常用红队安全攻防总结

在攻防演练的对抗中我们将攻击方称作“红队”，防守方称作“蓝队”，双方围绕核心的目标资产在网络层面进行攻防对抗。其不仅要求双方对技术要十分精通，还要有策略和战法。

因为安全从业人员必须注重知识的积累和技术的学习，但安全与其他岗位不同，它的工作更具有随机性，因此学习起来并不是一件容易的事儿，就连许多大型企业的攻防方案也是漏洞百出。

如果你对Web安全攻防感兴趣，又想深入了解这方面内容的话，不妨收藏一下这份Web安全学习笔记，共327页11个章节，文章详细介绍了计算机网络协议、信息收集、常见漏洞、内网渗透、御用技术等，全面成体系，通俗易懂，涵盖了零基础学员从入门到进阶需要掌握的核心知识点，实操性极强，感兴趣的朋友可以看一下。

目录（327页11章）

• 序章

• 计算机网络与协议

• 信息收集

• 常见漏洞攻防

• 语言与框架

• 内网渗透

• 防御技术

• 认证机制

• 工具与资源

• 手册速查

• 其他

计算机网络与协议

• 网络基础

• UDP协议

• TCP协议

• 路由算法

• 域名系统

• HTTP标准

• HTTPS

• SSL/TLS

• IPsec

常见漏洞攻防

• SQL注入

• XSS

• CSRF

• SSRF

• 命令注入

• 目录穿越

• 文件读取

• 文件上传

• 文件包含

• XXE

• 模版注入

• Xpath注入

• 逻辑漏洞 / 业务漏洞

• 配置安全

• 中间件

• Web Cache欺骗攻击

• HTTP 请求走私

语言与框架

• PHP

• Python

• Java

• JavaScript

• Golang

• Ruby

• ASP

内网渗透

• 信息收集- windows

• 持久化- indows

• 域渗透

• 信息收集- Linux

• 持久化- Linux

• 痕迹清理

• 综合技巧

• 参考链接

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

👉5.黑客必读书单👈

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）