软件安全分析：构建更强大的软件系统，从零基础到精通，收藏这篇就够了！

本文链接：https://blog.youkuaiyun.com/Javachichi/article/details/145417897

来源 | 博世智能驾驶与控制系统

随着汽车软件的不断发展，汽车软件开发周期变得越来越短并且软件复杂性也呈几何指数上升，与此同时我们也需要关注软件问题可能导致的安全性风险，其不仅仅关乎驾驶员和乘客的安全，也关系到其他道路使用者的生命财产安全。

因此软件开发需建立在安全需求基础上，通过有效的软件功能安全需求，我们能够避免或迁移潜在的系统故障引发的事故风险，本文将围绕什么是软件功能安全需求、如何进行软件安全分析来展开介绍。

本期专家：

Zhike(左)、Alex(右)

博世智能驾驶与控制系统事业部中国区

软件功能安全专家

软件安全需求设计

软件开发流程的需求

ISO 26262 是汽车行业广泛采用的功能安全标准，它定义了一系列的安全流程、方法和工具，用于管理汽车电子系统的功能安全。遵循这一标准，可以有效的管理软件安全开发流程和开发工作；同时这套流程也和传统V模型开发是契合一致的，因此在公司内部制定合适合规的软件质量开发流程的同时一定程度上也符合了ISO26262软件开发流程的部分要求，如下图:

为什么需要安全合规的开发流程？本质逻辑是: 过程影响结果。不规范的开发流程是导致软件bug频发的重要原因之一；通过对开发过程进行质量流程约束，开发出来的软件质量也尽可能得到保障，这是避免系统性失效的底层框架需求。

软件安全需求

从上一章得知，整个软件安全开发V模型始于需求开发，那需求从哪来？

应用层软件ASW的安全需求一般来源于以下几个方面:

① 技术安全需求TSR (系统需求级别);

② 硬件/中间层/操作系统/基础软件等导出的安全需求 (使用假设);

③ 集成平台或外部应用层软件模块的安全限制需求 (使用假设);

④ 权衡功能可用性

(functional availability)

功能安全开发实践过程中的小思考:

我们在满足安全要求的同时，也需要思考如何保证” 功能可用性”；如何避免功能安全过设计以及避免照本宣科的把安全机制生搬硬套；这是需要每一位功能安全工程师和开发人员深入到功能算法和性能测试中，才能找出真正的安全薄弱点，真正使得功能安全贴近于软件功能开发过程，助力于软件质量和性能的提升。

那什么是软件安全需求？

软件安全需求 = 安全相关的软件功能需求 + 软件安全机制

软件安全需求一定是建立在软件功能需求(SWRS)的基础之上，换言之，先有软件功能或特性需求SWRS，才会进而基于TSR导出软件安全需求。

安全相关的软件功能需求包括但不限于：

① 使标称功能能够安全执行的功能；

常见如时钟，电源等确保软件安全运行的功能；实际项目实践中也需关注安全相关的应用层功能需求，其相应的故障会直接导致safety goal的违背，这一点在ADAS安全开发中尤为重要（例如感知子系统无法采用传统E-GAS架构等安全开发方式）。

② 与性能或时间关键型操作相关的功能；

例如性能优化相关的功能模块，其失效会直接导致不满足SOTIF相关的安全指标。

③ 生产，操作，服务和退役期间与机载和非机载测试有关的功能；

例如车载通信、车辆诊断等相关内容。

④ 允许在生产和服务期间修改软件的功能；

例如可配置参数或者标定数据等。

软件安全机制包括但不限于：

① 与基本软件或应用软件本身故障相关的自检或监控功能；

例如应用层软件程序流监控，合理性校验，上电自检等。

② 与安全相关要素的故障检测，指示和缓解有关的功能；

例如控制单元电源、时钟等安全要素的故障探测。

③ 使系统能够达到或保持安全状态或降级状态的功能；

例如失效后的功能降级管理，系统安全状态的行为等。

④ 对软件功能和特性的要求，包括不同功能之间的独立性或免于干扰。

例如独立性免扰分析中的软件分区等。

软件架构安全设计

有了初步的软件安全需求后，需要开始去对软件架构进行安全设计的迭代。

软件架构是如何基于软件安全需求进行安全设计的？

① 基于软件安全需求整理出安全关键路径，这是后面安全分析和风险评估的基础；

② 在架构层面对安全关键路径和非安全功能路径做免扰分析，保证接口/内存/时序上的独立性;

