㈠ 黑客成长日记的作品目录
上网被黑日记.
日记1：遭遇“流氓”与神秘人
一、流氓软件事件
二、流氓软件特点
三、手工清除流氓软件
四、手工查杀3448恶意软件
五、手工清除超级流氓“飘雪”
日记2：初遇黑客
一、黑客的由来
二、黑客常见的攻击手段
三、黑客精神与守则
四、中国黑客简史
菜鸟黑客日记
日记1：windows密码堡垒攻破记
一、最简单的密码破解方法
二、修改屏保文件法
三、软件破解法
日记2：破解双重登录验证密码
一、syskey双重登录密码验证
二、取消syskey启动密码
.三、密码钥匙盘的制作
四、破解syskey加密
日记3：强大的破解工具
日记4：机房中的用户权限提升战
一、csrss本地溢出提升用户权限
二、win键盘提升权限
日记5：花心女友现形——免qq密码看聊天记录
一、“qq聊天记录查看器”偷窥聊天记录
二、“qq免密码登录器”查看聊天记录
日记6：密码破解狂人——论坛、邮箱、上网账号等密码破解
一、论坛、邮箱密码统统拿
二、清除ie分级审查密码
三、查看星号密码
四、查看宽带拨号密码
五、恢复ie未保存的邮箱密码
六、清除foxmall账号密码
七、找出adsl登录密码
日记7：加密文档破解记
一、加密软件真相
二、破解“e-神加密文件夹”
三、破解“紫电文件夹加密保护神”加密文档
四、破解“高强度加密大师”加密文档
五、强制删除“高强度加密大师”保护文件
六、“文件夹嗅探器“破解加密文件
七、“文件夹加密超级大师”解密测试
攻防平台搭建日记
日记1：黑客技术训练营搭建记
一、黑客技术训练场所——虚拟机
二、vmware虚拟机
三、virtual pc虚拟机
日记2：我的第一个网站
一、网站攻击学习园地
二、在虚拟机上架设iis服务器
三、在虚拟机中安装网站
日记3：欲练神功，挥刀自“攻”——虚拟机中的ipc$入侵实验
一、ipc$入侵简介
二、ipc$连接的要求
三、关于windows操作系统的默认共享
四、在虚拟机中搭建ipc$入侵环境
五、在虚拟机中的ipc$入侵学习
局域网黑客日记
日记1：近水楼台先得月——共享入侵
一、smb共享介绍
二、x-scan扫描windows共享主机
三、专用共享资源扫描工具shed
四、虚拟机中的windows共享入侵实例
日记2：和胖子开个玩笑——ip攻击小记
一、ip攻击概念及分类
二、ip冲突攻击利器——网络特工
三、ip欺骗攻击
四、arp式ip地址冲突攻击
日记3：遭遇“终结者”攻击
一、断网攻击
二、网速限制
三、禁用下载
四、禁止打开网页
五、攻击网络聊天软件
六、反p2p终结者
七、让p2p终结者改邪归正
日记4：嗅探的季节，密码大丰收
一、何为嗅探
二、嗅探工具的使用
三、远程嗅探
四、交换机环境下的网络嗅探
日记5：整蛊黑心网吧——突破网吧限制管理
一、突破网吧下载限制
二、突破限制查看硬盘
三、使用软件突破网吧限制
四、网吧中的一次综合破解流程
五、突破万象2006
互联网黑客日记
日记1：公主复仇——qq破解记
一、qq密码本地破解
二、远程破解qq密码
三、qq传送木马程序的绝招
四、完美隐藏和伪装qq ip地址
日记2：匡扶正义的行动——主机入侵记
一、找出目标的ip地址
二、扫描目标主机的漏洞
三、利用漏洞进行溢出攻击
日记3：花心男友罪行记录——入侵后的操作..
