知远战略与防务研究所
国家关键基础设施对国家安全、经济发展、社会稳定等具有重要意义，一旦遭受破坏或自然灾害将造成严重影响。当前，国际环境日趋复杂，世界各国面临的国家网络安全挑战、混合威胁等明显加大。为妥善应对挑战，必须综合考虑民用和军事需求，采取有效安全策略，以保障国家关键基础设施的稳定运行。在此背景下，知远战略与防务研究所于2024年11月16日，在北京组织了一场以“国家关键基础设施-网络危机应对”为主题的桌面推演（TTX），并特邀美国海军陆战队退役中校威廉·高山进行设计和导调。
此次推演以南美洲某假想国遭网络攻击为背景，其中包含的五个推演想定主要集中在国家关键基础设施领域，具体包括：
1）针对电信基础设施（电信主干网）的网络攻击；
2）针对国家电网（核电站、风力、太阳能和水电站）的网络攻击；
3）针对交通基础设施（航空、铁路、港口、定位导航和城市智能交通）的网络攻击；
4）针对国家网络安全基础设施（政府高级网络和军队通信系统）的网络攻击；
5）针对国家关键基础设施（水处理、金融、电信、交通等）的全面、升级网络攻击。
此次桌面推演是知远所在学术研究转型（“以评估为主线”）之路上的一次重要尝试。因为推演是评估最重要也是最常见的手段之一，其综合、逼真、简单高效的特点极具实用价值。今后，知远所还将继续组织类似的推演活动，并不断加强与国内外业内人士的交流互动，进而持续提供高质量的评估服务。
目 录
第一章 推演介绍
一、概要
二、推演目的
三、推演组织
四、推演分组
五、推演日程安排
六、推演规则
第二章 推演设计
一、背景情况
二、关键术语
三、想定概述
第一阶段：电信系统攻击（Phase1:TelecommunicationsAttack）
第二阶段：能源系统危机（Phase2:Energy Grid Crisis）
第三阶段：交通系统瘫痪（Phase3:Transportation Systems Paralysis）
第四阶段：政府通信中断（Phase4: Government Communications Disruption）
第五阶段：跨国犯罪组织攻击（Phase5: Transnational Criminal Organization Assault）
四、技术特征
五、关键考虑因素
六、研究重点
七、相关准备工作
八、参考文献
第三章 “情况一：国家电信危机”推演
一、引言
二、基本想定
（一）想定概述
（二）技术细节
（三）可能带来的影响
（四）参与者的目标
（五）其他需应对的挑战
三、补充想定
补充想定1
补充想定2
补充想定3
四、行动方案
（一）政府领导组
（二）国际关系组
（三）沟通传播组
（四）技术组
（五）计算机安全组
第四章 “情况二：停电威胁”推演
一、引言
二、基本想定
（一）想定概述
（二）技术细节
（三）可能带来的影响
（四）高级持续性威胁（APT）的特征
（五）参与者的目标
（六）其他需应对的挑战
三、补充想定
补充想定1
补充想定2
补充想定3
四、行动方案
（一）国际关系组
（二）沟通传播组
（三）计算机安全小组
（四）技术组
（五）政府领导组
第五章 “情况三：交通瘫痪”推演
一、引言
二、基本想定
（一）想定概述
（二）国家背景
（三）技术细节
（四）可能带来的影响
（五）高级持续性威胁（APT）的特征
（六）参与者的目标
（七）其他需应对的挑战
三、补充想定
补充想定1
补充想定2
补充想定3
四、行动方案
（一）国际关系组
（二）沟通传播组
（三）技术组
（四）计算机安全组
（五）政府领导组
第六章 “情况四：政府和军事通信连环危机”推演
一、引言
二、基本想定
（一）想定概述
（二）国家背景
（三）前几个情况中的连环危机复合因素
（四）技术细节
（五）可能带来的影响
（六）高级持续性威胁（APT）的特征
（七）参与者的目标
（八）其他需应对的挑战
三、补充想定
补充想定1
补充想定2
补充想定3
四、行动方案
（一）政府领导组
（二）沟通传播组
（三）国际关系组
（四）技术组
（五）计算机安全组
第七章 “情况五：卡特尔网络攻击和国家紧急状态”推演
一、引言
二、基本想定
（一）想定概述
（二）国家背景
（三）前几个情况中的连环危机复合因素
（四）技术细节
（五）可能带来的影响
（六）卡特尔先进的网络能力
（七）宣布戒严
（八）参与者的目标
（九）其他需应对的挑战
三、补充想定
补充想定1
补充想定2
补充想定3
四、行动方案
（一）政府领导组
（二）计算机安全组
（三）沟通传播组
（四）国际关系组
（五）技术组
附件1：《查塔姆宫守则》
附件2：“情况一”相关参考文献
一、2018年奥运会网络攻击事件背后的故事史上最具欺骗性的黑客攻击
二、沃达丰公司在德国遭遇三小时移动网络中断
三、大规模数据泄露暴露了澳大利亚在处理数据和隐私方面存在的问题
四、5G安全：威胁分析与解决方案
（一）引言
（二）5G的安全挑战
（三）潜在的安全解决方案
（四）结论
五、5G移动无线网络安全
（一）引言
（二）5G无线网络中的攻击与安全服务
（三）5G无线安全最先进的解决方案
（四）5G无线网络系统中所应用技术的安全性
（五）拟议的5G无线安全架构
（六）5G无线安全的挑战与未来发展方向
（七）结论
（八）参考文献
六、电信和灾害管理：参与式方法和气候变化适应
（一）引言
（二）全球环境变化、局部沟通策略
（三）创客运动与DIY电信
（四）参与式方法和制度设置
附件3：“情况二 ”相关参考文献
一、智能电网的网络安全、威胁和可能的解决方案
（一）摘要
（二）引言
（三）智能电网概念
（四）监控与数据采集系统
（五）通信网络
（六）部署
（七）要求
（八）“Stuxnet”病毒
（九）智能电网的概念
（十）结论
二、智能电网环境中的广域监控、保护和控制的网络安全
（一）引言
（二）广域监测、保护和控制网络攻击分类法
（三）利用博弈论方法确保广域监测、保护和控制的网络物理安全
（四）基于网络物理试验台的评估
（五）结论
三、2021年关键基础设施的网络安全支出预计将超过1050亿美元
四、美国电网运营商如何应对前所未有的电力系统攻击浪潮
五、美国联邦调查局：可再生能源、微电网面临日益严重的网络威胁
（一）简要介绍
（二）深度洞察
（三）联邦调查局的警告和建议
六、电力生态系统中的网络弹性
（一）序言
（二）导言