③ 在静态软件架构层面，分析接口/通讯潜在失效导致的安全风险；

④ 在动态软件架构层面，分析多并发线程下可能导致的故障是否违背安全需求；例如需要考虑:

软件单元调度的优先级；
软件单元的执行时间；
故障降级管理的最小时间要求;
多应用场景下的功能模块安全部署等等。

其中，控制流和数据流的分析也是保证软件架构安全设计的重要手段。

安全需求导向软件分析

26262对安全导向软件分析的要求

根据ISO26262-6:2018的定义，安全导向软件分析的目的是确保嵌入式软件【确实】能够满足分配的功能安全需求。强调【确实】，是因为在软件安全需求从系统需求向下分解时，一方面开发人员无法很直观地保证设计的需求能够涵盖所有工况，如复杂状态机没考虑到的跳转路径，级联失效共因失效，程序流调度，通讯错误等；另一方面软件在特定某些运行工况下可能会出现不可预知的失效，如死锁活锁，跑飞，内存溢出等。

这里提一下算法性能不足导致的非预期输出，比如车速补偿，一定程度上也可以归类为性能问题，但本质上也属于系统性失效，因此安全文化保守的OEM或供应商（如博世）会将其也列入安全导向软件分析的考虑范畴。

按失效类型的不同，安全导向软件分析又可以进一步细分为独立性分析(DFA)和软件安全分析(SSA)，前者考虑的是由软件在资源、时间、通讯、系统耦合方面的独立性问题带来的安全风险如共因失效和级联失效，导出独立性机制和免扰机制（Freedom From Interference i.e. FFI）。后者考虑前者以外的其他所有可能导致安全设计无法按预期工作的失效。

本文受限于篇幅，将重点先对软件安全分析SSA的实操进行举例详解。

SSA的实操

在项目实操中，SSA通常在软件开发初期开始进行（即软件安全需求有了初步分配和架构设计，分析目标颗粒度的软件模块有了一定的成熟度时），贯穿整个开发过程。

做SSA分析前，应明确分析颗粒度，即分析对象最小到什么层级，这决定了SSA的输入信息来源（比如分析颗粒度是runnable，那么需要的输入为对runnable的安全需求，原则上不必须打开runnable内部设计，当成黑盒）。但值得注意的是，在项目实操中，这个颗粒度更多起到的是一种guide的作用，但应避免将其奉为死规，很多情况下（尤其对算法类设计这种上层需求很难清晰严格定义的设计），适当下探最小颗粒度对找全找对合理失效模式和影响有很大的帮助。

SSA实操过程一般会经历安全需求确认 > 架构路径确认 > 静动态架构流确认（以上都是输入信息收集） > SSA分析 >安全机制导出 > 安全需求生成和维护 > 软件实现 > 软件测试 > 迭代。

信息收集和实现验证的过程与软件传统V流程相统一，本文重点说明SSA分析和安全机制导出。

SSA分析

这一步旨在系统性地定位软件失效和安全影响，服务于后续安全机制设计。方法有很多种，基于当前L2+驾驶辅助功能对ADAS域的功能安全分配通常是ASIL B，这里以类似FMEA的inductive方法进行分析示例。博世实操中，以被分析对象的所有接口（包括通讯、诊断、配置、持久化）为切入点，结合类似HAZOP的引导词（如值域类的过大过小，时域类的过早过晚，通讯类的丢失等），生成单点失效模式，分析影响，作为后续安全机制导出的输入。

