本文目录导航：
如何学习网络安保常识？
可以先从Web安保入口，难度相对较低。
学习Web安保须要把握Web安保关系概念、浸透测试关系工具、浸透实战操作、相熟Windows/Kali Linux、两边件和主机的安保性能、脚本编程学习、源码审计与破绽剖析、安整体系设计与开发等等。
便捷做一个学习规划：第一步：Web安保关系概念倡导学习期间：2周学习内容如下：1、相熟基本概念(SQL注入、上行、XSS、CSRF、一句话木马等)。
2、经过关键字(SQL注入、上行、XSS、CSRF、一句话木马等)启动Google。
3、阅读《Web安保深度剖析》，作为入门学习还是可以的。
4、看一些浸透笔记/视频，了解浸透实战的整个环节，可以Google(浸透笔记、浸透环节、入侵环节等)。
第二步：相熟浸透关系工具倡导学习期间：3周学习内容如下：1、相熟AWVS、Sqlmap、Burpsuite、Nessus、China chopper 、Nmap、Appscan等关系工具的经常使用。
2、了解该类工具的用途和经常使用场景。
3、下载无后门版的这些软件启动装置。
4、学习并启动经常使用，详细教材可以在网上搜查，例如：Burpsuite的教程、Sqlmap。
5、罕用的这几个软件都学会后，可以装置音速启动做一个浸透工具箱第三步：浸透实战操作倡导学习期间：5周学习内容如下：1、把握浸透的整个阶段并能够独立浸透小型站点。
2、网上找浸透视频看并思索其中的思绪和原理，关键字(浸透、SQL注入视频、文件上行入侵、数据库备份、Dedecms破绽应用等等)。
3、自己找站点/搭建测试环境启动测试，记住请暗藏好你自己。
4、思索浸透关键分为几个阶段，每个阶段须要做哪些上班，例如这个：PTES浸透测试口头规范。
5、钻研SQL注入的种类、注入原理、手动注入技巧。
6、钻研文件上行的原理，如何启动截断、解析破绽应用等，参照：上行攻打框架。
7、钻研XSS构成的原理和种类，详细学习方法可以Google。
8、钻研Windows/Linux提权的方法和详细经常使用，可以参考：提权。
9、可以参考: 开源浸透测试软弱系统。
第四步：关注安保圈灵活倡导学习期间：1周学习内容如下：1、关注安保圈的最新破绽、安保事情与技术文章。
2、阅读每日的安保技术文章/事情。
3、经过微博、微信关注安保圈的从业人员(遇到大牛的关注或许朋友果决关注)，天天抽期间刷一下。
4、经过feedly/鲜果订阅国际外安保技术博客(不要仅限于国际，往常多留意积攒)。
5、养成习气，每天被动提交安保技术文章链接到i春秋社区启动沉淀。
6、多关注下最新破绽列表，可以看看春秋 云境，遇到地下的破绽都去通常下。
7、关注国际国际上的安保会议的议题或许录像。
8、添加技术交换群，与群内大佬们请教一些阅历和技巧。
第五步：相熟Windows/Kali Linux倡导学习期间：3周学习内容如下：1、学习Windows/Kali Linux基本命令、罕用工具。
2、相熟Windows下的罕用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等。
3、相熟Linux下的罕用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等。
4、相熟Kali Linux系统下的罕用工具，可以参考《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等。
5、相熟metasploit工具，可以参考《metasploit浸透测试指南》。
第六步：两边件和主机的安保性能倡导学习期间：3周学习内容如下：1、学习主机环境性能，并能经过思索发现性能存在的安保疑问。
2、Windows server2012环境下的IIS性能，特意留意性能安保和运转权限。
3、Linux环境下的LAMP的安保性能，关键思索运转权限、跨目录、文件夹权限等。
4、远程系统加固，限度用户名和口令登陆，经过iptables限度端口；性能软件Waf增强系统安保，在主机性能mod_security等系统。
5、经过Nessus软件对性能环境启动安保检测，发现未知安保要挟。
第七步：脚本编程学习倡导学习期间：4周学习内容如下：1、选用脚本言语：Perl/Python/PHP/Go/Java中的一种，对罕用库启动编程学习。
2、搭建开发环境和选用IDE，PHP环境介绍Wamp和XAMPP，IDE剧烈介绍Sublime。
