Hack it need Know it，Know it then Hack it。&br&只有对原理了然于心，才能突破更多的限制。&br&&br&互联网时代，不再推荐看书吸收知识，速度太慢，有更好的选择：&b&视频教育&/b&，&br&等到你想要更深入的时候，直接看官方的帮助文档；&br&&br&想要轻松驾驭SQL注入，就去了解脚本语言，了解SQL语法；&br&想要轻松驾驭内网渗透，就去了解操作系统，网络的日常使用；&br&想要轻松驾驭XSS攻击，就去了解前端语言，CSS+HTML+JS的基本语法；&br&想要渗透不了解的未知系统，就去了解调试技术，黑盒测试技术，比如（IDA、Wireshark）；&br&想要自动化的减少体力活，建议你了解Python，要深入一点就了解C/C++；&br&&br&渗透测试的分类很细，一个一个去了解（&b&多依葫芦画瓢实践&/b&）就好了，花不了多少时间的。&br&&br&驾驭SQL注入，了解脚本语言，了解SQL语法；&br&&ul&&li&使用&a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&搜索：site:&a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a& 兄弟连 php mysql 开发 视频&br&&/li&&li&使用&a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&搜索：site:&a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a& 后盾网 开发 视频&/li&&li&使用&a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&搜索：site:&a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a& .NET MSSQL 开发 视频&/li&&/ul&驾驭内网渗透，了解操作系统，网络的日常使用；&br&&ul&&li&使用&a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&搜索：site:&a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a& Linux Windows 系统管理 视频&br&&/li&&li&使用&a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&搜索：site:&a href=&///?target=http%3A//& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a& 网络设备管理 视频&br&&/li&&/ul&驾驭XSS攻击，了解前端语言，CSS+HTML+JS的基本语法；&br&&ul&&li&&a href=&///?target=http%3A///.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&《OReilly：JavaScript权威指南（第6版）》&i class=&icon-external&&&/i&&/a&&/li&&li&&a href=&///?target=http%3A///.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&《白帽子讲Web安全（纪念版）》(吴翰清)&i class=&icon-external&&&/i&&/a&&br&&/li&&li&&a href=&///?target=http%3A///.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&《Web前端黑客技术揭秘》(钟晨鸣，徐少培)&i class=&icon-external&&&/i&&/a&&/li&&/ul&渗透不了解的未知系统，就去了解调试技术，黑盒测试技术，比如（IDA、Wireshark）；&br&&ul&&li&汇编语言、计算机组成原理你得熟；&/li&&ul&&li&小甲鱼汇编语言教程(包含Win32) 链接: &a href=&///?target=http%3A///s/1bnNqYL5& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&/s/1bnNqYL&/span&&span class=&invisible&&5&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a& 密码: 285a&/li&&/ul&&li&现在你还是入门，还到不了这里，以后更新；&/li&&/ul&想要自动化的减少体力活，建议你了解Python，要深入一点就了解C/C++；&br&&ul&&li&我学习C/C++阶段看的视频：&a href=&///?target=http%3A///s/1sjMNhcp& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&/s/1sjMNhc&/span&&span class=&invisible&&p&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a& 密码: fkhd&/li&&li&&a href=&///?target=http%3A//zone.wooyun.org/content/23255& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&python 安全类目推荐 (持续更新) -- WooYun(白帽子技术社区)&i class=&icon-external&&&/i&&/a&&/li&&li&&a href=&///?target=http%3A///.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&《C++ Primer（中文版 第5版）》&i class=&icon-external&&&/i&&/a&&br&&/li&&li&&a href=&///?target=http%3A///.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&《C++ Primer Plus（第6版 中文版）》&i class=&icon-external&&&/i&&/a&&/li&&li&TCP/IP协议详解 卷一 视频：&a href=&///?target=http%3A///s/1hqU83u0& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&/s/1hqU83u&/span&&span class=&invisible&&0&/span&&span class=&ellipsis&&&/span&&i class=&icon-external&&&/i&&/a& 密码: nq9t &/li&&/ul&