安全机制导出

这一步以SSA分析输出的失效影响属于安全相关的失效模式为输入，针对性地制定设计或流程机制进行counter。可以从下面几个方面分析：

① 软件复杂度：

软件接口数量，数据结构复杂程度，内部状态机数量，变量数量，程序流路径分支数量和交叉情况。越复杂的软件，越难理解，越容易出错，也越必要安全机制。

② 软件成熟度：

软件是否复用，Base软件市场运行情况，可以判断软件是否成熟，越不成熟的软件越需要额外安全机制。（值得注意的是，由于软件市场运行情况监控很难举证，这个方面在实操中需要谨慎，通常会将其转化为专家经验作为判断支持依据，但不作为决定性因素，在只有这个点支持时，一般保守考虑会要求增加安全机制）

③ 安全影响程度：

造成的impact对安全造成多大的影响，从功能安全角度考虑，违反安全目标的都是顶级，但实操时一般会根据伤害程度和伤害概率不同进行一些主观调节。（如顶层安全目标是超过ODD速度区间还是紧急避碰失效，二者都是安全相关，但critical程度有很大区别）

对于确定需要设计安全机制的失效模式，实操中可以考虑下面几类安全机制：

① 值域类监控：

Range check：如最大车速计算范围，如目标探测FOV合理范围，应注意阈值对功能可用性的合理兼容，测试log统计数据是很有效的依据。
Plausibility check：这种check一般case specific，比如雷达的RCS check，video的blindness check，都可以认为是plausibility check的一种，但常见的思路是用被检测对象本身物理属性（比如车速不可能跳变）、与其他物理量的关系（比如standstill信号不可能在轮速高时置位，不同来源时间戳不匹配）、瞬态故障机制（硬件锁步或软件锁步如冗余算法）。

② 时域类监控：

Checkpoint：基于checkpoint报出-计数机制，对进程/线程的执行时间进行超时和顺序的监控，比如alive check, deadline check, control flow check。
BSW特殊设计：通过BSW的一些特殊设计监控程序流运行及进入安全状态，如MCU周期性检查特定task运行完成情况，有问题即中断并重启。

③ 通讯类监控：

常见如外部信号E2E，内部变量由中间件内存保护机制覆盖如MPU，ECC等。

在评估安全机制的有效性时，可以从机制与安全功能设计的异源性，failure mode的覆盖率出发考虑安全机制的检测能力。

实例

如第2章所说，硬件导出的安全需求也是软件安全需求的一个重要来源，其中需要软件安全影响分析以及导出相关硬件故障监控的软件安全需求，这里以常见的硬件瞬态故障为例，简要介绍当硬件资源存在局限性而无法覆盖足够的诊断覆盖率时，如何通过软件安全分析导出软件安全需求。

进入正文前先介绍瞬态故障，瞬态故障定义是故障发生一次后随即消失；其中电磁干扰，宇宙射线干扰等都是造成瞬态故障的原因；故障导致的影响是硬件电路逻辑输出错误，如内存位翻转等，随之导致数据跳变或逻辑错误，可能会造成违背安全目标的系统失效表现行为。

行业内针对瞬态故障的安全措施一般有硬件锁步核、冗余执行等方式，但在有些项目实践过程，硬件可能没有相应的锁步核配置，冗余执行也带来计算资源消耗过大造成性能问题的额外影响等等。这时候需要权衡算力、硬件资源及成本的考量。

博世从应用层软件入手分析瞬态故障造成的实际安全影响，提出针对性的软件安全措施，最后验证其故障诊断覆盖率是否满足要求。

安全影响分析测试:

如下图，以车速计算这个安全相关的软件模块为例，其中轮速脉冲信号和其他信号作为输入，通过最小二乘法等预测方式计算车辆车速，分析瞬态故障的安全影响。

① 进行瞬态故障的故障注入测试，注入包括：

输入数据
内部数据
配置参数
逻辑指令

② 测试结果存在两种case:

Case-1: 大部分瞬态故障造成输出影响仅持续一个周期，无安全风险(within FTTI)；
Case-2: 某些功能模块的瞬态故障造成输出影响持续一段时间，系统表现存在安全风险；如下图，由于车速计算是时间累积效应，轮速脉冲信号的单个周期瞬态故障会导致一段时间的错误车速输出，从而导致感知目标属性错误，造成最终系统故障行为表现。

制定软件安全措施:

①从影响分析的结果来看，Case-2相关的功能模块即为瞬态故障下的安全薄弱点，此时可以从架构层面考虑，例如关键功能模块部署到MCU锁步核、关键逻辑冗余计算和冗余输出比较等常见软件架构安全设计。

② 这里基于车速计算模块提出了监控机制，例如对轮速脉冲信号做了以下安全机制:

Range check/gradient check;
Timestamp check;
Plausibility check.

如上面所说，制定安全机制时应该注意权衡功能可用性，尤其对感知算法类输出检验，如何将机制和阈值定义到足够严苛能够充分检测出潜在违反功能安全目标的异常，又足够鲁棒能够包容复杂运行工况下的合理波动，是安全机制设计的亘古难题。

以上文case为例，高频轮脉冲的丢帧和乱序对Parking类功能场景下的低速车速评估有巨大影响，因此理论上timestamp check应要求检测到任何丢帧情况都降级进入安全状态。但嵌入式软件在整车实际工况下的运行过程中，不可避免会出现偶发丢帧，如果直接降级则对功能可用性影响不可接受，因此在实操中，博世设计了一套备份算法，在检测到轮脉冲丢帧的一定时间内，由冗余算法持续输出满足功能安全等级的可信车速，仅当连续丢帧超过一定阈值后才进入安全状态，以此增加故障容忍能力，增强系统鲁棒性。

诊断覆盖率的验证

提出的安全机制对于瞬态故障的探测是否有效，需要通过诊断覆盖率来进行验证。

基于SSA分析出的关键软件模块需通过10000次data sequence的故障注入测试，test pass/fail判断依据基于系统表现行为是否违背安全目标，最后验证覆盖率结果是否满足应对应的ASIL指标。

总结

软件安全需求是功能安全开发中的难点之一，每个项目在不同的功能、算法和架构下都有不一样的答案和挑战；因此在深入理解安全和性能薄弱点的基础上，权衡安全目标和功能可用性，导出真正有助于软件安全质量提升的需求，是当前功能安全切实融入到项目软件开发的方向之一。

另外随着AI模型在汽车软件中的快速发展，由于其不可解释性和复杂性，导致和传统rule-base的软件安全分析存在较大的差异，这个新的话题后续我们也会给出更多的介绍和项目实践，敬请期待。