（三）本报告的结构
（四）电力行业网络弹性原则和指南
（五）附录 董事会网络弹性速览表
七、电网的网络安全：挑战与机遇
（一）摘要
（二）引言
（三）电网通信基础设施及其带来的安全挑战
（四）攻击向量和场景
（五）为互联电网提供网络安全
（六）结论
附件4：“情况三”相关参考文献
一、铁路网络安全研究综述
（一）介绍
（二）网络安全挑战
二、海事部门面临的网络安全挑战
（一）介绍
（二）船舶自动化系统的背景简介
（三）对船舶自动化系统的网络攻击
（四）海运部门遭受的网络攻击案例
（五）安全防范措施
（六）结论
三、海事网络风险管理指导原则
（一）简介
（二）概述
（三）网络风险管理的关键要素
（四）网络风险管理实施的最佳实践
四、航空网络安全——美国联邦航空管理局应全面实施关键措施加强对航空电子设备风险的监督
（一）政府问责局为什么进行此项研究
（二）政府问责局的发现
（三）政府问责局的建议
（四）随着飞机互联程度越来越高，航空电子系统的网络安全风险越来越大，如果不加以解决，可能影响飞行安全
（五）联邦航空管理局尚未全面实施关键措施，监督业界减轻航空电子设备网络安全风险
（六）联邦航空管理局已采取措施协调网络安全问题，但尚未重视航空电子设备网络安全风险
（七）结论
（八）对行政措施的建议
（九）机构意见及我们的评价
五、智能交通系统中的安全与隐私问题——分类与挑战
（一）引言和动机
（二）智能交通系统概述
（三）安全与隐私问题的分类
六、智能交通系统的攻击面分析
（一）面临的挑战
（二）缓解安全性和隐私漏洞
附件5：“情况四”相关参考文献
一、北约集体防御中的攻击性网络行动
（一）进攻性网络作战
（二）对手运用网络作战的情况
（三）稳定还是不稳定
（四）网络俱乐部
（五）威士忌与罗密欧
（六）超越核武器的先例
（七）构建灵敏的网络防御体系
二、保卫新领域：美国国防部的网络战略
（一）威胁环境
（二）新战略
（三）利用美国科技优势
（四）迎接网络安全新时代
三、国防部发布战略，加强整个工业基地的网络安全
四、网络战对国家安全的冲击
（一）国家网络攻击案例及其对国家安全的冲击
（二）各种网络攻击类型及其对国家安全的潜在影响
（三）政府为维护国家网络安全可采取的网络安全策略与措施
（四）军事在网络安全攻防中的角色
（五）网络战的未来及其对国家安全的影响
（六）国际法在规范网络战中的作用
（七）网络战对私营部门的影响
（八）网络战对国际关系的影响
（九）结论
附件6：“情况五”相关参考文献
一、数字时代犯罪（网络犯罪）的转变
（一）引言
（二）研究方法
（三）研究发现
（四）相关论述
（五）结论
二、犯罪全球化：跨国有组织犯罪威胁评估
（一）什么是“跨国有组织犯罪”？
（二）贩运毒品（可卡因）
（三）贩运枪支
（四）网络犯罪
（五）跨国有组织犯罪与不稳定问题
联系方式：
知远战略与防务研究所
地址：江阴市长江路777号东方广场18号楼14层1410室
邮箱：knowfar2009@126.com
电话：0510-86403040
客服电话：15312272018，13395159282
工作时间：8：30-11：30，12：30-17：00（国家法定工作日）
北京
地址：北京市海淀区羊坊店路光耀东方广场S座554
电话：010-68186991
客服：15652159282
工作时间：9：00-12：00，13：00-17：30（国家法定工作日）
黑客/网络安全学习路线
对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。
大白也帮大家准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」「收藏」「在看」「赞」**
网络安全/渗透测试法律法规必知必会****
今天大白就帮想学黑客/网络安全技术的朋友们入门必须先了解法律法律。
【网络安全零基础入门必知必会】什么是黑客、白客、红客、极客、脚本小子？（02）
【网络安全零基础入门必知必会】网络安全专业术语全面解析（05）
【网络安全入门必知必会】《中华人民共和国网络安全法》（06）
【网络安全零基础入门必知必会】《计算机信息系统安全保护条例》（07）
【网络安全零基础入门必知必会】《中国计算机信息网络国际联网管理暂行规定》（08）
【网络安全零基础入门必知必会】《计算机信息网络国际互联网安全保护管理办法》（09）
【网络安全零基础入门必知必会】《互联网信息服务管理办法》（10）
【网络安全零基础入门必知必会】《计算机信息系统安全专用产品检测和销售许可证管理办法》（11）
【网络安全零基础入门必知必会】《通信网络安全防护管理办法》（12）
【网络安全零基础入门必知必会】《中华人民共和国国家安全法》（13）
【网络安全零基础入门必知必会】《中华人民共和国数据安全法》（14）
【网络安全零基础入门必知必会】《中华人民共和国个人信息保护法》（15）
【网络安全零基础入门必知必会】《网络产品安全漏洞管理规定》（16）
网络安全/渗透测试linux入门必知必会
【网络安全零基础入门必知必会】什么是Linux？Linux系统的组成与版本？什么是命令（01）
【网络安全零基础入门必知必会】VMware下载安装，使用VMware新建虚拟机，远程管理工具（02）
【网络安全零基础入门必知必会】VMware常用操作指南（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】CentOS7安装流程步骤教程（非常详细）零基入门到精通，收藏这一篇就够了（04）
【网络安全零基础入门必知必会】Linux系统目录结构详细介绍（05）
【网络安全零基础入门必知必会】Linux 命令大全（非常详细）零基础入门到精通，收藏这一篇就够了（06）
【网络安全零基础入门必知必会】linux安全加固（非常详细）零基础入门到精通，收藏这一篇就够了（07）
网络安全/渗透测试****计算机网络入门必知必会****
【网络安全零基础入门必知必会】TCP/IP协议深入解析（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】什么是HTTP数据包&Http数据包分析（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】计算机网络—子网划分、子网掩码和网关（非常详细）零基础入门到精通，收藏这一篇就够了（03）
