这份笔记涵盖了网络安全导论、渗透测试基础、网络基础、Linux操作系统基础、web安全等等入门知识点；也有密码爆破、漏洞挖掘、SQL注入等进阶技术；还有反序列化漏洞、RCE、内网渗透、流量分析等高阶提升内容

内网渗透测试基础——WindowsPowerShell篇1.WindowsPowerShell基础WindowsPowerShell是一种命令行外壳程序和脚本环境，它内置在每个受支持的Windows版本中

『渗透测试基础』|什么是渗透测试？有哪些常用方法？如何开展？测试工具有哪些？优势在哪里？1什么是渗透测试？2有哪些常用方法？

你刷完BOSS所有周围网安职位会发现，网安理论知识，渗透测试基础，数据库基础操作，web渗透等，这些是必备的。

渗透测试基础一、渗透攻击流程二、渗透测试主流工具域名注册信息查询：Whois在线查询目标网络信息DNS和IP，nslookup在线漏洞搜索引擎：fofa.info，shodan.io，zoomeyes.org

目录一、渗透测试概述1、渗透测试与APT2、渗透测试执行标准3、渗透测试报告二、渗透测试测试环境搭建及工具使用1、KaliLinux基础2、渗透测试目标环境构建（1）基于LANMP构建PHP测试环境（2）基于WAMP构建PHP测试环境（3）基于PHPstudy构建PHP测试环境（4）典型环境漏洞的建立：3、Nmap（1）Nmap介绍（2）主机发现（3）端口扫描（4）应用程序与版本信息侦测（5）操作

该认证包含网络安全法律法规、操作系统基础、计算机网络基础、渗透测试基础、漏洞扫描

目录01数通技术知识要点...102渗透测试基础...103渗透测试环境搭建与工具使用...104信息收集...105web安全...206不定性拓展内容...207应急响应...208安全基线...309

Java环境安装Python环境安装KaliLinux配置与使用VMware安装kaliVMware虚拟网络编辑Linux使用基础Kalilinux配置kali工具内网靶场虚拟环境搭建云服务器Docker渗透测试基础网络协议基础信息收集

（非常重要）2、渗透测试基础（一周）渗透测试的流程、分类、标准信息收集技术：主动/被动信息搜集、Nmap工具、GoogleHacking漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察主机攻防演

MySQL配置1、创建mysql运行使用的用户mysql$/usr/sbin/groupaddmysql$/usr/sbin/useradd-gmysqlmysql2、创建binlog和库的存储路径并赋予mysql用户权限$mkdir-p/usr/local/webserver/mysql/binlog/www/data_mysql$chownmysql.mysql/usr/local/webse

##知识科普CMS：ContentManagementSystem的缩写，译为内容管理系统Webshell：通过Web入侵的一种脚本工具，可以据此对网站服务进行一定程度的控制Gateway网关，这个单词比较重要网关（Gateway）：又叫网间连接器、协议转换器。网关在网络层实现网络互联，是复杂的网络互连设别，仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连，也可以用于局域网互连。网关、交

一、OSI七层模型7应用层6表示层5会话层4传输层3网络层2数据链路层1物理层1.物理层提供通信介质和接口标准网线2.网络链路层提供二层寻扯/MAC地址和二层通信(交换机)功能协议：以太网Ethernet3.网络层提供三层寻扯/IP地址和三层通信(路由器

手机app逆向基础工具介绍1、夜神模拟器2、Androidkiller--apk反编译工具3、burpsuite--代理工具4、jeb--Android反编绎工具安装使用5、ddms--Dalvik虚拟机调试监控服务安装使用1、夜神模拟器夜神模拟器是一款可以在mac或者windows上运行的模拟器，用于运行手机软件。下载地址：https://www.yeshen.com/下载后安装即可。2、And

渗透测试基础-unserialize反序列化漏洞什么是序列化什么是反序列化类｜对象魔术方法反序列化靶场演练漏洞总结只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。

