1、計算機網路
2、網路操作系統
3、程序設計及資料庫
4、網路安全技術與產品
5、網路安全法規、標准
6、網路安全工程與管理
⑵ 新手小白想學習滲透和網路安全,從哪裡入手
基礎到入門的學習路線
一、網路安全
網路基礎
網路概述
(行業背景+就業方向+課程體系結構)
Vmware
IP地址的概述與應用
DOS命令與批處理
Windows服務安全
用戶管理
破解系統用戶密碼
NTFS許可權
文件伺服器
DNS服務
DHCP服務
IIS服務
活動目錄
域控管理
組策略(一)
組策略(二)
安全策略
PKI與證書服務
windows安全基線
Windows server 2003安全配置基線
階段綜合項目一
乙太網交換與路由技術
回顧windows服務
OSI協議簇
交換機的基本原理與配置
IP包頭分析與靜態路由
分析ARP攻擊與欺騙
虛擬區域網VLAN
VTP
單臂路由與DHCP
子網劃分VLSM
高級網路技術
回顧
三層交換
ACL-1
ACL-2
網路地址轉換
動態路由協議RIP
ipsec VPN
VPN遠程訪問
網路安全基線
Cisco基礎網路設備安全配置基線
安全設備防護
防火牆原理及部署方式
防火牆高級配置
IDS
WAF
階段綜合項目二
二、服務安全
Linux安全運維
Linux操作系統介紹與安裝與目錄結構分析
Linux系統的基本操作與軟體安裝
Linux系統下用戶以及許可權管理
網路配置與日誌伺服器建立應急思路
建立php主頁解析以及主頁的訪問控制
Nginx服務都建立以及tomcat負載均衡
iptables包過濾與網路地址轉換
實用型腳本案例
階段綜合項目三
三、代碼安全
前端代碼安全
HTML語言
CSS盒子模型
JS概述與變數
JS數據類型
JS函數
程序的流程式控制制
條件判斷與等值判斷結構
循環結構
JS數組
資料庫安全
sqlserver
access
oracle
mysql
後台代碼安全
PHP基礎
PHP語法
PHP流程式控制制與數組
PHP代碼審計中常用函數
PHP操作mysql資料庫
PHP代碼審計(一)
PHP代碼審計(二)
Python安全應用
初識python上篇
初識python下篇
基礎進階與對象和數字
字元串列表和元祖
字典條件循環和標准輸入輸出
錯誤異常函數基礎
函數的高級應用和模塊
面向對象編程與組合及派生
正則表達式和爬蟲
socket套接字
四、滲透測試
滲透測試導論
滲透測試方法論
法律法規與道德
Web 工作機制
HTTP 協議
Cookie 與session
同源策略
情報收集
DNS
DNS 解析
IP 查詢
主機測探與埠掃描
網路漏洞掃描
Web 漏洞掃描
其他工具
口令破解
口令安全威脅
破解方式
windows 口令破解
Linux 口令破解
網路服務口令破解
在線密碼查詢網站
常見的漏洞攻防
SQL 注入基礎
四大基本手法
其他注入手法
SQLmap 的使用
XSS 漏洞概述
XSS 的分類
XSS的構造
XSS 的變形
Shellcode 的調用
XSS 通關挑戰
實戰:Session 劫持
PHP 代碼執行
OS 命令執行
文件上傳漏洞原理概述
WebShell 概述
文件上傳漏洞的危害
常見的漏洞攻防
PUT 方法上傳文件
.htaccess 攻擊
圖片木馬的製作
upload-labs 上傳挑戰
Web容器解析漏洞
開源編輯器上傳漏洞
開源CMS 上傳漏洞
PHP 中的文件包含語句
文件包含示例
漏洞原理及特點
Null 字元問題
文件包含漏洞的利用
業務安全概述
業務安全測試流程
業務數據安全
密碼找回安全
CSRF
SSRF
提權與後滲透
伺服器提權技術
隧道技術
緩沖區溢出原理
Metasploit Framework
前言
urllib2
SQL 注入POC 到EXP
定製EXP
案例:Oracle Weblogic CVE2017-10271 RCE
案例:JBoss AS 6.X 反序列化
五、項目實戰
漏洞復現
內網靶機實戰
內網攻防對抗
安全服務規范
安全眾測項目實戰
外網滲透測試實戰
六、安全素養
網路安全行業導論
網路安全崗位職責分析
網路安全法認知
網路安全認證
職業人素質
⑶ 網路安全學習的步驟是什麼
1、先學網路的基本知識:網路的體系結構以及每層的作用、各種協議、路由設備的基本了解---《計算機網路原理》。
2、對各種協議的功能、作用的理解---《TCP/IP協議結構》。
3、路由和交換這一塊:
路由協議:靜態路由、RIP、EIGRP、OSPF、IS-IS、BGP!
交換:VTP、STP、三層交換!!
策略:ACL、過濾!!
4、學習網路管理:SNMP,簡單對網路進行監控!!
5、再學安全方面的知識:IDS、IPS、PIX!!
⑷ 零基礎想入門網路安全,該從哪開始
想要入門網路安全,可以從以下幾個衫轎方面開始學習:
網路基礎知識:了解計算機網禪缺絡的基本原理和網路通信的方式,學習TCP/IP協議、路由器、交換機等網路設備的基本知識。
操作系統和編程語言:掌握一些操作系統(如Windows、Linux等)和編程語言(如Python、C、Java等),能夠進行基本的系統管理和編程工作。
安全工具的使用:學習使用一些常見的安全工具,如Wireshark、Nmap、Metasploit等,掌賀塌辯握它們的使用方法和原理。
網路安全攻防技術:學習常見的網路安全攻防技術,如滲透測試、漏洞掃描、口令破解、社會工程學等,掌握它們的原理和應用場景。
保護安全意識:學習網路安全的基本知識和防範措施,了解網路攻擊的危害和影響,增強自己的保護安全意識。
可以通過在線課程、學習資源和參加網路安全相關的活動來學習以上知識。此外,可以加入一些網路安全社區或者組織,與其他學習者交流、分享經驗,獲取更多的學習資源和實踐機會。