Hack it need Know it，Know it then Hack it。只有对原理了然于心，才能突破更多的限制。互联网时代，不再推荐看书吸收知识，速度太慢，有更好的选择：视频教育，等到你想要更深入的时候，直接看官方的帮助文档；想要轻松驾驭SQL注入，就去了解脚本语言，…
burpsuite.sqlmap.hackbar.namp.御剑&br&其实大部分时间是手工，检测出来有漏洞才上工具
burpsuite.sqlmap.hackbar.namp.御剑其实大部分时间是手工，检测出来有漏洞才上工具
假设你所说的职业方向是指技术方面，那么就你的具体情况，1年内的建议是：&br&&br&1、别辞职。&br&2、买一本《黑客大曝光》，一本《Web前端黑客技术揭秘》。&br&3、先学《黑客大曝光》，再学《Web前端黑客技术揭秘》。&br&4、书不能光看，要搭环境、做实验、查参考链接、读工具代码、看作者Blog。&br&5、平均每天投入4小时以上。&br&6、如果很快觉得坚持不下去了，可能你对网络安全的兴趣没有想象的那么大。
假设你所说的职业方向是指技术方面，那么就你的具体情况，1年内的建议是：1、别辞职。2、买一本《黑客大曝光》，一本《Web前端黑客技术揭秘》。3、先学《黑客大曝光》，再学《Web前端黑客技术揭秘》。4、书不能光看，要搭环境、做实验、查参考链接、读工具…
&strong&Web安全类人员&/strong&&br&
1, 基础的代码安全审计，并且能够提供详尽的安全解决方案；&br&
2, 掌握MySQL、MSSQL、Oracle、PostgreSQL等主流数据库结构以及特殊性，进行普通注入时能够熟练配合工具；&br&
3, 在1的基础上掌握SQL语句的基本语法，能够熟练的进行Oracle盲注、MySQL盲注、MSSQL盲注以及MySQL错误回显注入和MSSQL错误回显注入；&br&
4, 熟悉JavaScript及IE、Safari、Chrome、FireFox、Thunder Bird、Opera等主流浏览器，能够有针对性的进行XSS、ClickJacking和CSRF；&br&
5, 对网站/服务器的结构有敏锐的洞察力，能够根据网站的结构推测出大概的网站原始代码或服务器环境架设方案，从而找到入手点；&br&
6, 基本的Webshell获取，掌握主流CMS&a href=&///?target=http%3A//bbs.blackbap.org/forum-29-1.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&漏洞&i class=&icon-external&&&/i&&/a&利用以及如WP、Joomla、DZ等含漏洞插件找寻；&br&
7, 基本服务器提权，懂得基本溢出，以及系统运行的system/root权限程序利用；&br&
8, html源码分析以及深入挖掘，html本地构造数据包，对GET/POST/OPTIONS/HEAD/TRACE等HTTP协议以及WebDav扩展PUT/COPY/DELETE等协议有深入了解且掌握使用方法；&br&
9, 能够打破常规的 后台-&webshell 的方式，通过其他方式例如MSSQL差异备份、MySQL导出等其他方式获取webshell；&br&
10, 根据5进一步分析直接获取服务器口令，例如后台密码推测和修改后SSH、FTP登陆，PostgreSQL口令获取服务器的shell等非常规思路以及思路扩展；&br&
11, 熟悉各类主流、非主流WAF或防火墙，并能够有针对性的绕过安全防护类防护软件；&br&
12, 敏锐察觉蜜罐程序，能够找到蜜罐盲区，具备一定的反蜜罐能力，可以通过分析蜜罐研发出有针对的反蜜罐方案，从而钓出蜜罐后面的人并展开渗透。&br&&br&&br&&strong&系统安全类人员&/strong&&br&
1, 掌握基本的无线安全，能够轻松破解WEP，熟悉WPA破解方式，掌握大中小规模安全的无线网络架设；&br&
2, Windows与Linux日志分析、清理与防清理，网站容器、服务器各类软件日志分析、定向清理与反清理；&br&
3, 熟练掌握Apache、nginx与IIS的url重写规则，能够通过重写规则简单防御文件包含等工具，熟练使用Apache自带的基础认证、目录执行、特殊设定等技能和自带的WAF技能；&br&
4, 专业而成熟的蜜罐架设，熟悉的利用服务器虚拟化等技术进行二次蜜罐嵌套以及多层蜜罐架设；&br&
5, 掌握python、ruby以及perl等常用脚本语法，一些非主流或商业操作系统例如SunOS、HP-Unix、IBM AIX的基本操作指令等；&br&
6, 能够对各类开源系统内核、开源网站容易或软件进行二次开发，熟悉nasl、msf等语法并进行开发或PoC/EXP二次开发；&br&
7, 熟练的使用虚拟机并展开各种测试工作，&br&
8, 掌握MSSQL、MySQL、Oracle、PostgreSQL、SQLite、Sybase、DB2、InforMix、FireBird的架设、使用和基本语法；&br&
9, 熟练运用密码概率学，精通各类算法以及掌握密文特征，根据未知密文能够逆向至已知密文(如d_Base64转&a href=&///?target=http%3A//cracker.blackbap.org/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&md5&i class=&icon-external&&&/i&&/a&)，或根据未知算法推算明文(如美国教育局管理员密文)等；&br&
10, 熟悉主流与非主流类加壳脱壳，熟悉汇编和花指令，能够对windows的程序进行源码免杀和特征码免杀，能够对linux后门进行源码免杀，掌握主流杀软监控方式，懂得内存读取与修改；&br&
11, 了解windows系统内核，能够在程序调试问题中分析出未知系统漏洞或bug等，并能够加以分析和成功利用，能够独立编写linux下的shellcode；&br&
12, 恶意软件的分析，能够识别恶意软件、后门的行为，熟悉国内外主流的免杀、特征码，能够根据一个程序的特征识别出编写或使用程序的幕后黑手是哪个地区的人，甚至识别出幕后黑手是哪个导师教出来的或是看什么样的网络教程学习的；&br&