**文章目录一、Web基础知识1.http协议2.网络三种架构及特点3.Web应用的特点4.URL组成6.Http协议的性质7.请求响应报文的格式8.请求方法9.http缓存10.缓存新鲜度如何判断11.Http重定向原理以及状态码12.HTTPS协议数字证书13.HTTPS协议与HTTP协议的区别？14.Web客户端的作用15.Web服务端作用16.集群环境的作用17.什么是Cookie，Coo

【注：本文中所需软件请回复公众号后获取，有任何问题请留言，看到会第一时间回复，毕竟我有自己的工作，分享经验并不是主业，不能时刻关注到。如果您觉得我写的好，请记得将公众号设为星标公众号，否则下次可能找不到。先谢谢各位愿意努力奋斗的小伙伴们了。】本篇是安装下载，后面会有Nessus使用介绍，以及其他工具的介绍，请感兴趣的小伙伴继续关注！1.1Nessus漏洞扫描工具介绍Nessus是全球使用人数最多的

前置条件：Nessus工具使用前要确保工具是服务状态systemctlstartnessusd.service启动nessus服务systemctlstatusnessusd.service查看nessus服务状态1.配置扫描模板2.新增高级扫描2.1设置日程表：2.2设置邮件收件人(可选)：2.3主机发现：2.

渗透测试基础-SQLserver数据库之反弹注入SQLserver数据库SQLserver显错注入靶场演练堆叠注入SQLserver反弹注入漏洞总结只为对所学知识做一个简单的梳理，如果有表达存在问题的地方

目录1信息收集概述1.1目的1.2收集内容2收集域名信息2.1Whois查询2.1.1Whois简介2.1.2Whois操作2.2反查2.3备案信息查询3收集子域名信息3.1子域名查询网站3.2域传送漏洞3.3子域名检测工具3.3.1Layer子域名挖掘机5.0下载及使用3.3.2subDomainsBrute下载及使用3.4搜索引擎枚举3.5第三方聚合应用枚举3.6证书透明度公开曰志枚举4DNS

渗透测试基础-反射型XSS原理及实操XSS是什么XSS的表现形式和利用流程反射型XSS的靶场演练漏洞总结只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。

渗透测试基础-APP渗透测试（上）简介抓取手机数据包实战APP渗透测试漏洞总结只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。我们一起为了遇见更好的自己而努力！

渗透测试基础-bypass-绕过阻挡我们的WAF（上）简介（bypass与waf）网站环境准备常用绕过方法漏洞总结只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。

目录目录前言系列文章列表渗透测试基础之永恒之蓝漏洞复现http://t.csdn.cn/EsMu2思维导图1，实验涉及复现环境2,Android模拟器环境配置2.1,首先从官网上下载雷电模拟器2.2,安装雷电模拟器

渗透测试+MS17-010(永恒之蓝)的漏洞复现目录渗透测试+MS17-010(永恒之蓝)的漏洞复现目录前言思维导图1,渗透测试1,1,什么是渗透测试?1.2,渗透测试的分类:1.3,渗透测试的流程1.3.1,前期交互1.3.2,情报收集1.3.3,威胁建模1.3.4,漏洞分析1.3.5,漏洞验证1.3.6,渗透攻击1.3.7,后渗透1.3.8,信息整理1.3.9,报告编写和提交2，MS17-01

渗透测试流程（PTES）前期交互——信息收集——威胁建模——漏洞分析、探测——漏洞验证——提升权限——报告输出——提出建议HVV流程——信息收集——漏洞挖掘——漏洞分析——权限提升——内网渗透——清除痕迹——事后信息分析1.对系统进行安全风险评估、安全隐患，以攻击技术+漏洞发现技术对系统进行深入的探测，验证挖掘点深入挖掘是否存在，提交报告2.️扫描网站、写病毒3.了解渗透方式以及系统的安全系统，确

文章目录写在前面一、什么是KaliLinux二、渗透测试基础概述和方法论三、好书推荐1.书籍简介2.读者对象3.随书资源写作末尾写在前面对于企业网络安全建设工作的质量保障，业界普遍遵循PDCA（计划（Plan

