要学习网络安全,其实自学是有局限的,没有设备和网络环境,除了web渗透,其他很多方面,只能在培训班实战环境里才合适,比如路由交换技术、安全设备、学会怎么架构和配置一个企业网络安全只架构。
还要学习系统安全。windows系统和Linux系统、如服务器的配置部署、安全加固、策略、权限、日志、灾备等。客户端的安全加固等。之后再学习渗透攻防,信息收集技术社会工程学、端口检测、漏洞挖掘、漏洞验证,恶意代码、逆向、二进制等。
网络安全理论知识
①了解行业相关背景,前景,确定发展方向;
②学习网络安全相关法律法规;
③网络安全运营的概念;
④等保简介、等保规定、流程和规范。
渗透测试基础
①渗透测试的流程、分类、标准;
②信息收集技术: 主动/被动信息搜集、Nmap工具、Google Hacking;
③漏洞扫描、漏洞利用、原理,利用方法、工具(MSF) 、绕过IDS和反病毒侦察;
④主机攻防演练: MS17-010、MS08-067、MS10-046、MS12-20等;
计算机网络基础
①计算机网络基础、协议和架构;
②网络通信原理、OSI模型、数据转发流程;
③常见协议解析(HTTP、TCP/IP、ARP等) ;
④网络攻击技术与网络安全防御技术;
⑤Web漏洞原理与防御: 主动/被动攻击、DDOS攻击、CVE漏洞复现。
操作系统基础
①Windows系统常见功能和命令;
②Kali Linux系统常见功能和命令;
③操作系统安全(系统入侵排查/系统加固基础)。
数据库基础操作
①数据库基础;
②SQL语言基础;
③数据库安全加固。
Web渗透
①DHTML、CSS和JavaScript简介;
②OWASP Top10;
③Web漏洞扫描工具;
④Web渗透工具: Nmap、BurpSuite、SQLMap、其他。
总结
网络安全还包含很多,对于端点安全,终端安全管理,服务器加固,应用安全,网页防算改,邮件安全,API安全,数据安全,数据泄漏防护,电子文档管理与加密,存储备份与恢复,移动安全移动终端安全移动应用安全,物联网安全,运维审计特权账号管理,安全管理平台,态势感知,比如数据安全,内容安全,流量安全,安全运营,安全合规等等。
如果你对网络安全入门感兴趣,那么你点击这里👉CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
如果你对网络安全感兴趣,学习资源免费分享,保证100%免费!!!(嘿客入门教程)
👉网安(嘿客)全套学习视频👈
我们在看视频学习的时候,不能光动眼动脑不动手,比较科学的学习方法是在理解之后运用它们,这时候练手项目就很适合了。
👉网安(嘿客红蓝对抗)所有方向的学习路线👈
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
学习资料工具包
压箱底的好资料,全面地介绍网络安全的基础理论,包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等,将基础理论和主流工具的应用实践紧密结合,有利于读者理解各种主流工具背后的实现机制。
面试题资料
独家渠道收集京东、360、天融信等公司测试题!进大厂指日可待!
👉嘿客必备开发工具👈
工欲善其事必先利其器。学习嘿客常用的开发软件都在这里了,给大家节省了很多时间。