黑客/网络安全学习路线

对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。

大白也帮大家准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」「收藏」「在看」「赞」**

网络安全/渗透测试法律法规必知必会****

今天大白就帮想学黑客/网络安全技术的朋友们入门必须先了解法律法律。

【网络安全零基础入门必知必会】网络安全行业分析报告（01）

【网络安全零基础入门必知必会】什么是黑客、白客、红客、极客、脚本小子？（02）

【网络安全零基础入门必知必会】网络安全市场分类（03）

【网络安全零基础入门必知必会】常见的网站攻击方式（04）

【网络安全零基础入门必知必会】网络安全专业术语全面解析（05）

【网络安全入门必知必会】《中华人民共和国网络安全法》（06）

【网络安全零基础入门必知必会】《计算机信息系统安全保护条例》（07）

【网络安全零基础入门必知必会】《中国计算机信息网络国际联网管理暂行规定》（08）

【网络安全零基础入门必知必会】《计算机信息网络国际互联网安全保护管理办法》（09）

【网络安全零基础入门必知必会】《互联网信息服务管理办法》（10）

【网络安全零基础入门必知必会】《计算机信息系统安全专用产品检测和销售许可证管理办法》（11）

【网络安全零基础入门必知必会】《通信网络安全防护管理办法》（12）

【网络安全零基础入门必知必会】《中华人民共和国国家安全法》（13）

【网络安全零基础入门必知必会】《中华人民共和国数据安全法》（14）

【网络安全零基础入门必知必会】《中华人民共和国个人信息保护法》（15）

【网络安全零基础入门必知必会】《网络产品安全漏洞管理规定》（16）

网络安全/渗透测试linux入门必知必会

【网络安全零基础入门必知必会】什么是Linux？Linux系统的组成与版本？什么是命令（01）

【网络安全零基础入门必知必会】VMware下载安装，使用VMware新建虚拟机，远程管理工具（02）

【网络安全零基础入门必知必会】VMware常用操作指南（非常详细）零基础入门到精通，收藏这一篇就够了（03）

【网络安全零基础入门必知必会】CentOS7安装流程步骤教程（非常详细）零基入门到精通，收藏这一篇就够了（04）

【网络安全零基础入门必知必会】Linux系统目录结构详细介绍（05）

【网络安全零基础入门必知必会】Linux 命令大全（非常详细）零基础入门到精通，收藏这一篇就够了（06）

【网络安全零基础入门必知必会】linux安全加固（非常详细）零基础入门到精通，收藏这一篇就够了（07）

网络安全/渗透测试****计算机网络入门必知必会****

【网络安全零基础入门必知必会】TCP/IP协议深入解析（非常详细）零基础入门到精通，收藏这一篇就够了（01）

【网络安全零基础入门必知必会】什么是HTTP数据包&Http数据包分析（非常详细）零基础入门到精通，收藏这一篇就够了（02）

【网络安全零基础入门必知必会】计算机网络—子网划分、子网掩码和网关（非常详细）零基础入门到精通，收藏这一篇就够了（03）

网络安全/渗透测试入门之HTML入门必知必会

【网络安全零基础入门必知必会】什么是HTML&HTML基本结构&HTML基本使用（非常详细）零基础入门到精通，收藏这一篇就够了1

【网络安全零基础入门必知必会】VScode、PhpStorm的安装使用、Php的环境配置，零基础入门到精通，收藏这一篇就够了2

【网络安全零基础入门必知必会】HTML之编写登录和文件上传（非常详细）零基础入门到精通，收藏这一篇就够了3

网络安全/渗透测试入门之Javascript入门必知必会

【网络安全零基础入门必知必会】Javascript语法基础（非常详细）零基础入门到精通，收藏这一篇就够了（01）

