• 生活小妙招免费各类生活中的小问题知识以及音乐简谱等,是你了解世界未知知识的好地方。

如何学习网络安全?

十万个为什么 空空 2024-3-22 23:05:41 2次浏览

关于问题如何学习网络安全?一共有 2 位热心网友为你解答:

【1】、来自网友【是白帽不是黑帽】的最佳回答:

前言如何学习网络安全?

一份网络攻防渗透测试的学习路线,不藏私了!

1、学习编程语言(php+mysql+js+html)

原因:php+mysql 可以帮助你快速的理解 B/S 架构是怎样运行的,只有理解了他的运行原理才能够真正的找到问题/漏洞所在。所以对于国内那些上来就说渗透的我是很鄙视的

js+html 可以帮助你理解到 XSS 的 payload 构造,以及 Dom 型的 XSS 挖掘。注意我这是没有说不会 JS 就找不到 XSS 漏洞,只不过是不能构造 payload 以及 DOM 型的 XSS 挖掘的。

???? 【一帮助安全学习一】????这里 256G 网络安全自学资料

2. 学习运维

原因:关于内网渗透的时候会有大用!比如说那些配置文件在哪里,DNS 怎么查看之类的,这里的运维不是说什么去学 Linux 怎么用,而是让你去学习各个服务是怎么配置出来的,记住他们的配置文件所在

3. 入门渗透

学习路径:

1.SQL 注入 2. XSS 漏洞 3. CSRF 漏洞 4. 文件上传 5. 解析漏洞 6. 代码执行 7. 命令执行 8. 文件包含 9. SSRF 漏洞

以上漏洞的原理都在《白帽子讲 web 安全????》一书中有说到。注意!必须学习完第一步才可以继续学习第三步,不然你会发现买来也没什么用 看不懂

????点 ji256G 网络安全自学 zl【一帮助安全学习一】①网络安全学习路线②20 份渗透测试电子书③安全攻防 357 页笔记④50 份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100 个漏洞实战案例⑧安全大厂内部视频

4. 深入漏洞

这个东西是讲不出来的,只可意会不可言传

最后一句忠告:渗透测试的本质是信息收集,深度是漏洞开发!

【2】、来自网友【黑客技术栈】的最佳回答:

其实你如果想学习网络安全的话我的建议是可以多取了解一下 CTF 比赛,去做一做 CTF 的题目,这是你快速学习网络安全的最好途径。(CTF 平台如攻防世界和 buuctf)这些平台可以让你快速的掌握知识。

下面的回答是我一开始想写的,但是写了一会发现太累了,于是就有了上面这段话。

你好,我是科技领域创作者。我会在接下来的回答中告诉大家该如何学习网络安全知识。

关于怎样系统学习网络安全这个问题,我的意见是,首先你需要知道网络安全知识是一个非常笼统的大类。在网络安全目前主要可以分为两个大类:

1.Web

安全、2.二进制安全,这两类在学习方向上还是有一点的差距的。接下来我会分别为你介绍一下什么是 Web 安全和二进制安全。

Web 安全:

Web 安全你可以直接理解为就是对网站进行攻击或者保护的知识。接着我们说下知识点:首先你需要掌握 Linux 系统的使用(Kali),这是最基础也是最终要的一点,我相信不会有一个正在的安全从业者不会使用 Linux。你还需要掌握基本的网页开发能力;你还需要掌握 python,因为这么脚本语言在网络安全领域非常常见。接着你需要学会复现各种在网上被公布出来的漏洞。

二进制安全:

二进制安全一般是对系统底层漏洞进行挖掘利用的。

喜欢 (0)