一、上传木马后门
二、获取管理员密码与账号后门
三、远程3389终端的开启与伪装
四、搞定杀毒软件，防火墙
五、后门上传与服务伪装
六、控制内网
七、清除入侵记录
日记4：入侵后的思考
一、远程获取管理员密码
二、账号克隆与隐藏
三、使用铁血ca克隆账号
四、突破防火墙与tcp/ip筛选
五、突破windows xpsp2“安全中心”
日记5：刻苦练技——远程溢出攻击
一、远程溢出攻击概念
二、wins ms04045远程溢出漏洞
三、windows ssllibrary远程溢出攻击
四、mso 5-051远程溢出漏洞
日记6：学习笔记——应用软件的远程溢出
一、ccproxy6.1/6.2远程溢出攻击
二、serv-uftpserver远程溢出攻击
三、serv-uftpserver远程拒绝服务攻击
四、ildap服务远程溢出攻击imail server
五、foxmail远程溢出攻击
日记7：木马伪装术
一、木马捆绑
二、木马加壳
三、修改木马程序特征码
四、rootkit彻底隐藏木马程序
五、制作网页木马程序
六、制作电子书木马程序
日记8：黑客大战——网站攻击实战
一、mybloggie博客漏洞介绍
二、mybloggie博客漏洞注入攻击
三、入侵控制服务器
四、“僵尸网络”——新型ddos攻击
五、利用challengecollapsar进行攻击
日记9：黑客扬名被捕记
一、动网论坛挂马
二、vbulletin3论坛注入漏洞
三、入侵bbsxp论坛，巧获webshell
四、入侵phpwind论坛
“准”黑客的转型日记
日记1：遭遇入侵
一、系统后门与账号克隆
二、检测与恢复克隆账号
三、恢复被克隆的系统内置账号——最强大的工具mt
四、监控cmd远程溢出入侵
日记2：木马检测与清除记
一、系统网络之门——初识端口
二、windows中的端口查看器
三、谁开放了“端口”
四、用netstat查看端口进程
五、图形化的端口管理工具
六、监视端口的一举一动
七、找出木马进程
八、结束木马进程
日记3：正版杀毒软件与木马风波
一、手工清除木马病毒流程
二、清除所有启动项目
三、查找可疑进程
四、结束木马进程
五、删除木马文件
六、慎重强行删除木马
七、善后工作
日记4：安全防范
一、阻止木马病毒攻击的安全防范
二、用tcp/ip策略关闭本机端口
三、使用ipseccmd工具自动关闭危险端口
四、安装升级第三方杀毒软件及防火墙
五、在线安全检测
日记5：宿舍网突现危机
一、密码的设置及保护
二、密码安全性
三、密码输入用“账号守护专家”
四、advancedpassword generator生成强壮密码
日记6：维护校园网
一、网络顽疾，ip地址攻击
二、追查ip地址盗用者信息
三、防范ip地址盗用
四、防范arp欺骗
五、备份网络和帐号信息
日记7：试手计算机爱好者协会
一、sql注入与防范
二、sql注入的防范原理
三、密码登录框sql注入防范
四、表单sql注入防范——限制字符串长度
五、url链接类sql注入防范——参数类型过滤
六、使用“sql通用防注入程序”防范sql注入攻击
七、加密数据库，对用户输入“消毒”
八、防范暴库下载
九、管理员页面注入防范——session验证
十、在php网页中防范sql注入的方法
职业规划日记
日记1：职业思考——网络安全技术认证
一、网络安全师——未来的十大热门职业之一
二、网络安全技术认证考试分类
三、四种安全认证介绍比较
日记2：确立发展目标——cisco网络技术图书推荐
一、cisco网络技术学院简介
二、cisco网络技术学院系列图书
三、cisco职业认证培训系列图书
附录：黑客必会命令...
