爆赞!终于有大佬把网络安全零基础入门教程给讲明白了!
网络安全的一个通用定义指网络信息系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的破坏、更改、泄露,系统能连续、可靠、正常地运行,服务不中断。网络安全简单的说是在网络环境下能够识别和消除不安全因素的能力。
网络安全在不同环境和应用中有不同的解释,例如系统运行的安全、系统信息内容的安全、信息通信与传播的安全等。
网络安全的主体是保护网络上的数据和通信的安全,数据安全性是指软硬件保护措施,用来阻止对数据进行非授权的泄漏、转移、修改和破坏等,通信安全性是通信保护措施,要求在通信中采用保密安全性、传输安全性、辐射安全性等措施。
今天给小伙伴们带来了一份网络安全的“零基础入门”教程,下面展示给大家。
限于文章篇幅原因,只能以截图的形式展示出来,有需要的小伙伴 点击这里凭本文截图即可获取!
目录总览
![](https://static001.geekbang.org/infoq/c6/c661a30b1f40d7be7c107a4eba03d46e.png)
![](https://static001.geekbang.org/infoq/db/dba2dabeba6725b7a0a7df89b14b0718.png)
![](https://static001.geekbang.org/infoq/d7/d7837a84540c17a71606732aab716ef6.png)
![](https://static001.geekbang.org/infoq/75/7512e1d2d5906c107bc50992dd1ddb6b.png)
内容概览
序章
Web 技术演化
网络攻防技术演化
网络安全观
法律与法规
![](https://static001.geekbang.org/infoq/97/97e800c0f74d03119c6b5382802f7abc.png)
计算机网络与协议
网络基础
UDP 协议
TCP 协议
DHCP 协议
路由算法
域名系统
HTTP 协议簇
邮件协议族
SSL/TLS
IPsec
Wi-Fi
![](https://static001.geekbang.org/infoq/dd/ddd68e90c266f53c4ae61f8d6ff9cde9.png)
信息收集
网络入口/信息
域名信息
端口信息
站点信息
搜索引擎利用
社会工程学
参考链接
![](https://static001.geekbang.org/infoq/f1/f1f0d1b17101fefdbcb0eb2afe90c4fd.png)
常见漏洞攻防
SQL 注入
XSS
CSRF
SSRF
命令注入
目录穿越
文件读取
文件上传
文件包含
XXE
模版注入
Xpath 注入
逻辑漏洞/业务漏洞
配置与策略安全
中间件
Web Cache 欺骗攻击
HTTP 请求走私
![](https://static001.geekbang.org/infoq/6f/6ff6cc5a5a022dd0a1f92af1bfd7a705.png)
语言与框架
PHP
Python
Java
JavaScript
Golang
Ruby
ASP
PowerShellShell
Csharp
![](https://static001.geekbang.org/infoq/97/97d2eb9793cddaba5cbd0d9cb09cbbca.png)
内网渗透
Windows 内网渗适
Linux 内网渗透
后门技术
综合技巧
参考链接
![](https://static001.geekbang.org/infoq/0f/0f6d72ff1d587776ada9d75a8cf7fe80.png)
防御技术
团队建设
红蓝对抗
安全开发
安全建设
威胁情报
ATT&CK
风险控制
防御框架
加固检查
入侵检测
零信任安全
蜜罐技术
RASP
应急响应
溯源分析
![](https://static001.geekbang.org/infoq/ea/eabb81427b382ce93d8b0948c2de9f5e.png)
认证机制
SSO
JWT
OAuth
SAML
Windows
Kerberos
NTLM 身份验证
![](https://static001.geekbang.org/infoq/1a/1a941d833339627cd7d0bba469776c8c.png)
工具与资源
推荐资源
相关论文
信息收集
社会工程学
模糊测试
漏洞利用/检测
近源渗透
Web 持久化
横向移动
云安全
操作系统持久化
审计工具
防御
安全开发
运维
取证
其他
![](https://static001.geekbang.org/infoq/f9/f9f2e39eb31f42f70cb798d81513fbf5.png)
手册速查
爆破工具
下载工具
流量相关
嗅探工具
SQLMap 使用
![](https://static001.geekbang.org/infoq/8e/8e4401cad581d289783c54b4691c49b3.png)
其他
代码审计
WAF
常见网络设备
Unicode
拒绝服务攻击
Docker
APT
供应链安全
近源渗透
常见术语
![](https://static001.geekbang.org/infoq/ae/ae55a2d2e651ad0c61b18be7cdb13628.png)
限于文章篇幅原因,就展示到这里了,有需要的小伙伴 点击这里凭本文截图即可获取!
评论