【网络安全零基础入门必知必会】Javascript实现Post请求、Ajax请求、输出数据到页面、实现前进后退、文件上传（02）

网络安全/渗透测试入门之Shell入门必知必会

【网络安全零基础入门必知必会】Shell编程基础入门（非常详细）零基础入门到精通，收藏这一篇就够了（第七章）

网络安全/渗透测试入门之PHP入门必知必会

【网络安全零基础入门】PHP环境搭建、安装Apache、安装与配置MySQL（非常详细）零基础入门到精通，收藏这一篇就够（01）

【网络安全零基础入门】PHP基础语法（非常详细）零基础入门到精通，收藏这一篇就够了（02）

【网络安全零基础入门必知必会】PHP+Bootstrap实现表单校验功能、PHP+MYSQL实现简单的用户注册登录功能（03）

网络安全/渗透测试入门之MySQL入门必知必会

【网络安全零基础入门必知必会】MySQL数据库基础知识/安装（非常详细）零基础入门到精通，收藏这一篇就够了（01）

【网络安全零基础入门必知必会】SQL语言入门（非常详细）零基础入门到精通，收藏这一篇就够了（02）

【网络安全零基础入门必知必会】MySQL函数使用大全（非常详细）零基础入门到精通，收藏这一篇就够了（03）

【网络安全零基础入门必知必会】MySQL多表查询语法（非常详细）零基础入门到精通，收藏这一篇就够了（04）

****网络安全/渗透测试入门之Python入门必知必会

【网络安全零基础入门必知必会】之Python+Pycharm安装保姆级教程，Python环境配置使用指南，收藏这一篇就够了【1】

【网络安全零基础入门必知必会】之Python编程入门教程（非常详细）零基础入门到精通，收藏这一篇就够了（2）

python开发之手写第一个python程序

python入门教程之python开发学习笔记基本数据类型

python入门教程之python开发笔记之格式化输出

python入门教程之python开发笔记基本运算符

python入门教程python开发基本流程控制if … else

python入门教程之python开发笔记流程控制之循环

python入门之Pycharm开发工具的使用

python入门教程之python字符编码转换

python入门之python开发字符编码

python入门之python开发基本数据类型数字

python入门python开发基本数据类型字符串

python入门python开发基本数据类型列表

python入门python开发基本数据类型

python入门教程之python开发可变和不可变数据类型和hash

python入门教程python开发字典数据类型

python入门之python开发笔记基本数据类型集合

python开发之collections模块

python开发笔记之三元运算

【网络安全零基础入门必知必会】之10个python爬虫入门实例(非常详细)零基础入门到精通，收藏这一篇就够了（3）

****网络安全/渗透测试入门之SQL注入入门必知必会

【网络安全渗透测试零基础入门必知必会】之初识SQL注入（非常详细）零基础入门到精通，收藏这一篇就够了（1）

【网络安全渗透测试零基础入门必知必会】之SQL手工注入基础语法&工具介绍（2）

【网络安全渗透测试零基础入门必知必会】之SQL注入实战（非常详细）零基础入门到精通，收藏这一篇就够了（3）

【网络安全渗透测试零基础入门必知必会】之SQLmap安装&实战（非常详细）零基础入门到精通，收藏这一篇就够了（4）

【网络安全渗透测试零基础入门必知必会】之SQL防御（非常详细）零基础入门到精通，收藏这一篇就够了（4）

****网络安全/渗透测试入门之XSS攻击入门必知必会

【网络安全渗透测试零基础入门必知必会】之XSS攻击基本概念和原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了（1）