13, 能够独立架设和使用Super Server，独立架设和使用分布式计算集群、独立架设和使用GPU计算服务器和工作站、独立架设GPU计算集群，对开源的计算程序扩展算法和二次开发等；&br&
14, 不同种类语言程序的逆向与破解，如Delphi、C# .net、VB、Java等；&br&
15, 嵌入式程序读取和修改与开源智能的剖析，监控数据采集系统的入侵修改与反入侵；&br&
16, linux系统的rootkit编写和使用，以及高版本linux内核rootkit后门跟进更新。&br&&br&&strong&情报安全类人员&/strong&&br&
1, 基本的保密意识和反社工能力，基于搜索引擎以及社交网站的基本个人信息收集工作，社交类欺骗，如注册与密友相同或相似名称套出敏感信息或欺骗等；&br&
2, 针对个人的常用密码结构分析及衍伸，针对个人邮箱的安全防护突破，以及不完整的邮箱地址的高效率猜测；&br&
3, 使用基于Maltego等工具的智能化数据整合和分析；&br&
4, 安卓系统后门编写以及使用，安卓应用程序的渗透以及利用；&br&
5, 针对苹果等系统及APP扩展的信息情报渗透，能够熟练运用imessage、短信欺骗等漏洞进行社会工程学欺骗或套出敏感信息等；&br&
6, 从海量数据中高效快速确定目标，通过分析和统计识别出真数据和假数据，具备识别欺骗数据和随意填写的数据的能力；&br&
7, 通过虚拟信息确定真实身份，例如确认非法站点站长真实身份等，精准的海外ip定位技术，通过2到8个星期的数据收集和计算，能够定位某个海外ip的具体社区、街道；&br&
8, 接口信息收集与入侵渗透，局域网/广域网打印机敏感信息获取，视频监控敏感信息获取；&br&
9, 通过视觉分析得到可靠的或可操作的安全情报；&br&
10, 热点制造与钓鱼，DNS伪造配合热点钓鱼进行账号密码获取；&br&
11, 战术开发，短时间设计完善的入侵方案与响应反入侵策略，以及主动防御性的反入侵政策。&br&&br&&a href=&///?target=http%3A//bbs.blackbap.org/thread-.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&from:http://bbs.blackbap.org/thread-.html&i class=&icon-external&&&/i&&/a&
Web安全类人员
1, 基础的代码安全审计，并且能够提供详尽的安全解决方案；
2, 掌握MySQL、MSSQL、Oracle、PostgreSQL等主流数据库结构以及特殊性，进行普通注入时能够熟练配合工具；
3, 在1的基础上掌握SQL语句的基本语法，能够熟练的进行Oracle盲注、MySQL…
Web安全工程师&br&&br&&ul&&li&Web安全相关概念&br&熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。&br&&ol&&li&通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki；&/li&&li&阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；&/li&&li&看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google（渗透笔记、渗透过程、入侵过程等）；&/li&&/ol&&/li&&li&3周&br&&br&熟悉渗透相关工具&br&熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相关工具的使用。&br&&ol&&li&了解该类工具的用途和使用场景，先用软件名字Google/SecWiki；&/li&&li&下载无后们版的这些软件进行安装；&/li&&li&学习并进行使用，具体教材可以在&a href=&///?target=http%3A//www./news/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&SecWiki&i class=&icon-external&&&/i&&/a&上搜索，例如：&a href=&///?target=http%3A//www./news/search%3Fwd%3Dburp& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Brup的教程&i class=&icon-external&&&/i&&/a&、&a href=&///?target=http%3A//www./news/search%3Fwd%3Dsqlmap& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&sqlmap&i class=&icon-external&&&/i&&/a&；&/li&&li&待常用的这几个软件都学会了可以安装&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&音速启动&i class=&icon-external&&&/i&&/a&做一个渗透工具箱；&/li&&/ol&&/li&&li&5周&br&&br&渗透实战操作&br&掌握渗透的整个阶段并能够独立渗透小型站点。&br&&ol&&li&网上找渗透视频看并思考其中的思路和原理，关键字（渗透、SQL注入视频、文件上传入侵、数据库备份、dedecms漏洞利用等等）；&/li&&li&自己找站点/搭建测试环境进行测试，记住请隐藏好你自己；&/li&&li&思考渗透主要分为几个阶段，每个阶段需要做那些工作，例如这个：&a href=&///?target=http%3A//netsec./hacking/files/2011/07/PTES_MindMap_CN1.pdf& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&PTES渗透测试执行标准&i class=&icon-external&&&/i&&/a&；&/li&&li&研究SQL注入的种类、注入原理、手动注入技巧；&/li&&li&研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：&a href=&///?target=http%3A//www./OWASP_Training/Upload_Attack_Framework.pdf& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&上传攻击框架&i