技术从来不是自己提升和赚钱的工具,而是共同进步的方向
概要
网络安全的一些个人观点
网络安全到底是什么
“网络空间的竞争,靠的是人才”
网络安全是指保护计算机网络和其中的信息免受未经授权访问、使用、披露、破坏、干扰或篡改的行为。网络安全涵盖了多个方面,包括网络系统的硬件和软件安全、网络数据的加密和保护、网络通信的安全性、网络用户的身份认证和访问控制等。网络安全的目标是确保网络的机密性、完整性和可用性,以保护网络和其中的信息不受攻击、入侵和破坏。
另外再说几句,未经授权的渗透测试都是违法的,请大家做一个守法的好公民
自己所写的学习路线
这一部分是学习收集的 基本上如果要入门的化建议还是得从web 下手 这张图片是近期做的思维导图截取下来的我们可以看到 信息安全有多么重要 很多新人在模拟实战演练时都不知道怎末去下手一定要先从信息收集的方向下手 比如拿nmap扫一下端口等等 大多数还是得靠工具来实现
网络安全概念
网络安全是指在互联网环境下,保护网络及其相关设备、数据和信息不受未经授权的访问、使用、披露、破坏、干扰和篡改的一系列措施和方法。网络安全涉及到防止黑客攻击、病毒和恶意软件的传播、数据泄露、拒绝服务攻击等安全威胁,防止被恶意攻击等安全威胁,还有一部分就是经过授权的情况下自行进行漏洞挖掘,进行修复从而更好的保护网络资产不受侵犯
网络安全的学习就是一个查漏补缺的一个过程,什么都要学
信息收集的重要性和实战中如何更好的发挥
信息收集在实战中是必要的例如可以发现主机信息,开放端口,备份文件泄露,敏感目录等等在实战中是必要的而且是必须要做的, 如果没有经行信息收集和资产测绘我们我们将无从下手,也导致下面的步骤无法进行下去
因为很少写文章写的太烂了,大家可以在评论中进行讨论或与我经行私聊