网络安全/渗透测试入门之HTML入门必知必会
【网络安全零基础入门必知必会】什么是HTML&HTML基本结构&HTML基本使用（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】VScode、PhpStorm的安装使用、Php的环境配置，零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】HTML之编写登录和文件上传（非常详细）零基础入门到精通，收藏这一篇就够了3
网络安全/渗透测试入门之Javascript入门必知必会
【网络安全零基础入门必知必会】Javascript语法基础（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】Javascript实现Post请求、Ajax请求、输出数据到页面、实现前进后退、文件上传（02）
网络安全/渗透测试入门之Shell入门必知必会
【网络安全零基础入门必知必会】Shell编程基础入门（非常详细）零基础入门到精通，收藏这一篇就够了（第七章）
网络安全/渗透测试入门之PHP入门必知必会
【网络安全零基础入门】PHP环境搭建、安装Apache、安装与配置MySQL（非常详细）零基础入门到精通，收藏这一篇就够（01）
【网络安全零基础入门】PHP基础语法（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】PHP+Bootstrap实现表单校验功能、PHP+MYSQL实现简单的用户注册登录功能（03）
网络安全/渗透测试入门之MySQL入门必知必会
【网络安全零基础入门必知必会】MySQL数据库基础知识/安装（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】SQL语言入门（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】MySQL函数使用大全（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】MySQL多表查询语法（非常详细）零基础入门到精通，收藏这一篇就够了（04）
****网络安全/渗透测试入门之Python入门必知必会
【网络安全零基础入门必知必会】之Python+Pycharm安装保姆级教程，Python环境配置使用指南，收藏这一篇就够了【1】
【网络安全零基础入门必知必会】之Python编程入门教程（非常详细）零基础入门到精通，收藏这一篇就够了（2）
python入门教程python开发基本流程控制if … else
python入门教程之python开发可变和不可变数据类型和hash
【网络安全零基础入门必知必会】之10个python爬虫入门实例(非常详细)零基础入门到精通，收藏这一篇就够了（3）
****网络安全/渗透测试入门之SQL注入入门必知必会
【网络安全渗透测试零基础入门必知必会】之初识SQL注入（非常详细）零基础入门到精通，收藏这一篇就够了（1）
【网络安全渗透测试零基础入门必知必会】之SQL手工注入基础语法&工具介绍（2）
【网络安全渗透测试零基础入门必知必会】之SQL注入实战（非常详细）零基础入门到精通，收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之SQLmap安装&实战（非常详细）零基础入门到精通，收藏这一篇就够了（4）
【网络安全渗透测试零基础入门必知必会】之SQL防御（非常详细）零基础入门到精通，收藏这一篇就够了（4）
****网络安全/渗透测试入门之XSS攻击入门必知必会
【网络安全渗透测试零基础入门必知必会】之XSS攻击基本概念和原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了（1）
网络安全渗透测试零基础入门必知必会】之XSS攻击获取用户cookie和用户密码（实战演示）零基础入门到精通收藏这一篇就够了（2）
【网络安全渗透测试零基础入门必知必会】之XSS攻击获取键盘记录（实战演示）零基础入门到精通收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之xss-platform平台的入门搭建（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试入门】之XSS漏洞检测、利用和防御机制XSS游戏（非常详细）零基础入门到精通，收藏这一篇就够了5
****网络安全/渗透测试入门文件上传攻击与防御入门必知必会
【网络安全渗透测试零基础入门必知必会】之什么是文件包含漏洞&分类（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之cve实际漏洞案例解析（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之PHP伪协议精讲(文件包含漏洞)零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之如何搭建 DVWA 靶场保姆级教程（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之Web漏洞-文件包含漏洞超详细全解（附实例）5
【网络安全渗透测试零基础入门必知必会】之文件上传漏洞修复方案6
