學(xué)習(xí)Web安全需要掌握Web安全相關(guān)概念、滲透測試相關(guān)工具、滲透實(shí)戰(zhàn)操作、熟悉Windows/Kali Linux、中間件和服務(wù)器的安全配置、腳本編程學(xué)習(xí)、源碼審計(jì)與漏洞分析、安全體系設(shè)計(jì)與開發(fā)等等。
如果是零基礎(chǔ)的小白入門Web安全，可以參考這個(gè)學(xué)習(xí)規(guī)劃：
第一步：Web安全相關(guān)概念
建議學(xué)習(xí)時(shí)間：2周
學(xué)習(xí)內(nèi)容如下：
1、熟悉基本概念(SQL注入、上傳、XSS、CSRF、一句話木馬等)。
2、通過關(guān)鍵字(SQL注入、上傳、XSS、CSRF、一句話木馬等)進(jìn)行Google。
3、閱讀《Web安全深度剖析》，作為入門學(xué)習(xí)還是可以的。
4、看一些滲透筆記/視頻，了解滲透實(shí)戰(zhàn)的整個(gè)過程，可以Google(滲透筆記、滲透過程、入侵過程等)。
第二步：熟悉滲透相關(guān)工具
建議學(xué)習(xí)時(shí)間：3周
學(xué)習(xí)內(nèi)容如下：
1、熟悉AWVS、Sqlmap、Burpsuite、Nessus、China chopper 、Nmap、Appscan等相關(guān)工具的使用。
2、了解該類工具的用途和使用場景。
3、下載無后門版的這些軟件進(jìn)行安裝。
4、學(xué)習(xí)并進(jìn)行使用，具體教材可以在網(wǎng)上搜索，例如：Burpsuite的教程、Sqlmap。
5、常用的這幾個(gè)軟件都學(xué)會后，可以安裝音速啟動做一個(gè)滲透工具箱
第三步：滲透實(shí)戰(zhàn)操作
建議學(xué)習(xí)時(shí)間：5周
學(xué)習(xí)內(nèi)容如下：
1、掌握滲透的整個(gè)階段并能夠獨(dú)立滲透小型站點(diǎn)。
2、網(wǎng)上找滲透視頻看并思考其中的思路和原理，關(guān)鍵字(滲透、SQL注入視頻、文件上傳入侵、數(shù)據(jù)庫備份、Dedecms漏洞利用等等)。
3、自己找站點(diǎn)/搭建測試環(huán)境進(jìn)行測試，記住請隱藏好你自己。
4、思考滲透主要分為幾個(gè)階段，每個(gè)階段需要做哪些工作，例如這個(gè)：PTES滲透測試執(zhí)行標(biāo)準(zhǔn)。
5、研究SQL注入的種類、注入原理、手動注入技巧。
6、研究文件上傳的原理，如何進(jìn)行截?cái)?、解析漏洞利用等，參照：上傳攻擊框架?/p>
7、研究XSS形成的原理和種類，具體學(xué)習(xí)方法可以Google。
8、研究Windows/Linux提權(quán)的方法和具體使用，可以參考：提權(quán)。
9、可以參考: 開源滲透測試脆弱系統(tǒng)。
第四步：關(guān)注安全圈動態(tài)
建議學(xué)習(xí)時(shí)間：1周
學(xué)習(xí)內(nèi)容如下：
1、關(guān)注安全圈的最新漏洞、安全事件與技術(shù)文章。
2、瀏覽每日的安全技術(shù)文章/事件。
3、通過微博、微信關(guān)注安全圈的從業(yè)人員(遇到大牛的關(guān)注或者好友果斷關(guān)注)，天天抽時(shí)間刷一下。
4、通過feedly/鮮果訂閱國內(nèi)外安全技術(shù)博客(不要僅限于國內(nèi)，平時(shí)多注意積累)。
5、養(yǎng)成習(xí)慣，每天主動提交安全技術(shù)文章鏈接到**i春秋社區(qū)**進(jìn)行積淀。
6、多關(guān)注下最新漏洞列表，可以看看hackerone、freebuf、安全客等，遇到公開的漏洞都去實(shí)踐下。
7、關(guān)注國內(nèi)國際上的安全會議的議題或者錄像。
8、加入技術(shù)交流群，與群內(nèi)大佬們討教一些經(jīng)驗(yàn)和技巧。
第五步：熟悉Windows/Kali Linux
建議學(xué)習(xí)時(shí)間：3周
學(xué)習(xí)內(nèi)容如下：
1、學(xué)習(xí)Windows/Kali Linux基本命令、常用工具。
2、熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等。
3、熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等。
4、熟悉Kali Linux系統(tǒng)下的常用工具，可以參考《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等。
5、熟悉metasploit工具，可以參考《Metasploit滲透測試指南》。
第六步：中間件和服務(wù)器的安全配置