class=&icon-external&&&/i&&/a&；&/li&&li&研究XSS形成的原理和种类，具体学习方法可以Google/SecWiki，可以参考：&a href=&///?target=http%3A//www./news/search%3Fwd%3DXSS& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&XSS&i class=&icon-external&&&/i&&/a&；&/li&&li&研究Windows/Linux提权的方法和具体使用，可以参考：&a href=&///?target=http%3A//www./news/search%3Fwd%3D%25E6%258F%%259D%2583& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&提权&i class=&icon-external&&&/i&&/a&；&/li&&li&可以参考: &a href=&///?target=http%3A//www./topic/17& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&开源渗透测试脆弱系统&i class=&icon-external&&&/i&&/a&；&/li&&/ol&&/li&&li&1周&br&&br&关注安全圈动态&br&关注安全圈的最新漏洞、安全事件与技术文章。&br&&ol&&li&通过&a href=&///?target=http%3A//www./& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&SecWiki&i class=&icon-external&&&/i&&/a&浏览每日的安全技术文章/事件；&/li&&li&通过Weibo/twitter关注安全圈的从业人员（遇到大牛的关注或者好友果断关注），天天抽时间刷一下；&/li&&li&通过feedly/鲜果订阅国内外安全技术博客（不要仅限于国内，平时多注意积累），没有订阅源的可以看一&a href=&///?target=http%3A//www./opml/index& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&下SecWiki的聚合栏目&i class=&icon-external&&&/i&&/a&；&/li&&li&养成习惯，每天主动提交安全技术文章链接到SecWiki进行积淀；&/li&&li&多关注下最新漏洞列表，推荐几个：&a href=&///?target=http%3A//www./& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&exploit-db&i class=&icon-external&&&/i&&/a&、&a href=&///?target=http%3A//cve./& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&CVE中文库&i class=&icon-external&&&/i&&/a&、&a href=&///?target=http%3A//www.wooyun.org/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Wooyun&i class=&icon-external&&&/i&&/a&等，遇到公开的漏洞都去实践下。&/li&&li&关注国内国际上的安全会议的议题或者录像，推荐&a href=&///?target=http%3A//www./news/index%3Ftag%3Dconference& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&SecWiki-Conference&i class=&icon-external&&&/i&&/a&。&/li&&/ol&&/li&&li&3周&br&&br&熟悉Windows/Kali Linux&br&学习Windows/Kali Linux基本命令、常用工具；&br&&ol&&li&熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等；&/li&&li&熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等；&/li&&li&熟悉Kali Linux系统下的常用工具，可以参考&a href=&///?target=http%3A//www./news/search%3Fwd%3DKali& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&SecWiki&i class=&icon-external&&&/i&&/a&,《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等；&/li&&li&熟悉metasploit工具，可以参考&a href=&///?target=http%3A//www./news/search%3Fwd%3DMetasploit& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&SecWiki&i class=&icon-external&&&/i&&/a&、《Metasploit渗透测试指南》。&/li&&/ol&&/li&&li&3周&br&&br&服务器安全配置&br&学习服务器环境配置，并能通过思考发现配置存在的安全问题。