与软件测试和前端开发只需掌握一定的编程能力不同的是，渗透需要掌握的知识内容较多，花费的时间较长，渗透测试掌握代码是基础，其次还需要学习服务器操作系统数据库相关知识，web安全基础、渗透测试基础、漏洞原理和挖掘复现能力

与软件测试和前端开发只需掌握一定的编程能力不同的是，渗透需要掌握的知识内容较多，花费的时间较长，渗透测试掌握代码是基础，其次还需要学习服务器操作系统数据库相关知识，web安全基础、渗透测试基础、漏洞原理和挖掘复现能力

渗透基础知识一一、Web架构1、了解Web2、Web技术架构3、Web客户端技术4、Web服务端组成5、动态网站工作过程6、后端存储二、HTTP协议1、HTTP协议解析2、HTTP协议3、http1.1与http2.0的区别4、HTTP协议三、HTTP请求1、发起HTTP请求2、HTTP响应与请求-HTTP请求3、HTTP响应与请求-HTTP响应4、HTTP请求方法-GET5、HTTP请求方法-P

学了好几天的渗透测试基础理论，周末了让自己放松一下，最近听说天蚕土豆有一本新小说，叫做《元尊》，学生时代的我可是十分喜欢读天蚕土豆的小说，《斗破苍穹》相信很多小伙伴都看过吧。

渗透测试基础知识想找工作，可以看这个这个目录先过一遍！

目录前言学习路线学习规划初级1、网络安全理论知识（2天）2、渗透测试基础（一周）3、操作系统基础

渗透测试基础Web安全一、VMware虚拟机学习使用1、虚拟机简单介绍2、网络模式2.1桥接网络（BridgedNetworking）2.2NAT模式2.3Host-Only模式3、通俗理解二、Kali

渗透测试渗透测试前置知识1.肉鸡2.木马3.远控4.网页木马5.黑页6.挂马7.大马/小马8.后门9.拖库10.社工库11.撞库12.提权13.网络钓鱼14.社会工程学攻击15.rootkit16.IPC$17.弱口令18.默认共享19.shell20.交互式shell21.webshell22.溢出23.注入24.注入点25.旁站入侵26.C段渗透27.内网28.外网29.中间人攻击30.端口3

目录排查思路深入分析，查找入侵原因检查恶意进程及非法端口检查恶意程序和可疑启动项检查第三方软件漏洞Part2运行进程排查Part3端口开放检查Part4检查主机服务Part5检查历史命令Part6查看计划任务Part7查看制定文件夹七天内被修改过的文件Part8扫描主机驱动程序Part10日志排查Part11登陆排查Part12启动项排查排查思路深入分析，查找入侵原因检查隐藏帐户及弱口令使用las

工具：PigpigtoolDisearch.pyCmeder常用名词：旁注：利用同一主机/服务器上面不同网站的漏洞得到webshell，如常见的cms漏洞C段：利用C段下的服务器入侵，如目标IP：192.168.1.254，那么只需要入侵192.168.1.*下的任意一台机器。常用于内网渗透拖库“脱裤”：入侵成功且进入数据库后，将数据库全部下载下来。一句话木马：通过向服务器提交一段简短的代码，配合

渗透测试基础-bypass-绕过阻挡我们的WAF（下）简介前期测试原理方法一(end函数)方法二(定义常量)方法三(字符串拼接+双美元符)方法四(强行分割)方法五(魔术方法执行)方法六(cookie传参加入条件

一、安全漏洞评估1、评估方式自动化扫描：系统层漏洞大部分情况下使用自动化扫描手工评估：耗时、不全面、技术要求高2、评估流程二、安全配置评估1、安全配置评估分类评估说明基础安全配置评估在了解现状和基本需求的情况下，定义业务系统的基础安全配置要求，配置要求内容和具体产品相关业务安全配置评估辨析不同业务系统的安全需求，在已形成的基础安全配置评估上进行增加，同时协调不同安全设备上的策略，以期望形成符合业务