3、Python编程学习，学习内容蕴含：语法、正则、文件、网络、多线程等罕用库，介绍《Python外围编程》。
4、用Python编写破绽的exp，而后写一个便捷的网络爬虫。
5、PHP基本语法学习并书写一个便捷的博客系统，参见《PHP与MySQL程序设计(第4版)》、视频。
6、相熟MVC架构，并试着学习一个PHP框架或许Python框架(可选)。
7、了解Bootstrap的规划或许CSS。
第八步：源码审计与破绽剖析倡导学习期间：3周学习内容如下：1、能独立剖析脚根源码程序并发现安保疑问。
2、相熟源码审计的灵活和静态方法，并知道如何去剖析程序。
3、了解Web破绽的构成要素，而后经过关键字启动查找剖析。
4、钻研Web破绽构成原理和如何从源码层面防止该类破绽，并整顿成checklist。
学习地址：i春秋官方（企安殿）第九步：安整体系设计与开发倡导学习期间：5周学习内容如下：1、能建设自己的安整体系，并能提出一些安保倡导或许系统架构。
2、开发一些适用的安保小工具并开源，表现团体实力。
3、建设自己的安整体系，对公司安保有自己的一些意识和见地。
4、提出或许添放大型安保系统的架构或许开发。
【网工必看】Netconf协定学习笔记(一)
深化探求Netconf协定：网络设施治理的XML力气
Netconf，作为网络设施治理的关键工具，它以XML和RPC技术为外围，旨在简化性能环节，缩君子为失误，优化网络设施的更新效率和裁减性。
这个协定的亮点在于它的包全锁定机制，准许间接操作性能，且经过SSH安保传输，为网络治理提供了更初级别的安保性。
协定结构与性能
Netconf协定驳回分层设计，包括安保传输层、信息层、操作层和内容层，确保了通讯的有序性和安保性。
客户端作为系统治理员，能够发送恳求，失掉设施形态信息，同时主机担任照应并保养设施性能和形态数据。
数据治理与通知机制
主机经过Notification机制主意向客户端报告设施形态变动，使得实时监控和治理更为高效。
性能数据集，如启动性能和备用性能，是Netconf治理的外围，它们定义了设施性能的不同形态和治理门路。
NETCONF上班原理
XML运行与数据模型
XML文件头，如<?xml version=1.0 encoding=UTF-8?>，确保了数据的规范化。
YANG言语，作为Netconf的数据模型言语，为性能、形态等提供了明晰的定义。
Netconf的优越性
Netconf的运行不只仅是性能，它还支持RPC交互，如性能修正、查问和设施保养，整个环节经过建设衔接、认证、RPC调用和断开衔接来成功。
主机会在会话开局时协商才干集，确保双方对性能的了解分歧。
未来方向与资源介绍
对华为HCIE认证感兴味？它能优化你的务工竞争力，关上大厂之门，年薪可达30万以上。
关于学习资源，无论是初级的HCIA系统班还是进阶的HCIE-Datacom课程，都是优化技艺的好选用。
探求网络环球的有限或许，Netconf协定是你无法或缺的工具。如今就踏上学习之旅，开启网络治理的新篇章吧！
【内网学习笔记】18、LLMNR 和 NetBIOS 诈骗攻打
在网络安保中，当攻打者曾经浸透到指标网络，但不足有效凭证时，可以应用LLMNR和NetBIOS的诈骗技术失掉权限。
LLMNR作为本地链路多播称号解析，当DNS主机无法用时，它能协助客户端解析网络中机器的称号。
自Windows Vista和Linux的systemd支持起，LLMNR裁减到了IPv6环境。
NetBIOS则是由IBM开发的协定，关键用于小规模网络，经过广播失掉计算机称号并解析IP地址，Windows NT以后的系统都内置了NetBIOS，但不支持IPv6。
NetBIOS提供了三种服务，如称号服务（137或137/TCP）、数据报散发服务（138/UDP）和会话服务（139/TCP）。
NTLM，尤其是Net-NTLM Hash，是Windows网络认证的一种方式，与NTLM Hash不同，后者是明码哈希值，可以用于攻打。
而Net-NTLM Hash则是网络环境下NTLM认证的哈希，Responder工具经过伪装为指标机器，捕捉用户尝试访问时的Net-NTLM哈希值。
Responder经常使用Python编写，不支持Windows，Kali系统可用来展示。
在监听形式下，当指标主机访问Responder共享目录，攻打者就能失掉到Net-NTLM哈希。
随后，这些哈希可经过Hashcat等工具启动碰撞尝试，以失掉明文信息。
要深化了解关系技术细节，可以参考以下资源、、以及的原文链接。