&br&&ol&&li&Windows环境下的IIS配置，特别注意配置安全和运行权限，可以参考：&a href=&///?target=http%3A//www./news/search%3Fwd%3D%25E9%E7%25BD%25AE& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&SecWiki-配置&i class=&icon-external&&&/i&&/a&；&/li&&li&Linux环境下的LAMP的安全配置，主要考虑运行权限、跨目录、文件夹权限等，可以参考：&a href=&///?target=http%3A//www./news/search%3Fwd%3D%25E9%E7%25BD%25AE& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&SecWiki-配置&i class=&icon-external&&&/i&&/a&；&/li&&li&远程系统加固，限制用户名和口令登陆，通过iptables限制端口；&/li&&li&配置软件Waf加强系统安全，在服务器配置mod_security等系统，参见&a href=&///?target=http%3A//www./news/search%3Fwd%3Dmodsecurity& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&SecWiki-&i class=&icon-external&&&/i&&/a&&a href=&///?target=http%3A//www./news/search%3Fwd%3Dmodsecurity& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&ModSecurity&i class=&icon-external&&&/i&&/a&；&/li&&li&通过Nessus软件对配置环境进行安全检测，发现未知安全威胁。&/li&&/ol&&/li&&li&4周&br&&br&脚本编程学习&br&选择脚本语言Perl/Python/PHP/Go/Java中的一种，对常用库进行编程学习。&br&&ol&&li&搭建开发环境和选择IDE，PHP环境推荐&a href=&///?target=http%3A///en/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Wamp&i class=&icon-external&&&/i&&/a&和&a href=&///?target=https%3A//www.apachefriends.org/index.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&XAMPP&i class=&icon-external&&&/i&&/a&，IDE强烈推荐&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Sublime&i class=&icon-external&&&/i&&/a&，一些Sublime的技巧：&a href=&///?target=http%3A//www./news/search%3Fwd%3Dsublime& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&SecWiki-Sublime&i class=&icon-external&&&/i&&/a&；&/li&&li&Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，&i&不要看完&/i&；&/li&&li&用Python编写漏洞的exp，然后写一个简单的网络爬虫，可参见&a href=&///?target=http%3A//www./news/search%3Fwd%3D%25E7%2588%25AC%25E8%2599%25AB& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&SecWiki-爬虫&i class=&icon-external&&&/i&&/a&、&a href=&///?target=http%3A///album/show/113& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&视频&i class=&icon-external&&&/i&&/a&；&/li&&li&PHP基本语法学习并书写一个简单的博客系统，参见《PHP与MySQL程序设计（第4版）》、&a href=&///?target=http%3A///topics/2843130/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&视频&i class=&icon-external&&&/i&&/a&；&/li&&li&熟悉MVC架构，并试着学习一个PHP框架或者Python框架（可选）；&/li&&li&了解Bootstrap的布局或者CSS，可以参考：SecWiki-&a href=&///?target=http%3A//www./news/search%3Fwd%3DBootstrap& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Bootstrap&i class=&icon-external&&&/i&&/a&;&/li&&/ol&&/li&&li&3周&br&&br&源码审计与漏洞分析&br&能独立分析脚本源码程序并发现安全问题。&br&&ol&&li&熟悉源码审计的动态和静态方法，并知道如何去分析程序，参见&a href=&///?target=http%3A//www./news/search%3Fwd%3D%25E5%25AE%25A1%25E8%25AE%25A1& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&SecWiki-审计&i class=&icon-external&&&/i&&/a&；&/li&&li&从Wooyun上寻找开源程序的漏洞进行分析并试着自己分析；&/li&&li&了解Web漏洞的形成原因，然后通过关键字进行查找分析，参见&a href=&///?target=http%3A//www./news/search%3Fwd%3D%25E4%25BB%25A3%25E7%25A0%%25AE%25A1%25E8%25AE%25A1& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&SecWiki-代码审计&i class=&icon-external&&&/i&&/a&、&a href=&///?target=https%3A///p/pasc2at/wiki/SimplifiedChinese& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&高级PHP应用程序漏洞审核技术&i class=&icon-external&&&/i&&/a&；&/li&&li&研究Web漏洞形成原理和如何从源码层面避免该类漏洞，并整理成checklist。&br&&/li&&/ol&&/li&&li&5周&br&&br&安全体系设计与开发&br&能建立自己的安全体系，并能提出一些安全建议或者系统架构。&br&&ol&&li&开发一些实用的安全小工具并开源，体现个人实力；&/li&&li&建立自己的安全体系，对公司安全有自己的一些认识和见解；&/li&&li&提出或者加入大型安全系统的架构或者开发；&/li&&li&看自己发展咯~&/li&&/ol&&/li&&/ul&