****网络安全/渗透测试入门CSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞概述和原理（非常详细）零基础入门到精通， 收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之CSRF攻击的危害&分类（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XSS与CSRF的区别（非常详细）零基础入门到精通， 收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞挖掘与自动化工具（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CSRF请求伪造&Referer同源&置空&配合XSS&Token值校验&复用删除5
****网络安全/渗透测试入门SSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞概述及原理（非常详细）零基础入门到精通，收藏这一篇就够了 1
【网络安全渗透测试零基础入门必知必会】之SSRF相关函数和协议（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞原理攻击与防御（非常详细）零基础入门到精通，收藏这一篇就够了3**
**
****网络安全/渗透测试入门XXE渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之XML外部实体注入（非常详细）零基础入门到精通，收藏这一篇就够了1
网络安全渗透测试零基础入门必知必会】之XXE的攻击与危害（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XXE漏洞漏洞及利用方法解析（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之微信XXE安全漏洞处理（非常详细）零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门远程代码执行渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之远程代码执行原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】之CVE-2021-4034漏洞原理解析（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】之PHP远程命令执行与代码执行原理利用与常见绕过总结3
【网络安全零基础入门必知必会】之WEB安全渗透测试-pikachu&DVWA靶场搭建教程，零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门反序列化渗透与防御必知必会
【网络安全零基础入门必知必会】之什么是PHP对象反序列化操作（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础渗透测试入门必知必会】之php反序列化漏洞原理解析、如何防御此漏洞？如何利用此漏洞？2
【网络安全渗透测试零基础入门必知必会】之Java 反序列化漏洞（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之Java反序列化漏洞及实例解析（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CTF题目解析Java代码审计中的反序列化漏洞，以及其他漏洞的组合利用5
网络安全/渗透测试**入门逻辑漏洞必知必会**
【网络安全渗透测试零基础入门必知必会】之一文带你0基础挖到逻辑漏洞（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门暴力猜解与防御必知必会
【网络安全渗透测试零基础入门必知必会】之密码安全概述（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之什么样的密码是不安全的？（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之密码猜解思路（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之利用Python暴力破解邻居家WiFi密码、压缩包密码，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之BurpSuite密码爆破实例演示，零基础入门到精通，收藏这一篇就够了5
【网络安全渗透测试零基础入门必知必会】之Hydra密码爆破工具使用教程图文教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之暴力破解medusa，零基础入门到精通，收藏这一篇就够了7
【网络安全渗透测试零基础入门必知必会】之Metasploit抓取密码，零基础入门到精通，收藏这一篇就够了8
****网络安全/渗透测试入门掌握Redis未授权访问漏洞必知必会
【网络安全渗透测试零基础入门必知必会】之Redis未授权访问漏洞，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Redis服务器被攻击后该如何安全加固，零基础入门到精通，收藏这一篇就够了**
**
网络安全/渗透测试入门掌握**ARP渗透与防御关必知必会**
【网络安全渗透测试零基础入门必知必会】之ARP攻击原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP流量分析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP防御策略与实践指南，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握系统权限提升渗透与防御关****必知必会