㈡ 网络安全培训内容
网络安全培训的内容主要有认识网络信息安全的重要性、网络攻击的方式、典型案例及应急处置方案等内容，覆盖较为全面。
培训采用案例与理论相结合的方式，因案例贴合生活，形象生动，更加通俗易懂，十分具有借鉴意义，给人以警醒。
现在网络是信息传播的主要渠道，应将这主要渠道的渠道环境维护好，坚决杜绝使其成为不法分子捞块钱的工具。
㈢ 网络安全培训学费多少
网络安全培训学费在5000-20000元之间，之所以存在差异是因为课程内容、学习方式不同；如果选择脱产班学习，学费较贵一些，大概在18000元左右；如果选择网络班或周末班学习，费用较低，8000-13000元之间，具体要结合机构的实际情况来决定。
㈣ 网络安全去应该去哪里学习呢。
只要想学习哪里学习都是有效果的。但需要结合自身的一些特点来调整学习方向，这样学习起来会事半功倍，以下推荐3种学习线路，适用于不同的学习人群；
方法1：先学习编程，然后学习Web渗透及工具使用等
适用人群：有一定的代码基础的小伙伴
（1）基础部分
基础部分需要学习以下内容：
（1.1）计算机网络 ：
重点学习OSI、TCP/IP模型，网络协议，网络设备工作原理等内容，其他内容快速通读；
【推荐书籍】《网络是怎样连接的_户根勤》一书，简明扼要，浅显易懂，初学者的福音；如果觉得不够专业，可以学习图灵设计丛书的《HTTP权威指南》；
（1.2）Linux系统及命令 ：
由于目前市面上的Web服务器7成都是运行在Linux系统之上，如果要学习渗透Web系统，最起码还是要对linux系统非常熟悉，常见的操作命令需要学会；
学习建议：学习常见的10%左右的命令适用于90%的工作场景，和office软件一样，掌握最常用的10%的功能，基本日常使用没什么问题，遇到不会的，再去找相关资料；常见的linux命令也就50-60个，很多小白囫囵吞枣什么命令都学，这样其实根本记不住。
【推荐书籍】Linux Basics for Hackers；
（1.3）Web框架 ：
熟悉web框架的内容，前端HTML，JS等脚本语言了解即可，后端PHP语言重点学习，切记不要按照开发的思路去学习语言，php最低要求会读懂代码即可，当然会写最好，但不是开发，但不是开发，但不是开发，重要的事情说三遍；
数据库：
需要学习SQL语法，利用常见的数据库MySQL学习对应的数据库语法，也是一样，SQL的一些些高级语法可以了解，如果没有时间完全不学也不影响后续学习，毕竟大家不是做数据库分析师，不需要学太深；
（2）Web安全
（2.1）Web渗透
掌握OWASP排名靠前的10余种常见的Web漏洞的原理、利用、防御等知识点，然后配以一定的靶场练习即可；有的小白可能会问，去哪里找资料，建议可以直接买一本较为权威的书籍，配合一些网上的免费视频系统学习，然后利用开源的靶场辅助练习即可；
【推荐书籍】白帽子讲Web安全（阿里白帽子黑客大神道哥作品）
【推荐靶场】常见的靶场都可以上github平台搜索，推荐以下靶场DVWA、bWAPP、upload-labs-master、SQL-lib-master、WebBug、pikachu等，有些是综合靶场，有些是专门针对某款漏洞的靶场；
（2.2）工具学习
Web渗透阶段还是需要掌握一些必要的工具，工具的学习b站上的视频比较多，挑选一些讲解得不错的视频看看，不要一个工具看很多视频，大多数视频是重复的，且很浪费时间；
主要要掌握的工具和平台：burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具ssrs、hydra、mesa、airspoof等，以上工具的练习完全可以利用上面的开源靶场去练习，足够了；
练习差不多了，可以去SRC平台渗透真实的站点，看看是否有突破，如果涉及到需要绕过WAF的，需要针对绕WAF专门去学习，姿势也不是特别多，系统性学习学习，然后多总结经验，更上一层楼；
（2.2）自动化渗透
自动化渗透需要掌握一门语言，且需要熟练运用，可以是任何一门自己已经掌握得很熟悉的语言，都可以，如果没有一门掌握很好的，那我推荐学习python，最主要原因是学起来简单，模块也比较多，写一些脚本和工具非常方便；
