搜索

[28816] 2021-03-20_入门干货Web安全学习笔记-持续更新

文档创建者：s7ckTeam
浏览次数：244
最后更新：2025-01-19
2021-03-20_入门干货Web安全学习笔记-持续更新 入 门 干 货   W e b 安 全 学 习 笔 记   -   持 续 更 新 L y l e M i   O t s 安 全   2 0 2 1 - 0 3 - 2 0 内 容 索 引 内 容 索 引 : 1 .   序 章 1 . 1 .   W e b 技 术 演 化 1 . 2 .   网 络 攻 防 技 术 演 化 1 . 3 .   网 络 安 全 观 2 .   计 算 机 网 络 与 协 议 2 . 1 .   网 络 基 础 2 . 2 .   U D P 协 议 2 . 3 .   T C P 协 议 2 . 4 .   D H C P 协 议 2 . 5 .   路 由 算 法 2 . 6 .   域 名 系 统 2 . 7 .   H T T P 协 议 簇 2 . 8 .   邮 件 协 议 族 2 . 9 .   S S L / T L S
2 . 1 0 .   I P s e c 2 . 1 1 .   W i - F i 3 .   信 息 收 集 3 . 1 .   网 络 入 口 / 信 息 3 . 2 .   域 名 信 息 3 . 3 .   端 口 信 息 3 . 4 .   站 点 信 息 3 . 5 .   搜 索 引 擎 利 用 3 . 6 .   社 会 工 程 学 3 . 7 .   参 考 链 接 4 .   常 见 漏 洞 攻 防 4 . 1 .   S Q L 注 入 4 . 2 .   X S S 4 . 3 .   C S R F 4 . 4 .   S S R F 4 . 5 .   命 令 注 入 4 . 6 .   目 录 穿 越 4 . 7 .   文 件 读 取 4 . 8 .   文 件 上 传 4 . 9 .   文 件 包 含 4 . 1 0 .   X X E 4 . 1 1 .   模 版 注 入 4 . 1 2 .   X p a t h 注 入 4 . 1 3 .   逻 辑 漏 洞   /   业 务 漏 洞 4 . 1 4 .   配 置 安 全 4 . 1 5 .   中 间 件 4 . 1 6 .   W e b   C a c h e 欺 骗 攻 击 4 . 1 7 .   H T T P   请 求 走 私 5 .   语 言 与 框 架 5 . 1 .   P H P 5 . 2 .   P y t h o n 5 . 3 .   J a v a 5 . 4 .   J a v a S c r i p t 5 . 5 .   G o l a n g 5 . 6 .   R u b y 5 . 7 .   A S P 5 . 8 .   P o w e r S h e l l 5 . 9 .   S h e l l 5 . 1 0 .   C S h a r p 6 .   内 网 渗 透 6 . 1 .   信 息 收 集   -   W i n d o w s 6 . 2 .   持 久 化   -   W i n d o w s 6 . 3 .   痕 迹 清 理   -   W i n d o w s 6 . 4 .   域 渗 透 6 . 5 .   信 息 收 集   -   L i n u x 6 . 6 .   持 久 化   -   L i n u x 6 . 7 .   痕 迹 清 理   -   L i n u x 6 . 8 .   后 门 技 术 6 . 9 .   综 合 技 巧 6 . 1 0 .   参 考 链 接 7 .   防 御 技 术 7 . 1 .   团 队 建 设
7 . 2 .   红 蓝 对 抗 7 . 3 .   安 全 开 发 7 . 4 .   安 全 运 营 7 . 5 .   威 胁 情 报 7 . 6 .   A T T & C K 7 . 7 .   风 险 控 制 7 . 8 .   防 御 框 架 7 . 9 .   加 固 检 查 7 . 1 0 .   入 侵 检 测 7 . 1 1 .   零 信 任 安 全 7 . 1 2 .   蜜 罐 技 术 7 . 1 3 .   R A S P 7 . 1 4 .   应 急 响 应 7 . 1 5 .   溯 源 分 析 8 .   认 证 机 制 8 . 1 .   S S O 8 . 2 .   J W T 8 . 3 .   O A u t h 8 . 4 .   S A M L 8 . 5 .   W i n d o w s 8 . 6 .   K e r b e r o s 8 . 7 .   N T L M   身 份 验 证 9 .   工 具 与 资 源 9 . 1 .   推 荐 资 源 9 . 2 .   相 关 论 文 9 . 3 .   信 息 收 集 9 . 4 .   社 会 工 程 学 9 . 5 .   模 糊 测 试 9 . 6 .   漏 洞 利 用 / 检 测 9 . 7 .   近 源 渗 透 9 . 8 .   W e b 持 久 化 9 . 9 .   横 向 移 动 9 . 1 0 .   操 作 系 统 持 久 化 9 . 1 1 .   审 计 工 具 9 . 1 2 .   防 御 9 . 1 3 .   安 全 开 发 9 . 1 4 .   运 维 9 . 1 5 .   其 他 1 0 .   手 册 速 查 1 0 . 1 .   爆 破 工 具 1 0 . 2 .   下 载 工 具 1 0 . 3 .   流 量 相 关 1 0 . 4 .   嗅 探 工 具 1 0 . 5 .   S Q L M a p 使 用 1 1 .   其 他 1 1 . 1 .   代 码 审 计 1 1 . 2 .   W A F 1 1 . 3 .   常 见 网 络 设 备 1 1 . 4 .   U n i c o d e 1 1 . 5 .   拒 绝 服 务 攻 击 1 1 . 6 .   D o c k e r 1 1 . 7 .   A P T