Web安全工程师Web安全相关概念熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki；阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；看一些渗透笔记/视频，…
&b&/*看到大家还在赞....过时了啊
有的链接和东西 很久不更新了
看看就行了， 重在实践 遇到问题去学习去请教。&br& &/b&&br&&b&博客：&a href=&///?target=http%3A//donateiio./& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&donateiio.&i class=&icon-external&&&/i&&/a&&br&*/&br&&br&&br&第一次写知乎文档，就得到这么多赞，所以很谢谢大家&/b&&br&&b&补加一个御用（我都笑了）的搜索引擎（加密并引用google/bing/duckduckgo/yahoo）支持定向某个国家&/b&&b&：&a href=&///?target=https%3A//search.disconnect.me/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Disconnect Search: Search privately using your favorite search engine&i class=&icon-external&&&/i&&/a&&/b&&br&&img src=&/cd164b6b65e_b.jpg& data-rawwidth=&821& data-rawheight=&199& class=&origin_image zh-lightbox-thumb& width=&821& data-original=&/cd164b6b65e_r.jpg&&=====================================================================&br&&b&&b&googlehacking 用好对渗透等工作有非常大的帮助的。&/b&&br&&/b&&b&所以补充几个google镜像站点：&/b&&br&&b&1.&a href=&///?target=http%3A//91.213.30.153/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&91.213.30.153/&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&&/b&&br&2.&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Google搜索镜像 无须设置，稳定快速使用谷歌搜索引擎，直连&i class=&icon-external&&&/i&&/a&&br&3.&a href=&///?target=http%3A//www.gfsoso.net/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&谷歌搜索引擎_香港.hk打不开就用谷粉搜搜&i class=&icon-external&&&/i&&/a&&br&&br&追加一个帖子：&a href=&///?target=http%3A///thread-.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&网站渗透教程技术&i class=&icon-external&&&/i&&/a&里面有很多&u&视频教学下载地址&/u&，基本都是&u&百度网盘&/u&的，很全面很实用。&br&&br&&b&&b&&b&============================================================================================================================================&/b&&br&&/b&&br&&br&习科
（&u&补充）：&/u&&/b&&br&&b&&a href=&///?target=http%3A//bbs.blackbap.org/forum.php& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&习科网络信息技术论坛,网络安全,网络攻防,Web安全,黑客攻防,入侵防御 -&i class=&icon-external&&&/i&&/a&&/b&&br&&br&&b&&b&&b&freebuf&/b&：&/b&&/b&&br&&b&&b&&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&& | 关注黑客与极客&i class=&icon-external&&&/i&&/a&
很不错，网站做的很友好&br&&/b&&/b&&br&&br&&b&wooyun，tools&/b&就不用说了吧？&br&&br&&br&&b&hack80：&/b&&br&&b&&a href=&///?target=http%3A///& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&/&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&
他的课程不错
定期有公开课&/b&&br&&b&&br&看雪：&/b&&br&&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&看雪安全论坛&i class=&icon-external&&&/i&&/a&&b&
&/b&它是个软件安全技术交流的bbs，为安全技术爱好者提供一个技术交流平台和资源&br&&br&&b&91RI:&/b&&br&&a href=&///?target=http%3A//www.91ri.org/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&91Ri.org_我的安全攻防指南&i class=&icon-external&&&/i&&/a&
