如何才能成为一名优秀的网络安全工程师？_如何成为一个网络安全工程师(1)

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2.1安全基础与社会形势

2.2KALI常用工具的渗透与防御

• MSF 问题解答以及 MSF 初识
• MSF 完美升级以及目录结构解读
• MSF 基础命令
• MSF 之 MS08-067 MS17-010
• MSF 之 CVE-2017-8464 震网三代
• MSF 之后续权限渗透
• MSF 之 SAMBA 服务漏洞攻击还原

2.3SQL注入的渗透与防御

• SQL 注入-什么是 SQL 注入
• SQL 注入-产生 SQL 注入的原理
• SQL 注入-SQL 注入带来的危害有哪些
• SQL 注入-GET 型 SQL 注入漏洞是什么
• SQL 注入-工具以及靶场
• SQL 注入-POST 型 SQL 注入是什么
• SQL 注入-判断 SQL 注入点
• SQL 注入-回归测试
• SQL 注入-注入类型
• SQL 注入-TIME-BASED 基于时间的盲注
• SQL 注入-基于 USER-AGENT 注入
• SQL 注入-基于 USER-AGENT 注入练习
• SQL 注入-ERROR-BASED 基于报错注入
• SQL 注入-STACKED QUERIES 基于堆叠注入
• SQL 注入-BYPASS 混淆绕过
• SQL 注入-BYPASS WAF 绕过
• SQL 注入-BYPASS WAF 绕过总结
• SQL 注入- REMOTE CODE EXECUTION 远程代码执行
• SQL 注入-SQLMAP 的使用
• SQL 注入-SQLMAP 原理以及源码阅读
• SQL 注入-SQLMAP 实战 1-COOKIE 注入
• SQL 注入-SQLMAP 实战 2-USER-AGENT 注入
• SQL 注入-SQLMAP 实战 3-手动注入与 SQLMAP 对比
• SQL 注入-SQLMAP 实战 4-脱库
• SQL 注入-SQLMAP 高级应用
• SQL 注入-如何防御 SQL 注入

2.4XSS相关渗透与防御

• XSS 基本概念和原理介绍
• 反射型 储存型 DOM 型实战
• XSS 钓鱼及盲打演示
• XSS 平台搭建及 COOKIE 获取
• 反射型 XSS（ POST） 获取用户密码
• XSS 获取键盘记录
• XSS 防御绕过
• XSS 绕过之 HTMLSPECIALCHARS()函数
• XSS 安全防御

2.5上传验证渗透与防御

• 文件上传-基础
• 文件上传-场景
• 文件上传-漏洞原理
• 文件上传-上传文件代码函数原理&上传图片拦截
• 文件上传-漏洞带来的危害有哪些
• 文件上传-一句话木马
• 文件上传-后缀客户端验证-JS 禁用&BURP 改包&本地提交
• 文件上传-后缀黑名单验证-大小写&加空格&符号点&::$DATA
• 文件上传-后缀白名单验证-MIME 修改&%00 截断&0X00 截断
• 文件上传-后缀变异性验证-FINECMS 任意文件上传
• 文件上传-文件头变异验证-验证 MIME
• 文件上传-二次渲染
• 文件上传-代码逻辑&&条件竞争
• 文件上传-格式变异&中间接解析&.HTACCESS
• 文件上传-如何避免文件上传漏洞

2.6文件包含渗透与防御

• 中间日志包含绕过
• PHP 包含读写文件
• STRREPLBE 函数绕过
• 包含截断绕过 FNM_TBH 函数绕过
• 文件包含漏洞防范措施

2.7CSRF渗透与防御

• CSRF 漏洞概述及原理;
• CSRF 快速拖库攻击还原;
• CSRF 管理员密码修改还原;
• CSRF 进行地址修改及钓鱼攻击还原;
• CSRF 漏洞安全防范

2.8 SSRF渗透与防御

• SSRF 原理及寻找方法;
• SSRF 攻防实战及防范方法;

2.9 XXE渗透与防御

• XXE 基础知识;
• XXE CTF 考题
• XXE CTF 考题测试以及漏洞修复
• XXE 漏洞攻防测试

2.10 远程代码执行渗透与防御

• 远程代码执行原理介绍
• PHP 远程代码执行常用函数演示
• PHP 反序列化原理和案例演示
• WEBLOGIC 反序列化攻防过程还原
• STRUTS2 命令执行攻防过程还原
• JBOSS 反序列化攻防过程还原
• 远程命令执行漏洞修复

2.11 反序列化渗透与防御

• 反序列化-什么是反序列化操作
• 反序列化-为什么会出现安全漏洞
• 反序列化-PHP 反序列化漏洞如何发现
• 反序列化-PHP 反序列化漏洞如复现
• 反序列化-CMS 审计-序列化考点
• 反序列化-JAVA 反序列化漏洞发现利用点
• 反序列化-JAVA 反序列化考点-真实环境&CTF
• 反序列化-JAVA 反序 WEBGOAT&YSOSERIAL&PAYLOAD
• 反序列化-如何避免反序列化漏洞

2.12 逻辑相关渗透与防御

• 逻辑漏洞概述;如何挖掘逻辑漏洞；
• 交易支付中的逻辑问题；
• 密码修改逻辑漏洞；
• 个人项目逻辑漏洞分享；
• 逻辑漏洞修复；

2.13 暴力猜解与防御

• C/S 架构暴力猜解（ 常用网络、系统、数据库、第三方应用密码爆破）* * B/S 架构暴力猜解（ 弱口令）
• HYDRA 安装与使用暴力猜解安全防范

这里可以参考下面这张成长路线图：

​最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~