运 行 的 代 码 审 计 ， 木 马 父 进 程 实 时 监 控 木 马 的 原 理 及 防 御 方 法 ， 创 建 一 个 让 r o o t 用 户 都 删 除 不 了 的 木 马 程 序 的 原 理 及 防 御 方 法 ， 深 入 讲 解 如 何 不 让 木 马 程
序 和 外 网 数 据 主 动 通 信 ， 使 用 r o o t k i t 把 木 马 程 序 的 父 进 程 和 木 马 文 件 隐 藏 的 审 计 方 法 ， 使 用 r k h u n t e r   R o o t k i t 猎 手 来 检 查 r o o t k i t ， 还 有 L i n u x 下 的 手 工 提 权 原 理 - 劫 持 账 号 和 密 码 审 计 及 防 御 方 法 - T r i p w i r e 检 查 文 件 。 0 9 还 有 无 线 安 全 和 一 些 免 杀 还 有 无 线 安 全 和 一 些 免 杀 s h e l l 技 巧 的 技 术 技 巧 的 技 术 以 上 9 个 知 识 点 给 大 家 大 概 介 绍 了 一 下 w e b 安 全 渗 透 概 念 ， 下 面 给 大 家 看 一 下 我 总 结 的 比 较 全 面 的 w e b 渗 透 的 思 维 导 图 ， 大 家 可 以 详 细 的 看 一 下 具 体 w e b 渗 透 测 试 具 体 需 要 那 些 技 术 知 识 点 。


以 上 的 w e b 渗 透 安 全 相 关 的 知 识 点 ， 给 大 家 介 绍 了 一 下 如 何 去 学 习 那 些 知 识 ， 这 个 世 界 充 满 了 待 解 决 的 迷 人 问 题 ， 做 一 个 黑 客 有 很 多 乐 趣 ， 但 是 需 要 颇 费 气 力 才 能 获 得 这 些 乐 趣 。 这 些 动 力 需 要 动 机 。 卓 越 的 运 动 员 从 强 健 体 魄 、 挑 战 自 我 身 体 极 限 中 汲 取 动 力 。 类 似 的 ， 作 为 黑 客 ， 你 必 须 从 解 决 问 题 、 磨 练 技 术 、 锻 炼 智 力 中 获 得 基 本 的 快 感 。 希 望 各 位 从 事 渗 透 安 全 的 小 白 们 ， 早 日 进 阶 黑 客 大 佬 。 上 面 的 资 料 无 偿 分 享 ！ 上 面 的 资 料 无 偿 分 享 ！ 分 享 给 各 位 正 在 学 习 的 小 伙 伴 们 ！ 分 享 给 各 位 正 在 学 习 的 小 伙 伴 们 ！ 希 望 你 们 在 希 望 你 们 在 k a l i 的 路 上 砥 砺 前 行 ！ 的 路 上 砥 砺 前 行 ！ 扫 描 二 维 码 即 可 领 取 ！ 扫 描 二 维 码 即 可 领 取 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理