【网络安全渗透测试零基础入门必知必会】之Windows提权常用命令，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Windows权限提升实战，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之linux 提权（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握Dos与DDos渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之DoS与DDoS攻击原理（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Syn-Flood攻击原理解析（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之IP源地址欺骗与dos攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之SNMP放大攻击原理及实战演示，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之NTP放大攻击原理，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之什么是CC攻击？CC攻击怎么防御？，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之如何防御DDOS的攻击？零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握无线网络安全渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之Aircrack-ng详细使用安装教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之aircrack-ng破解wifi密码(非常详细)零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WEB渗透近源攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之无线渗透|Wi-Fi渗透思路，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透WEP新思路Hirte原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WPS的漏洞原理解析，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握木马免杀问题与防御********必知必会
【网络安全渗透测试零基础入门必知必会】之Metasploit – 木马生成原理和方法，零基础入门到精通，收藏这篇就够了
【网络安全渗透测试零基础入门必知必会】之MSF使用教程永恒之蓝漏洞扫描与利用，收藏这一篇就够了
网络安全/渗透测试入门掌握Vulnhub靶场实战********必知必会
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Prime使用指南，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场Breach1.0解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之vulnhub靶场之DC-9，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Kioptrix level-4 多种姿势渗透详解，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场PWNOS: 2.0 多种渗透方法，收藏这一篇就够了
网络安全/渗透测试入门掌握社会工程学必知必会
【网络安全渗透测试零基础入门必知必会】之什么是社会工程学？定义、类型、攻击技术，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之香农-韦弗模式，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社工学smcr通信模型，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之社工步骤整理（附相应工具下载）收藏这一篇就够了
网络安全/渗透测试入门掌握********渗透测试工具使用******必知必会**
2024版最新Kali Linux操作系统安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透测试工具大全之Nmap安装使用命令指南，零基础入门到精通，收藏这一篇就够了
2024版最新AWVS安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新burpsuite安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新owasp_zap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Sqlmap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Metasploit安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Nessus下载安装激活使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Wireshark安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
觉得有用的话，希望粉丝朋友帮大白点个**「分享」「收藏」「在看」「赞」**
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
2.视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！
4.护网行动资料
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
更多内容为防止和谐，可以扫描获取~
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
扫一扫
4993
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