网络安全渗透测试零基础入门必知必会】之XSS攻击获取用户cookie和用户密码（实战演示）零基础入门到精通收藏这一篇就够了（2）

【网络安全渗透测试零基础入门必知必会】之XSS攻击获取键盘记录（实战演示）零基础入门到精通收藏这一篇就够了（3）

【网络安全渗透测试零基础入门必知必会】之xss-platform平台的入门搭建（非常详细）零基础入门到精通，收藏这一篇就够了4

【网络安全渗透测试入门】之XSS漏洞检测、利用和防御机制XSS游戏（非常详细）零基础入门到精通，收藏这一篇就够了5

****网络安全/渗透测试入门文件上传攻击与防御入门必知必会

【网络安全渗透测试零基础入门必知必会】之什么是文件包含漏洞&分类（非常详细）零基础入门到精通，收藏这一篇就够了1

【网络安全渗透测试零基础入门必知必会】之cve实际漏洞案例解析（非常详细）零基础入门到精通，收藏这一篇就够了2

【网络安全渗透测试零基础入门必知必会】之PHP伪协议精讲(文件包含漏洞)零基础入门到精通，收藏这一篇就够了3

【网络安全渗透测试零基础入门必知必会】之如何搭建 DVWA 靶场保姆级教程（非常详细）零基础入门到精通，收藏这一篇就够了4

【网络安全渗透测试零基础入门必知必会】之Web漏洞-文件包含漏洞超详细全解（附实例）5

【网络安全渗透测试零基础入门必知必会】之文件上传漏洞修复方案6

****网络安全/渗透测试入门CSRF渗透与防御必知必会

【网络安全渗透测试零基础入门必知必会】之CSRF漏洞概述和原理（非常详细）零基础入门到精通，收藏这一篇就够了1

【网络安全渗透测试零基础入门必知必会】之CSRF攻击的危害&分类（非常详细）零基础入门到精通，收藏这一篇就够了2

【网络安全渗透测试零基础入门必知必会】之XSS与CSRF的区别（非常详细）零基础入门到精通，收藏这一篇就够了3

【网络安全渗透测试零基础入门必知必会】之CSRF漏洞挖掘与自动化工具（非常详细）零基础入门到精通，收藏这一篇就够了4

【网络安全渗透测试零基础入门必知必会】之CSRF请求伪造&Referer同源&置空&配合XSS&Token值校验&复用删除5

****网络安全/渗透测试入门SSRF渗透与防御必知必会

【网络安全渗透测试零基础入门必知必会】之SSRF漏洞概述及原理（非常详细）零基础入门到精通，收藏这一篇就够了 1

【网络安全渗透测试零基础入门必知必会】之SSRF相关函数和协议（非常详细）零基础入门到精通，收藏这一篇就够了2

【网络安全渗透测试零基础入门必知必会】之SSRF漏洞原理攻击与防御（非常详细）零基础入门到精通，收藏这一篇就够了3**
**

****网络安全/渗透测试入门XXE渗透与防御必知必会

【网络安全渗透测试零基础入门必知必会】之XML外部实体注入（非常详细）零基础入门到精通，收藏这一篇就够了1

网络安全渗透测试零基础入门必知必会】之XXE的攻击与危害（非常详细）零基础入门到精通，收藏这一篇就够了2

【网络安全渗透测试零基础入门必知必会】之XXE漏洞漏洞及利用方法解析（非常详细）零基础入门到精通，收藏这一篇就够了3

【网络安全渗透测试零基础入门必知必会】之微信XXE安全漏洞处理（非常详细）零基础入门到精通，收藏这一篇就够了4

****网络安全/渗透测试入门远程代码执行渗透与防御必知必会

【网络安全渗透测试零基础入门必知必会】之远程代码执行原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了1

【网络安全零基础入门必知必会】之CVE-2021-4034漏洞原理解析（非常详细）零基础入门到精通，收藏这一篇就够了2

【网络安全零基础入门必知必会】之PHP远程命令执行与代码执行原理利用与常见绕过总结3

【网络安全零基础入门必知必会】之WEB安全渗透测试-pikachu&DVWA靶场搭建教程，零基础入门到精通，收藏这一篇就够了4

****网络安全/渗透测试入门反序列化渗透与防御必知必会

【网络安全零基础入门必知必会】之什么是PHP对象反序列化操作（非常详细）零基础入门到精通，收藏这一篇就够了1

【网络安全零基础渗透测试入门必知必会】之php反序列化漏洞原理解析、如何防御此漏洞？如何利用此漏洞？2

【网络安全渗透测试零基础入门必知必会】之Java 反序列化漏洞（非常详细）零基础入门到精通，收藏这一篇就够了3

【网络安全渗透测试零基础入门必知必会】之Java反序列化漏洞及实例解析（非常详细）零基础入门到精通，收藏这一篇就够了4

【网络安全渗透测试零基础入门必知必会】之CTF题目解析Java代码审计中的反序列化漏洞，以及其他漏洞的组合利用5

网络安全/渗透测试**入门逻辑漏洞必知必会**

【网络安全渗透测试零基础入门必知必会】之一文带你0基础挖到逻辑漏洞（非常详细）零基础入门到精通，收藏这一篇就够了

网络安全/渗透测试入门暴力猜解与防御必知必会

【网络安全渗透测试零基础入门必知必会】之密码安全概述（非常详细）零基础入门到精通，收藏这一篇就够了1

【网络安全渗透测试零基础入门必知必会】之什么样的密码是不安全的？（非常详细）零基础入门到精通，收藏这一篇就够了2

【网络安全渗透测试零基础入门必知必会】之密码猜解思路（非常详细）零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之利用Python暴力破解邻居家WiFi密码、压缩包密码，收藏这一篇就够了4

