網(wǎng)絡(luò)安全/信息安全(黑客)—自學(xué)筆記
1.什么是網(wǎng)絡(luò)安全?
網(wǎng)絡(luò)安全可以基于攻擊和防御視角來(lái)分類(lèi),我們經(jīng)常聽(tīng)到的 “紅隊(duì)”、“滲透測(cè)試” 等就是研究攻擊技術(shù),而“藍(lán)隊(duì)”、“安全運(yùn)營(yíng)”、“安全運(yùn)維”則研究防御技術(shù)。
無(wú)論網(wǎng)絡(luò)、Web、移動(dòng)、桌面、云等哪個(gè)領(lǐng)域,都有攻與防兩面性,例如 Web 安全技術(shù),既有 Web 滲透,也有 Web 防御技術(shù)(WAF)。作為一個(gè)合格的網(wǎng)絡(luò)安全工程師,應(yīng)該做到攻守兼?zhèn)?,畢竟知己知彼,才能百?zhàn)百勝。
2.網(wǎng)絡(luò)安全市場(chǎng)
一、是市場(chǎng)需求量高;
二、則是發(fā)展相對(duì)成熟入門(mén)比較容易。
3.所需要的技術(shù)水平
需要掌握的知識(shí)點(diǎn)偏多,
外圍打點(diǎn)能力
釣魚(yú)遠(yuǎn)控
滲透
漏洞挖掘
流量分析
代碼審計(jì)
逆向免殺
4.國(guó)家政策環(huán)境
對(duì)于國(guó)家與企業(yè)的地位愈發(fā)重要,沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全
更有為國(guó)效力的正義黑客—紅客聯(lián)盟
可見(jiàn)其重視程度。
5.網(wǎng)絡(luò)安全學(xué)習(xí)路線
網(wǎng)絡(luò)安全(黑客技術(shù))學(xué)習(xí)路線圖

第一階段:安全基礎(chǔ)
網(wǎng)絡(luò)安全行業(yè)與法規(guī)
Linux操作系統(tǒng)
計(jì)算機(jī)網(wǎng)絡(luò)
HTML PHP Mysql Python基礎(chǔ)到實(shí)戰(zhàn)掌握
第二階段:信息收集
IP信息收集
域名信息收集
服務(wù)器信息收集
Web網(wǎng)站信息收集
Google hacking
Fofa網(wǎng)絡(luò)安全測(cè)繪
第三階段:Web安全
SQL注入漏洞
XSS
CSRF漏洞
文件上傳漏洞
文件包含漏洞
SSRF漏洞
XXE漏洞
遠(yuǎn)程代碼執(zhí)行漏洞
密碼暴力破解與防御
中間件解析漏洞
反序列化漏洞
第四階段:滲透工具
MSF
Cobalt strike
Burp suite
Nessus ??Appscea ??AWVS
Goby ??XRay
Sqlmap
Nmap
Kali
第五階段:實(shí)戰(zhàn)挖洞
漏洞挖掘技巧
Src
Cnvd
眾測(cè)項(xiàng)目
熱門(mén)CVE漏洞復(fù)現(xiàn)
靶場(chǎng)實(shí)戰(zhàn)
學(xué)習(xí)框架已經(jīng)整理完畢,現(xiàn)在就差資源了,我這里整理了所有知識(shí)點(diǎn)對(duì)應(yīng)的資料資源文檔。
需要的朋友可以后臺(tái)找我領(lǐng)取
1.全知識(shí)點(diǎn)視頻教程

?2.全工具包

3.SRC技術(shù)文檔

4.代碼審計(jì)

5.逆向工程

以上內(nèi)容后臺(tái)找我即可領(lǐng)取?
4.網(wǎng)絡(luò)安全的前景
人才需求量很大的,市場(chǎng)空缺大,像物聯(lián)網(wǎng)網(wǎng)應(yīng)用的普及、5G的普及等,都會(huì)增加網(wǎng)絡(luò)安全崗位的需求。
從長(zhǎng)久來(lái)看,網(wǎng)絡(luò)安全只會(huì)越來(lái)越火,智能學(xué)科的崛起必定帶動(dòng)新型的網(wǎng)絡(luò)安全技術(shù)發(fā)展。
網(wǎng)絡(luò)安全未來(lái)三大發(fā)展方向:
網(wǎng)絡(luò)安全(安全等保)
云原生安全
AI 人工智能在網(wǎng)絡(luò)安全的運(yùn)用( ChatGPT )
發(fā)展空間大:
在企業(yè)內(nèi)部,網(wǎng)絡(luò)工程師基本處于"雙高"地位,即地位高、待遇高。就業(yè)面廣,一專(zhuān)多能,實(shí)踐經(jīng)驗(yàn)適用于各個(gè)領(lǐng)域。
增值潛力大:
掌握企業(yè)核心網(wǎng)絡(luò)架構(gòu)、安全技術(shù),具有不可替代的競(jìng)爭(zhēng)優(yōu)勢(shì)。職業(yè)價(jià)值隨著自身經(jīng)驗(yàn)的豐富以及項(xiàng)目運(yùn)作的成熟,升值空間一路看漲。
職業(yè)壽命長(zhǎng):
網(wǎng)絡(luò)工程師工作的重點(diǎn)在于對(duì)企業(yè)信息化建設(shè)和維護(hù),其中包含技術(shù)及管理等方面的工作,工作相對(duì)穩(wěn)定,隨著項(xiàng)目經(jīng)驗(yàn)的不斷增長(zhǎng)和對(duì)行業(yè)背景的深入了解,會(huì)越老越吃香。
最后
我在這里可以很肯定地告訴你:"網(wǎng)絡(luò)安全有很好的發(fā)展前景,前沿網(wǎng)絡(luò)安全技術(shù)即將崛起,或者說(shuō)已經(jīng)崛起"。