如果你對Web安全感興趣，又想深入了解這方面內容，不妨收藏一下這份Web安全學習筆記，共327頁11個章節(jié)，文章詳細介紹了計算機網(wǎng)絡協(xié)議、信息收集、常見漏洞、內網(wǎng)滲透、御用技術等等，全文全面成體系，通俗易懂，涵蓋了零基礎學員從入門到進階需要掌握的核心知識點，實操性極強，感興趣的朋友可以看一下。

文章目錄

• 序章
• 計算機網(wǎng)絡與協(xié)議
• 信息收集
• 常見漏洞攻防
• 語言與框架
• 內網(wǎng)滲透
• 防御技術
• 認證機制
• 工具與資源
• 手冊速查
• 其他

計算機網(wǎng)絡與協(xié)議

• 網(wǎng)絡基礎
• UDP協(xié)議
• TCP協(xié)議
• 路由算法
• 域名系統(tǒng)
• HTTP標準
• HTTPS
• SSL/TLS
• IPsec

常見漏洞攻防

• SQL注入
• XSS
• CSRF
• SSRF
• 命令注入
• 目錄穿越
• 文件讀取
• 文件上傳
• 文件包含
• XXE
• 模版注入
• Xpath注入
• 邏輯漏洞 / 業(yè)務漏洞
• 配置安全
• 中間件
• Web Cache欺騙攻擊
• HTTP 請求走私

語言與框架

• PHP
• Python
• Java
• JavaScript
• Golang
• Ruby
• ASP

內網(wǎng)滲透

• 信息收集- windows
• 持久化- indows
• 域滲透
• 信息收集- Linux
• 持久化- Linux
• 痕跡清理
• 綜合技巧
• 參考鏈接

防御技術

• 團隊建設
• 安全開發(fā)
• 威脅情報
• ATT
• 風險控制
• 加固檢查
• 防御框架
• 蜜罐技術
• 入侵檢則
• 應急響應
• 朔源分析

認證機制

• sso
• OAuth
• JHT
• Kerberos
• SAML

如何獲取以上資源

識別添加助理

回復關鍵字"Web安全"就可打包全部帶走

*聲明：資料來源https://github.com/LyleMi/Learn-Web-Hacking，PDF版僅做分享學習，侵刪

趕快掃描海報二維碼

聽干貨！拿好禮！

11月5日16：00，來馬哥直播間，聽馬哥為你詳細講解【云原生時代的SRE及DevOps工程師進階之路】。不僅有滿滿技術干貨，更有現(xiàn)場直播答疑，歡迎大家踴躍參與！

另外所有參與直播的同學，都有機會獲得千元獎學金和《Kubernetes進階實戰(zhàn)》包郵書籍，掃描下方二維碼提前預約，精彩不容錯過！