WEB安全，国内外资讯都有，没事可以看看。&br&&br&&b&暗组&/b&：&br&&a href=&///?target=http%3A//sec.org/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&暗组技术论坛-从心出发改变未来&i class=&icon-external&&&/i&&/a& 一直都在跟进暗组工具包&br&&br&&b&安全脉搏：&/b&&br&&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&安全脉搏,SecPulse，分享技术，悦享品质，关注安全，关注安全脉搏。&i class=&icon-external&&&/i&&/a&ps:&b&应热心网友( &/b&&a href=&/people/smith-jack-60-11& class=&internal&&Smith Jack&/a&&b&)推荐补充的&/b&&br&&br&&br&&b&ZoomEye：&/b&&br&&a href=&///?target=http%3A//www.zoomeye.org/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&zoomeye.org/&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a& 一个面向网络空间的搜索引擎，很不错&br&&br&&b&网络攻击图形化展示网站（实时监控）：&/b&&br&&b&1.&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Norse - IPViking Live&i class=&icon-external&&&/i&&/a&&/b&&br&2.&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Find out where you are on the Cyberthreat map / Узнай, где сейчас кипит кибервойна&i class=&icon-external&&&/i&&/a&&br&&b&公认的比较好的两个，但是数据也只是来自在全球大数据中心布置下的蜜罐。&/b&&br&&br&====================================================================&br&&b&&u&实践和攻防网站的话，这几个还可以：&/u&&/b&&br&&br&&br&&b&&u&i春秋（补充）：&/u&&/b&&a href=&///?target=http%3A///default/index& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&i春秋-信息安全体验中心&i class=&icon-external&&&/i&&/a&&br&&br&&b&西普阳光：&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&西普学院-信息安全学习第一站&i class=&icon-external&&&/i&&/a&&br&&/b&&br&&b&红亚edu：&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&红亚EDU－信息安全服务平台&i class=&icon-external&&&/i&&/a&&/b&&br&====================================================================&br&&a href=&///?target=http%3A//www./& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&exploit&i class=&icon-external&&&/i&&/a&的话这个网站不错：&a href=&///?target=http%3A//www./& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://www.&/span&&span class=&visible&&/&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&&br&可以下载漏洞文档和详细信息。&br&====================================================================&br&社工裤的话华西的还是比较稳定的：&a href=&///?target=http%3A//cha.hx99.net/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&http://&/span&&span class=&visible&&cha.hx99.net/&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a&&br&毕竟免费的,都不太稳定（补充）&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&社工库 - 密码查看器,密码泄露查询&i class=&icon-external&&&/i&&/a&&br&====================================================================&br&最后推荐一下安全圈：&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&安全圈info - 做最接地气的安全信息导航&i class=&icon-external&&&/i&&/a&，去里面的话这些网站都有，强力推荐里面的学习计划表&a href=&///?target=http%3A//xdsec.org/%3Fanquanquan%23study& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&[XDST] - 西电信安协会&i class=&icon-external&&&/i&&/a&