虽说不懂自动化渗透不影响入门和就业，但是会影响职业的发展，学习python不需要掌握很多不需要的模块，也不需要开发成千上万行的代码，仅利用它编写一些工具和脚本，少则10几行代码，多则1-200行代码，一般代码量相对开发人员已经少得不能再少了，例如一个精简的域名爬虫代码核心代码就1-20行而已；
几天时间学习一下python的语法，有代码基础的，最快可能一天就可以学习完python的语法，因为语言都是相通的，但是学习语言最快的就是写代码，别无他法；接下来可以开始尝试写一些常见的工具，如爬虫、端口探测、数据包核心内容提取、内网活跃主机扫描等，此类代码网上一搜一大把；然后再写一些POC和EXP脚本，以靶场为练习即可；有的小伙伴可能又要问了，什么是POC和EXP，自己网络去，养成动手的好习惯啦；
（2.3）代码审计
此处内容要求代码能力比较高，因此如果代码能力较弱，可以先跳过此部分的学习，不影响渗透道路上的学习和发展。
但是如果希望在Web渗透上需要走得再远一些，需要精通一门后台开发语言，推荐php，因为后台采用php开发的网站占据最大，当然你还精通python、asp、java等语言，那恭喜你，你已经具备很好的基础了；
代码审计顾名思义，审计别人网站或者系统的源代码，通过审计源代码或者代码环境的方式去审计系统是否存在漏洞（属于白盒测试范畴）
那具体要怎么学习呢？学习的具体内容按照顺序列举如下 ：
掌握php一些危险函数和安全配置；
熟悉代码审计的流程和方法；
掌握1-2个代码审计工具，如seay等；
掌握常见的功能审计法；（推荐审计一下AuditDemo，让你产生自信）
常见CMS框架审计（难度大）； 代码审计有一本国外的书籍《代码审计：企业级Web代码安全架构》，当然有空的时候可以去翻翻，建议还是在b站上找一套系统介绍的课程去学习；github上找到AuditDemo，下载源码，搭建在本地虚拟机，然后利用工具和审计方法，审计AuditDemo中存在的10个漏洞，难度分布符合正态分布，可以挑战一下；
至于CMS框架审计，可以去一些CMS官方网站，下载一些历史存在漏洞的版本去审计，框架的学习利用官方网站的使用手册即可，如ThinkPHP3.2版本是存在一些漏洞，可以尝试读懂代码；但是切记不要一上来就看代码，因为CMS框架的代码量比较大，如果不系统先学习框架，基本属于看不懂状态；学习框架后能够具备写简单的POC，按照代码审计方法结合工具一起审计框架；其实也没没想象中的那么难，如果你是开发人员转行的，恭喜你，你已经具备代码审计的先天性优势。
可能有人会问：“我代码很差，不学习代码审计行不行？”其实代码审计不是学习网络安全的必要条件，能够掌握最好，掌握不了也不影响后续的学习和就业，但你需要选择一个阶段，练习得更专业精通一些，如web渗透或者内网渗透，再或者是自动化渗透；
（3）内网安全
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；
如果想就业面更宽一些，技术竞争更强一些，需要再学习内网渗透相关知识；
内网的知识难度稍微偏大一些，这个和目前市面上的学习资料还有靶场有一定的关系；内网主要学习的内容主要有：内网信息收集、域渗透、代理和转发技术、应用和系统提权、工具学习、免杀技术、APT等等；
可以购买《内网安全攻防：渗透测试实战指南》，这本书写得还不错，国内为数不多讲内网的书籍，以书籍目录为主线，然后配合工具和靶场去练习即可；
那去哪里可以下载到内网靶场？如果你能力够强，电脑配置高，可以自己利用虚拟机搭建内网环境，一般需要3台以上的虚拟机；你也可以到国外找一些内网靶场使用，有一些需要收费的靶场还可以；
（4）渗透拓展
渗透拓展部分，和具体工作岗位联系也比较紧密，尽量要求掌握，主要有日志分析、安全加固、应急响应、等保测评等内容；其中重点掌握前三部分，这块的资料网络上也不多，也没有多少成型的书籍资料，可通过行业相关的技术群或者行业分享的资料去学习即可，能学到这一步，基本上已经算入门成功，学习日志分析、安全加固、应急响应三部分的知识也相对较为容易。
方法2：先学习Web渗透及工具，然后再学习编程
适用人群：代码能力很弱，或者根本没有什么代码能力，其他基础也相对较差的小伙伴
基础需要打好，再学习Web渗透比如linux系统、计算机网络、一点点的Web框架、数据库还是需要提前掌握；
