信息安全如何入坑挖洞？

信息安全如何入坑挖洞？
2020-07-17 12:12:07 Author: www.secpulse.com(查看原文) 阅读量:578 收藏

大家对于信息安全或网络安全比较熟悉的词应该就是“黑客”了吧，事实上从事网络安全的人在技能上确实让你说一句“我擦，这也可以”。信息安全领域的内容比较杂，很多大学是信息安全专业的同学发现毕业时好像什么也没学到，又有一些非信息安全专业却此次很有兴趣想要自学的，该如何走好第一步，或者要经过几步才能真正入坑？

学习·理论

首先肯定要学一些技术方法论了，这个阶段就是入门，C、C++、汇编都是基础中的基础，还有例如软件逆向以及软件调试等初级知识需要掌握，有了这些打底之后，才能深入操作系统内核去了解些操作系统的真正原理。

Web安全的技能点同样多的数不过来，因为要搞Web方向的安全，意味初学者要对Web开发技术有所了解，例如能通过前后端技术做一个Web网站出来，好比要搞[网络安全]，首先要懂如何搭建一个网络出来。那么，Web技术就涉及到以下内容：

通信协议：TCP、HTTP、HTTPs

操作系统：Linux、Windows

服务架设：Apache、Nginx、LAMP、LNMP、MVC架构

数据库：MySQL、SQL Server、Oracle

编程语言：前端语言（HTML/CSS/JavaScript）、后端语言（PHP/Java/ASP/Python）

如果按照上面的技能全部学完，不仅时间周期非常长，估计大部分人连学后面安全的兴趣都没有了。所以，这就说到Web安全这个行业另外一个常态了：大部分做Web安全的，并不是刚开始就对Web开发技术非常熟悉的，很多都是半路杀出来了，甚至连Web网站都没有架设过的，这种大有人在。因此有更加狭义的Web安全技术点：

安全理论：OWASP TOP 10 、PETS、ISO 27001…

后端安全：SQL注入、文件上传、Webshell（木马）、文件包含、命令执行…

前端安全：XSS跨站脚本攻击、CSRF跨站请求伪造…

安全产品：Web漏洞扫描（Burp/WVS/Appscan）、WAF（Web应用防火墙）、IDS/IPS（Web入侵防御）、Web主机防护

因此，Web开发技术和Web安全技术其实是相辅相成的，如果对Web开发比较熟悉，意味着研究Web安全时能够更加底层，而不止于安全工具和脚本层面。

>>>.学习 Web 安全方向需要有一定的编程基础<<<<

比如一些前辈的分享：

https://zhuanlan.zhihu.com/p/35753603

https://zhuanlan.zhihu.com/p/24698829

https://www.zhihu.com/question/23190460/answer/555364236

网盘资料：

【汇总篇】工具及教程分享链接:

链接:https://pan.baidu.com/s/1uzVqksn44fP2iba5qrJLVA 密码:u8p4

【其他 1】linux下无限制版nessus，重新更新链接: https://pan.baidu.com/s/1byuxNOacLhIgwijAqW6NWg提取码: 2333

【其他2】Linux版awvs最新版v_190325161破解

链接: https://pan.baidu.com/s/1L_X8DdtSGGmtddaaK7MT1Q提取码: v463

【其他3】Burpsuite和Metasploit基础教程

链接: https://pan.baidu.com/s/13jHPIXPWFl5tZShtQjiEwQ提取码: 4a65

链接:https://pan.baidu.com/s/1pVp8aG0m_qFSuPs1MZvhyA提取码:risd

链接:https://pan.baidu.com/s/1f5jIASYksUSR76CcT-I0xQ 密码:jdux

以上是告诉你怎么学，接下来说学会了怎么去动手啊？“没病你就出来走两步”，实践是检验真理的唯一办法——挖洞，有很多漏洞安全提交平台可以让你去挖洞，又或者参加一些CTF比赛，如何参加，可以看我之前的一篇内容：https://www.zhihu.com/question/321053471/answer/745274731