建議學(xué)習(xí)時(shí)間：3周
學(xué)習(xí)內(nèi)容如下：
1、學(xué)習(xí)服務(wù)器環(huán)境配置，并能通過思考發(fā)現(xiàn)配置存在的安全問題。
2、Windows server2012環(huán)境下的IIS配置，特別注意配置安全和運(yùn)行權(quán)限。
3、Linux環(huán)境下的LAMP的安全配置，主要考慮運(yùn)行權(quán)限、跨目錄、文件夾權(quán)限等。
4、遠(yuǎn)程系統(tǒng)加固，限制用戶名和口令登陸，通過iptables限制端口；配置軟件Waf加強(qiáng)系統(tǒng)安全，在服務(wù)器配置mod_security等系統(tǒng)。
5、通過Nessus軟件對配置環(huán)境進(jìn)行安全檢測，發(fā)現(xiàn)未知安全威脅。
第七步：腳本編程學(xué)習(xí)
建議學(xué)習(xí)時(shí)間：4周
學(xué)習(xí)內(nèi)容如下：
1、選擇腳本語言：Perl/Python/PHP/Go/Java中的一種，對常用庫進(jìn)行編程學(xué)習(xí)。
2、搭建開發(fā)環(huán)境和選擇IDE，PHP環(huán)境推薦Wamp和XAMPP，IDE強(qiáng)烈推薦Sublime。
3、Python編程學(xué)習(xí)，學(xué)習(xí)內(nèi)容包含：語法、正則、文件、網(wǎng)絡(luò)、多線程等常用庫，推薦《Python核心編程》。
4、用Python編寫漏洞的exp，然后寫一個(gè)簡單的網(wǎng)絡(luò)爬蟲。
5、PHP基本語法學(xué)習(xí)并書寫一個(gè)簡單的博客系統(tǒng)，參見《PHP與MySQL程序設(shè)計(jì)(第4版)》、視頻。
6、熟悉MVC架構(gòu)，并試著學(xué)習(xí)一個(gè)PHP框架或者Python框架(可選)。
7、了解Bootstrap的布局或者CSS。
第八步：源碼審計(jì)與漏洞分析
建議學(xué)習(xí)時(shí)間：3周
學(xué)習(xí)內(nèi)容如下：
1、能獨(dú)立分析腳本源碼程序并發(fā)現(xiàn)安全問題。
2、熟悉源碼審計(jì)的動態(tài)和靜態(tài)方法，并知道如何去分析程序。
3、了解Web漏洞的形成原因，然后通過關(guān)鍵字進(jìn)行查找分析。
4、研究Web漏洞形成原理和如何從源碼層面避免該類漏洞，并整理成checklist。
學(xué)習(xí)地址：i春秋官網(wǎng)
第九步：安全體系設(shè)計(jì)與開發(fā)
建議學(xué)習(xí)時(shí)間：5周
學(xué)習(xí)內(nèi)容如下：
1、能建立自己的安全體系，并能提出一些安全建議或者系統(tǒng)架構(gòu)。
2、開發(fā)一些實(shí)用的安全小工具并開源，體現(xiàn)個(gè)人實(shí)力。
3、建立自己的安全體系，對公司安全有自己的一些認(rèn)識和見解。
4、提出或者加入大型安全系統(tǒng)的架構(gòu)或者開發(fā)。
以上是我個(gè)人總結(jié)的新手入門Web安全的學(xué)習(xí)路線，僅供參考。下一期會分享具備一定的網(wǎng)絡(luò)安全技能，如何快速提升網(wǎng)絡(luò)安全實(shí)戰(zhàn)技能，不要錯(cuò)過呦~
想入行或者感興趣的小伙伴，贈上全套網(wǎng)絡(luò)安全學(xué)習(xí)資料，包含面試題、簡歷資料等具體看下方。
對于從來沒有接觸過網(wǎng)絡(luò)安全的同學(xué)，我們幫你準(zhǔn)備了詳細(xì)的學(xué)習(xí)成長路線圖。可以說是最科學(xué)最系統(tǒng)的學(xué)習(xí)路線，大家跟著這個(gè)大的方向?qū)W習(xí)準(zhǔn)沒問題。
同時(shí)每個(gè)成長路線對應(yīng)的板塊都有配套的視頻提供：
以及對應(yīng)的工具包
網(wǎng)安相關(guān)面試題
其它資料
文章來源：http://www.zghlxwxcb.cn/news/detail-745782.html
所有資料 ?? ，朋友們?nèi)绻行枰???《網(wǎng)絡(luò)安全入門+進(jìn)階學(xué)習(xí)資源包》，可以掃描下方二維碼免費(fèi)領(lǐng)取 ??（如遇掃碼問題，可以在評論區(qū)留言領(lǐng)取哦)~文章來源地址http://www.zghlxwxcb.cn/news/detail-745782.html
到了這里，關(guān)于新手入門Web安全的學(xué)習(xí)路線的文章就介紹完了。如果您還想了解更多內(nèi)容，請?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
