零基础Web安全学习笔记

内容索引:

• 1. 序章

  • 1.1. Web技术演化

  • 1.2. 网络攻防技术演化

  • 1.3. 网络安全观

  • 1.4. 法律与法规

• 2. 计算机网络与协议

  • 2.1. 网络基础

  • 2.2. UDP协议

  • 2.3. TCP协议

  • 2.4. DHCP协议

  • 2.5. 路由算法

  • 2.6. 域名系统

  • 2.7. HTTP协议簇

  • 2.8. 邮件协议族

  • 2.9. SSL/TLS

  • 2.10. IPsec

  • 2.11. Wi-Fi

• 3. 信息收集

  • 3.1. 网络入口/信息

  • 3.2. 域名信息

  • 3.3. 端口信息

  • 3.4. 站点信息

  • 3.5. 搜索引擎利用

  • 3.6. 社会工程学

  • 3.7. 参考链接

• 4. 常见漏洞攻防

  • 4.1. SQL注入

  • 4.2. XSS

  • 4.3. CSRF

  • 4.4. SSRF

  • 4.5. 命令注入

  • 4.6. 目录穿越

  • 4.7. 文件读取

  • 4.8. 文件上传

  • 4.9. 文件包含

  • 4.10. XXE

  • 4.11. 模版注入

  • 4.12. Xpath注入

  • 4.13. 逻辑漏洞 / 业务漏洞

  • 4.14. 配置与策略安全

  • 4.15. 中间件

  • 4.16. Web Cache欺骗攻击

  • 4.17. HTTP 请求走私

• 5. 语言与框架

  • 5.1. PHP

  • 5.2. Python

  • 5.3. Java

  • 5.4. JavaScript

  • 5.5. Golang

  • 5.6. Ruby

  • 5.7. ASP

  • 5.8. PowerShell

  • 5.9. Shell

  • 5.10. CSharp

• 6. 内网渗透

  • 6.1. Windows内网渗透

  • 6.2. Linux内网渗透

  • 6.3. 后门技术

  • 6.4. 综合技巧

  • 6.5. 参考链接

• 7. 云安全

  • 7.1. 容器标准

  • 7.2. Docker

  • 7.3. 参考链接

• 8. 防御技术

  • 8.1. 团队建设

  • 8.2. 红蓝对抗

  • 8.3. 安全开发

  • 8.4. 安全建设

  • 8.5. 威胁情报

  • 8.6. ATT&CK

  • 8.7. 风险控制

  • 8.8. 防御框架

  • 8.9. 加固检查

  • 8.10. 入侵检测

  • 8.11. 零信任安全

  • 8.12. 蜜罐技术

  • 8.13. RASP

  • 8.14. 应急响应

  • 8.15. 溯源分析

• 9. 认证机制

  • 9.1. SSO

  • 9.2. JWT

  • 9.3. OAuth

  • 9.4. SAML

  • 9.5. Windows

  • 9.6. Kerberos

  • 9.7. NTLM 身份验证

• 10. 工具与资源

  • 10.1. 推荐资源

  • 10.2. 相关论文

  • 10.3. 信息收集

  • 10.4. 社会工程学

  • 10.5. 模糊测试

  • 10.6. 漏洞利用/检测

  • 10.7. 近源渗透

  • 10.8. Web持久化

  • 10.9. 横向移动

  • 10.10. 云安全

  • 10.11. 操作系统持久化

  • 10.12. 审计工具

  • 10.13. 防御

  • 10.14. 安全开发

  • 10.15. 运维

  • 10.16. 取证

  • 10.17. 其他

• 11. 手册速查

  • 11.1. 爆破工具

  • 11.2. 下载工具

  • 11.3. 流量相关

  • 11.4. 嗅探工具

  • 11.5. SQLMap使用

• 12. 其他

  • 12.1. 代码审计

  • 12.2. WAF

  • 12.3. 常见网络设备

  • 12.4. 指纹

  • 12.5. Unicode

  • 12.6. 拒绝服务攻击

  • 12.7. APT

  • 12.8. 供应链安全

  • 12.9. 近源渗透

  • 12.10. 常见术语

获取笔记方式： 零基础Web安全学习笔记（附下载地址）https://mp.weixin.qq.com/s/zf2p0diuwMQMtieaAoV0rg