黑客黑客是对任何计算机操作系统的神秘工作方式都非常感兴趣的人。黑客通常是程序员。他们收集操作系统和编程语言的高级知识，发现系统内部的漏洞以及产生这些漏洞的原因。黑客一般有10种类型:1、白帽黑客：白帽黑客是指通过实施渗透测试，识别网络安全漏洞，为政府及组织工作并获得授权或认证的黑客。他们也确保免受恶意网络犯罪。他们在政府提供的规章制度下工作，这就是为什么他们被称为道德黑客或网络安全专家。2、黑帽黑

渗透测试入门渗透测试前置知识靶场环境搭建windows基础网络基础web应用/架构搭建/站库分离/路由访问web四大件-系统web四大件-中间件web四大件-数据库web四大件-源码路由访问web架构/前后端分离/建站分配Web架构/OSS存储/CDN加速/反向代理APP架构反弹SHELL/文件下载抓包技术算法分析/传输加密/数据格式/密文存储/代码混淆/逆向保护渗透测试前置知识肉鸡：是指被我们控

渗透测试基础-DOM型XSS原理及实操DOM是什么，DOM型XSS又是什么Dom型XSS靶场演练漏洞总结只为对所学知识做一个简单的梳理，如果有表达存在问题的地方，麻烦帮忙指认出来。

你的渗透测试基础如何？能否满足取证及从业标准？这套渗透基础测试题，请拿走自测！（为避免答题时出现无法填写的情况，请各位填写文末二维码，联系谷安各位老师获取测试题链接。）

Web通信原理Web及服务器的概念Web概念Web（WorldWideWeb）即全球广域网，也称为万维网，它是一种基于超文本和HTTP的、全球性的、动态交互的、跨平台的分布式图形信息系统。是建立在Internet上的一种网络服务，为浏览者在Internet上查找和浏览信息提供了图形化的、易于访问的直观界面，其中的文档及超级链接将Internet上的信息节点组织成一个互为关联的网状结构。服务器概念服

内网基础知识一、什么是内网二、工作组(WORKGROUP)三、域(DOMAIN)四、域控制器(DOMAINCONTROLLERDC)五、单域六、父域和子域七、域树(Tree)八、域森林(Forest)九、域名服务器(DomainNameServer，DNS)十、活动目录(ActiveDirectory，AD)十一、安全域的划分一、什么是内网内网也指局域网，是指在某一区域内由多台计算机互连而成的计算

内网渗透测试基础知识(一)内网渗透是什么内网渗透（IntranetExploitation）内网渗透是指获取目标服务器控制权之后，通过内网信息收集、内网代理、权限提升、横向移动等技术，对其所处的内网环境进行渗透

web应用发现nmap扫描看请求响应信息web指纹识别触发报错nmap扫描nmap-Pn-sT-sV-p1-65535xxxxxx可以是ip，ip段，域名等以百度为例，可以发现开放了80,443端口，分别对应http和https，我使用的是-sS，也没有用全端口扫描，-sT会与目标建立三次握手，也会在日志里留下记录，-sS不会完成三次握手，也不会留下记录，但是没有sT准确。2、看请求响应信息可以通

渗透测试基础知识科普：1.黑客：全世界存在的高级程序员，所做的不是恶意破坏；黑客传奇：理查德马修斯托曼......2.骇客：hacker，技术或许并不高级（爱干坏事），不用编写工具；3.红客：Honcker

目录渗透测试介绍渗透术语介绍测试环境配置HTTP协议讲解透测试介绍1.介绍渗透测试(penetrationtest)并没有一个标准的定义，国外一些安全组织达成共识的通用说法是：渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术缺陷或漏洞的主动分析，这个分析是从一个攻击者可能存在的位置来进行的，并且从这个位置有条件主动利用安全漏洞。换句话

渗透测试基础【01】——测试流程注意，攻击对方需要对方授权，本文章目的只为教学，不要拿去干违法的事1渗透测试流程授权（获取目标用户授权，否则是违法行为）信息收集nslookupwhois扫描漏洞nmap