1 1 . 8 .   近 源 渗 透 1 1 . 9 .   常 见 术 语 笔 者 在 学 习 W e b 安 全 的 过 程 中 ， 深 切 地 感 受 到 相 关 的 知 识 浩 如 烟 海 ， 而 且 很 大 一 部 分 知 识 点 都 相 对 零 散 ， 如 果 没 有 相 对 清 晰 的 脉 络 作 为 参 考 ， 会 给 学 习 带 来 一 些 不 必 要 的 负 担 。 因 此 ， 在 对 W e b 安 全 有 了 浅 薄 的 了 解 之 后 ， 尝 试 把 一 些 知 识 、 想 法 整 理 记 录 下 来 ， 最 后 形 成 了 这 份 笔 记 ， 希 望 能 够 为 正 在 入 门 的 网 络 安 全 爱 好 者 提 供 一 定 的 帮 助 。 在 开 始 在 前 ， 需 要 明 确 的 一 个 问 题 是 ， W e b 安 全 是 什 么 。 比 较 直 白 的 一 个 定 义 是 ， W e b 安 全 是 包 括 网 站 、 网 络 应 用 、 网 络 服 务 在 内 的 一 系 列 安 全 内 容 ， 或 者 说 ， W e b 安 全 关 注 的 是 应 用 层 的 安 全 ， 尤 其 是 细 化 到 与 网 络 相 关 内 容 的 安 全 。 也 就 是 说 ， W e b 安 全 需 要 学 习 的 内 容 主 要 包 括 网 络 协 议 本 身 、 网 络 应 用 的 特 性 与 对 应 的 安 全 问 题 、 各 种 工 具 的 使 用 。 实 际 上 这 几 块 内 容 是 相 当 零 散 且 庞 杂 的 ， 那 么 应 该 如 何 学 习 呢 ， 笔 者 尝 试 从 这 本 笔 记 组 织 形 式 来 回 答 这 个 问 题 。 以 史 为 鉴 ， 可 以 知 兴 替 ， 最 先 需 要 了 解 的 应 该 是 领 域 的 发 展 史 。 要 更 好 的 理 解 为 什 么 现 在 的 W e b 安 全 领 域 是 这 样 的 ， 各 个 研 究 又 是 朝 什 么 方 向 而 发 展 ， 就 需 要 对 W e b 应 用 技 术 与 网 络 攻 防 技 术 的 发 展 与 演 进 历 史 有 所 了 解 。 这 也 是 笔 记 的 第 一 部 分 ， 围 绕 W e b 技 术 的 发 展 与 演 化 、 安 全 领 域 的 基 本 常 识 进 行 了 记 录 和 说 明 。 在 对 W e b 安 全 发 展 史 有 大 概 了 解 之 后 可 以 开 始 对 计 算 机 网 络 的 基 础 知 识 进 行 学 习 ， 这 是 本 文 的 第 二 部 分 ， 对 计 算 机 网 络 的 部 分 基 础 知 识 做 了 介 绍 。 考 虑 到 网 络 数 据 库 、 W e b 服 务 器 等 技 术 分 支 较 多 、 演 进 较 快 ， 本 文 仅 仅 对 网 络 协 议 进 行 了 介 绍 而 略 过 了 网 络 应 用 的 部 分 ， 实 际 上 应 该 对 各 种 编 程 语 言 、 W e b 应 用 框 架 、 网 络 服 务 、 操 作 系 统 特 性 有 所 了 解 。 有 一 定 基 础 之 后 可 以 关 注 一 些 更 细 化 的 攻 防 内 容 ， 比 如 某 个 漏 洞 类 型 的 研 究 、 某 种 语 言 、 应 用 的 特 性 与 其 对 应 的 安 全 问 题 ， 这 是 本 文 的 第 三 部 分 。 这 部 分 按 照 常 见 的 渗 透 测 试 的 顺 序 ， 对 信 息 收 集 、 常 见 的 W e b 漏 洞 、 常 见 语 言 与 框 架 、 内 网 渗 透 的 技 巧 等 进 行 了 简 单 的 讲 述 ， 开 始 学 习 渗 透 测 试 之 后 通 常 会 接 触 到 这 部 分 内 容 。 第 四 部 分 回 到 防 御 的 视 角 ， 从 安 全 团 队 的 建 设 、 威 胁 情 报 与 风 控 等 视 角 进 行 了 描 述 ， 也 对 蜜 罐 、 溯 源 等 较 为 细 节 的 技 术 内 容 作 了 一 定 说 明 。 最 后 是 更 具 体 的 应 用 ， 以 工 具 的 介 绍 与 使 用 为 主 ， 文 中 的 这 一 部 分 推 荐 了 一 些 工 具 与 资 源 列 表 ， 也 归 档 了 一 部 分 暂 时 没 有 分 类 的 内 容 。 在 线 阅 读 地 址 ： 在 线 阅 读 地 址 ： h t t p s : / / w e b s e c . r e a d t h e d o c s . i o / z h / l a t e s t / n e t w o r k / b a s i c . h t m l 感 谢 L y l e M i 笔 者 分 享   -   G i t H u b h t t p s : / / g i t h u b . c o m / L y l e M i / L e a r n - W e b - H a c k i n g
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理