【网络安全渗透测试零基础入门必知必会】之BurpSuite密码爆破实例演示，零基础入门到精通，收藏这一篇就够了5

【网络安全渗透测试零基础入门必知必会】之Hydra密码爆破工具使用教程图文教程，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之暴力破解medusa，零基础入门到精通，收藏这一篇就够了7

【网络安全渗透测试零基础入门必知必会】之Metasploit抓取密码，零基础入门到精通，收藏这一篇就够了8

Wfuzz：功能强大的web漏洞挖掘工具

****网络安全/渗透测试入门掌握Redis未授权访问漏洞必知必会

【网络安全渗透测试零基础入门必知必会】之Redis未授权访问漏洞，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之Redis服务器被攻击后该如何安全加固，零基础入门到精通，收藏这一篇就够了**
**

网络安全/渗透测试入门掌握**ARP渗透与防御关必知必会**

【网络安全渗透测试零基础入门必知必会】之ARP攻击原理解析，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之ARP流量分析，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之ARP防御策略与实践指南，零基础入门到精通，收藏这一篇就够了

网络安全/渗透测试入门掌握系统权限提升渗透与防御关****必知必会

【网络安全渗透测试零基础入门必知必会】之Windows提权常用命令，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之Windows权限提升实战，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之linux 提权（非常详细）零基础入门到精通，收藏这一篇就够了

网络安全/渗透测试入门掌握Dos与DDos渗透与防御相关****必知必会

【网络安全渗透测试零基础入门必知必会】之DoS与DDoS攻击原理（非常详细）零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之Syn-Flood攻击原理解析（非常详细）零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之IP源地址欺骗与dos攻击，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之SNMP放大攻击原理及实战演示，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之NTP放大攻击原理，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之什么是CC攻击？CC攻击怎么防御？，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之如何防御DDOS的攻击？零基础入门到精通，收藏这一篇就够了

网络安全/渗透测试入门掌握无线网络安全渗透与防御相关****必知必会

【网络安全渗透测试零基础入门必知必会】之Aircrack-ng详细使用安装教程，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之aircrack-ng破解wifi密码(非常详细)零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之WEB渗透近源攻击，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之无线渗透|Wi-Fi渗透思路，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之渗透WEP新思路Hirte原理解析，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之WPS的漏洞原理解析，零基础入门到精通，收藏这一篇就够了

网络安全/渗透测试入门掌握木马免杀问题与防御********必知必会

【网络安全渗透测试零基础入门必知必会】之Metasploit – 木马生成原理和方法，零基础入门到精通，收藏这篇就够了

【网络安全渗透测试零基础入门必知必会】之MSF使用教程永恒之蓝漏洞扫描与利用，收藏这一篇就够了

网络安全/渗透测试入门掌握Vulnhub靶场实战********必知必会

【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Prime使用指南，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场Breach1.0解析，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之vulnhub靶场之DC-9，零基础入门到精通，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Kioptrix level-4 多种姿势渗透详解，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场PWNOS: 2.0 多种渗透方法，收藏这一篇就够了

网络安全/渗透测试入门掌握社会工程学必知必会

【网络安全渗透测试零基础入门必知必会】之什么是社会工程学？定义、类型、攻击技术，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之社会工程学之香农-韦弗模式，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之社工学smcr通信模型，收藏这一篇就够了

【网络安全渗透测试零基础入门必知必会】之社会工程学之社工步骤整理（附相应工具下载）收藏这一篇就够了

网络安全/渗透测试入门掌握********渗透测试工具使用******必知必会**

【网络安全渗透测试零基础入门必知必会】之渗透测试工具大全之Nmap安装使用命令指南，零基础入门到精通，收藏这一篇就够了

觉得有用的话，希望粉丝朋友帮大白点个**「分享」「收藏」「在看」「赞」**

黑客/网络安全学习包

资料目录

成长路线图&学习规划
配套视频教程
SRC&黑客文籍
护网行动资料
黑客必读书单
面试题合集

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

更多内容为防止和谐，可以扫描获取~

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

*优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享