西电的 。&br&&img src=&/5ec39bfd96dd5c0ec0c7_b.jpg& data-rawwidth=&1354& data-rawheight=&572& class=&origin_image zh-lightbox-thumb& width=&1354& data-original=&/5ec39bfd96dd5c0ec0c7_r.jpg&&&br&&br&&br&&br&&b&============================================================================================================================================&/b&&br&&b&补充解码网站：&/b&&br&&b&1.&a href=&///?target=http%3A///tool/BASE64.htm& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&Base64编码/解码器 在线解码&i class=&icon-external&&&/i&&/a&&/b&&br&2.&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&md5在线查询破解,md5解密加密&i class=&icon-external&&&/i&&/a&&br&3.&a href=&///?target=http%3A//www.xmd5.org/& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&免费md5解密,md5在线查询破解,XMD5&i class=&icon-external&&&/i&&/a&&br&&br&&b&补充关于推荐使用的渗透系统：&/b&&br&&br&&br&&b&kali：&a href=&///?target=https%3A//www.kali.org/& class=& external& target=&_blank& rel=&nofollow noreferrer&&&span class=&invisible&&https://www.&/span&&span class=&visible&&kali.org/&/span&&span class=&invisible&&&/span&&i class=&icon-external&&&/i&&/a& 支持原生中文环境，很好用。&/b&&br&&b&&u&以下来自百度百科&/u&&/b&&br&&b&Kali Linux前身是 BackTrack（基于ubuntu），是一个基于 Debian 的 Linux 发行版，包含很多安全和取证方面的相关工具。&/b&&b&Kali Linux预装了许多渗透测试软件，包括nmap (端口扫描器)、Wireshark (数据包分析器)、John the Ripper (密码破解器),以及Aircrack-ng (一应用于对无线局域网进行渗透测试的软件).用户可通过硬盘、live CD或live USB运行Kali Linux。Metasploit的Metasploit Framework支持Kali Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。&/b&&br&&b&======================================================================&/b&&br&&br&&br&&b&再一次提一下这个西电的学习计划和视频教程的一个下载集合帖子，很不错可以参考：&/b&&br&&br&&br&&b&学习计划：&/b&&br&&b&&a href=&///?target=http%3A//xdsec.org/%3Fanquanquan%23study& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&[XDST] - 西电信安协会&i class=&icon-external&&&/i&&/a&&br&&/b&&br&&br&&b&视频教程下载：&/b&&br&&a href=&///?target=http%3A///thread-.html& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&网站渗透教程技术&i class=&icon-external&&&/i&&/a&&br&&br&&b&还有这个不错的安全圈：&/b&&br&&b&&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&安全圈info - 做最接地气的安全信息导航&i class=&icon-external&&&/i&&/a&&/b&&br&======================================================================&br&&b&关于相关工具下载推荐几个百度网盘搜索引擎：&/b&&br&&b&1.&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&百度云网盘资源搜索下载&i class=&icon-external&&&/i&&/a&&/b&&br&2.&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&百度云搜索-百度网盘搜索&i class=&icon-external&&&/i&&/a&&br&3.&a href=&///?target=http%3A///& class=& wrap external& target=&_blank& rel=&nofollow noreferrer&&百度网盘资源搜索&i class=&icon-external&&&/i&&/a&&br&&b&推荐网盘搜索引擎的原因是因为，可以方便的遍历那些大神共享的教学视频和工具下载，想搜什么就直接搜索，还可以关注那些经常分享的大牛和查看他们的关注。&/b&&br&&br&&b&&br&&br&&b&============================================================================================================================================&/b&&br&&/b&&b&&u&最后不得不提一句，学习是为了促进和维护网络安全，严禁通过学习安全技术进行违法犯罪活动&/u&&/b&
/*看到大家还在赞....过时了啊 有的链接和东西 很久不更新了 看看就行了， 重在实践 遇到问题去学习去请教。 博客：*/第一次写知乎文档，就得到这么多赞，所以很谢谢大家补加一个御用（我都笑了）的搜索引擎（加密并引用goog…
已有帐号？
社交帐号登录
无法登录？
社交帐号登录
225 人关注
2563 人关注
142 个回答
2601 人关注
553 个回答
3232 人关注
3884 人关注
145 个回答}