像php语言、自动化渗透和代码审计部分内容，可以放在最后，当学习完毕前面知识后，也相当入门后，再来学习语言，相对会容易一些；
【优先推荐】方法2，对于小白来说，代码基础通常较弱，很多很多小白会倒在前期学习语言上，所以推荐方法2的学习，先学习web渗透和工具，也比较有意思，容易保持一个高涨的学习动力和热情，具体学习内容我就不说了，请小伙伴们参照方法1即可。
方法3：选择一些适合自己的课程学习
适用人群：需要体系化学习、增强实战能力的小伙伴
具体根据自身条件来讲，如果你自学能力较差，那建议选择课程学习，网上各大平台等都有很多各式各样的课程，是可以更快帮助你迅速入门的，然后再根据自己自身所欠缺的方面，不断去完善和学习，最后达到你所要的优秀水平。
学习书籍推荐如下：
【基础阶段】
Linux Basics for Hackers(中文翻译稿)
Wireshark网络分析(完整扫描版)
精通正则表达式（中文第3版）
图解HTTP 彩色版
[密码学介绍].杨新.中文第二版
网络是怎样连接的_户根勤
[PHP与MySQL程序设计(第4版)].W.Jason.Gilmore
【web渗透阶段】
web安全攻防渗透测试实战指南
白帽子讲Web安全
Web安全深度
【自动化渗透阶段】
Python编程快速上手-让繁琐工作自动化
【代码审计阶段】
代码审计：企业级Web代码安全架构
【内网渗透阶段】
内网安全攻防：渗透测试实战指南
社会工程防范钓鱼欺诈
㈤ 网络安全培训的内容
网络安全培训主要分为五个阶段：
第一阶段：主要是学数据库基础、网络基础和linux基础。具体细致技术则包括MySQL安装操作、基本的使用命令，MySQL事物、MySQL函数、tcp和udp的基本原理、VIM编辑器等。
第四阶段：主要学习高级web渗透测试项目实战，AV bypass、webshell bypass、sql注入bypass、waf工作原理讲解等内容。
第五阶段：主要学习网络安全事件应急响应，具体技术包括日志格式讲解、常用分析工具、攻击代码特征识别、IP溯源、进程分析、工具使用、等保体系建设、等级保护评测标准、等级保护方案编写。
㈥ 网络安全该去哪里学习呢
学习网络安全需要的基础知识如下：
可掌握的核心能力：
1、掌握网络安全基础知识、了解安全行业行情、安全需求、法律法规等必备基础知识；
2、掌握信息安全常见漏洞与风险等相关安全防护策略；
3、建立简单攻防测试环境（Vmware、Windows、Linux安装配置、恶意代码、勒索病毒等攻击防范）；
4、能编写简单的HTML、JS、PHP代码，一些项目单个功能开发；
5、能对MySQL/MSSQL创建、查看、修改、增加、调整等字段顺序、排序、删除、索引、权限等数据字段相关命令行操作。
可解决的现实问题：
熟悉网络安全常见专业术语、个人防护策略建立、攻防环境搭建、HTML、JS、PHP、数据库等相关基本操作。
推荐一些学习方法:
方法一：先学习Web渗透及工具，然后再学习编程
适用人群：代码能力很弱，或者根本没有什么代码能力，其他基础也比较差的小伙伴
Web渗透
掌握OWASP排名靠前的10余种常见的Web漏洞的原理、利用、防御等知识点，然后配以一定的靶场练习即可；有的小白可能会问，去哪里找资料，建议可以直接买一本较为权威的书籍，配合b站的免费视频系统学习，然后利用开源的靶场辅助练习即可；
方法二：先学习编程，然后学习Web渗透及工具使用等
适用人群：有一定的代码基础的小伙伴
代码审计
但是如果希望在Web渗透上需要走得再远一些，需要精通一门后台开发语言，推荐php，因为后台采用php开发的网站占据最大，当然你还精通python、asp、java等语言，那恭喜你，你已经具备很好的基础了；
代码审计顾名思义，审计别人网站或者系统的源代码，通过审计源代码或者代码环境的方式去审计系统是否存在漏洞（属于白盒测试范畴）；
那具体要怎么学习呢？学习的具体内容按照顺序列举如下：
1）掌握php一些危险函数和安全配置；
2）熟悉代码审计的流程和方法；
3）掌握1-2个代码审计工具，如seay等；
4）掌握常见的功能审计法；（推荐审计一下AuditDemo，让你产生自信）
5）常见CMS框架审计（难度大）；