Web安全学习笔记

内容索引:

• 1. 序章
  • 1.1. Web技术演化
  • 1.2. 网络攻防技术演化
  • 1.3. 网络安全观
  • 1.4. 法律与法规
• 2. 计算机网络与协议
  • 2.1. 网络基础
  • 2.2. UDP协议
  • 2.3. TCP协议
  • 2.4. DHCP协议
  • 2.5. 路由算法
  • 2.6. 域名系统
  • 2.7. HTTP协议簇
  • 2.8. 邮件协议族
  • 2.9. SSL/TLS
  • 2.10. IPsec
  • 2.11. Wi-Fi
• 3. 信息收集
  • 3.1. 网络入口/信息
  • 3.2. 域名信息
  • 3.3. 端口信息
  • 3.4. 站点信息
  • 3.5. 搜索引擎利用
  • 3.6. 社会工程学
  • 3.7. 参考链接
• 4. 常见漏洞攻防
  • 4.1. SQL注入
  • 4.2. XSS
  • 4.3. CSRF
  • 4.4. SSRF
  • 4.5. 命令注入
  • 4.6. 目录穿越
  • 4.7. 文件读取
  • 4.8. 文件上传
  • 4.9. 文件包含
  • 4.10. XXE
  • 4.11. 模版注入
  • 4.12. Xpath注入
  • 4.13. 逻辑漏洞 / 业务漏洞
  • 4.14. 配置与策略安全
  • 4.15. 中间件
  • 4.16. Web Cache欺骗攻击
  • 4.17. HTTP 请求走私
• 5. 语言与框架
  • 5.1. PHP
  • 5.2. Python
  • 5.3. Java
  • 5.4. JavaScript
  • 5.5. Golang
  • 5.6. Ruby
  • 5.7. ASP
  • 5.8. PowerShell
  • 5.9. Shell
  • 5.10. CSharp
• 6. 内网渗透
  • 6.1. Windows内网渗透
  • 6.2. Linux内网渗透
  • 6.3. 后门技术
  • 6.4. 综合技巧
  • 6.5. 参考链接
• 7. 云安全
  • 7.1. 容器标准
  • 7.2. Docker
  • 7.3. 参考链接
• 8. 防御技术
  • 8.1. 团队建设
  • 8.2. 红蓝对抗
  • 8.3. 安全开发
  • 8.4. 安全建设
  • 8.5. 威胁情报
  • 8.6. ATT&CK
  • 8.7. 风险控制
  • 8.8. 防御框架
  • 8.9. 加固检查
  • 8.10. 入侵检测
  • 8.11. 零信任安全
  • 8.12. 蜜罐技术
  • 8.13. RASP
  • 8.14. 应急响应
  • 8.15. 溯源分析
• 9. 认证机制
  • 9.1. 多因子认证
  • 9.2. SSO
  • 9.3. JWT
  • 9.4. OAuth
  • 9.5. SAML
  • 9.6. SCRAM
  • 9.7. Windows
  • 9.8. Kerberos
  • 9.9. NTLM 身份验证
• 10. 工具与资源
  • 10.1. 推荐资源
  • 10.2. 相关论文
  • 10.3. 信息收集
  • 10.4. 社会工程学
  • 10.5. 模糊测试
  • 10.6. 漏洞利用/检测
  • 10.7. 近源渗透
  • 10.8. Web持久化
  • 10.9. 横向移动
  • 10.10. 云安全
  • 10.11. 操作系统持久化
  • 10.12. 审计工具
  • 10.13. 防御
  • 10.14. 安全开发
  • 10.15. 运维
  • 10.16. 取证
  • 10.17. 其他
• 11. 手册速查
  • 11.1. 爆破工具
  • 11.2. 下载工具
  • 11.3. 流量相关
  • 11.4. 嗅探工具
  • 11.5. SQLMap使用
• 12. 其他
  • 12.1. 代码审计
  • 12.2. WAF
  • 12.3. 常见网络设备
  • 12.4. 指纹
  • 12.5. Unicode
  • 12.6. 邮件安全
  • 12.7. 拒绝服务攻击
  • 12.8. APT
  • 12.9. 供应链安全
  • 12.10. 近源渗透
  • 12.11. 常见术语