【护网行动】最新版护网知识总结，零基础入门到精通，收藏这篇就够了
一、基础知识
1.SQL注入：一种攻击手段，通过在数据库查询中注入恶意SQL代码，获取、篡改或删除数据库数据。
（1）危害：数据库增删改查、敏感数据窃取、提权/写入shell。
（2）类型：按注入点（字符型、数字型、搜索型）、提交方式（get、post、cookie）、执行效果（联合、报错、布尔、时间）分类。
（3）注入方式：包括information_schema注入、基于函数报错注入（如updatexml和extractvalue函数）、floor函数注入、布尔盲注和时间盲注。
（4）防御：对关键函数或字符过滤、使用预编译语句、输入验证、最小数据库权限、增加WAF等。
（5）工具：SQLmap是一款自动化的SQL注入工具，它能够检测和利用大多数的SQL注入漏洞，支持广泛的数据库服务器。使用时，可以通过各种参数指定测试的URL、方法、风险等级等。
二、TOP10漏洞
1.SQL注入：数据库权限过大和输入过滤不足导致。
2.跨站脚本攻击（XSS）：网站未能充分过滤用户输入，允许恶意脚本在其他用户浏览器上执行。
3.CSRF攻击：利用用户的登录状态发起恶意请求。
4.安全配置错误：如不安全的默认配置、错误的HTTP标头配置。
5.敏感信息泄露：未加密的敏感数据传输和存储。
6.缺少功能级访问控制：权限设置不当导致未授权访问。
7.使用含有已知漏洞的组件：过时的软件组件带漏洞。
8.未验证的重定向和转发：可能导致钓鱼攻击。
9.Log4j漏洞：Java日志框架的远程代码执行漏洞。
10.Apache Shiro漏洞：身份验证和会话管理缺陷。
三、应急响应
1.入侵排查：检查弱口令、异常端口、进程和连接，分析日志，查找入侵迹象。
2.系统加固：更新系统补丁，修复已知漏洞，加强账户安全。
3.数据备份：定期备份重要数据，确保数据安全。
四、设备知识
1.奇安信天眼：全流量监测设备，能自动发现恶意IP，帮助溯源分析。
2.青藤云HIDS：主机入侵检测系统，直接发现暴力破解行为。
3.明御安全网关：网络安全网关，提供入侵检测和防御。
五、挖矿总结
1.挖矿特征：CPU使用率异常增高，可能表明挖矿活动。
2.Linux挖矿确认流程：使用top命令、ps、kill等工具识别和终止挖矿进程。
3.Windows挖矿确认流程：通过任务管理器识别高CPU使用率进程，结束进程并删除相关文件。
六、内网知识
1.金银票据：攻击者利用Kerberos协议中的黄金和白银票据进行权限提升。
2.黄金票据：伪造任意用户的TGT，获得对所有服务的访问。
3.白银票据：伪造针对特定服务的ST，访问受限但更隐蔽。
4.防御措施：限制域管理员权限，定期更改KRBTGT账户密码，监控异常票据活动。
接下来我将给各位同学划分一张学习计划表！
学习计划
那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
阶段一：初级网络安全工程师
接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。
综合薪资区间6k~15k
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？
阶段二：中级or高级网络安全工程师（看自己能力）
综合薪资区间15k~30k
7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。
零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完
用Python编写漏洞的exp,然后写一个简单的网络爬虫
PHP基本语法学习并书写一个简单的博客系统
熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)
了解Bootstrap的布局或者CSS。
阶段三：顶级网络安全工程师
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
学习资料分享
当然，只给予计划不给予学习资料的行为无异于耍流氓，这里给大家整理了一份【282G】的网络安全工程师从入门到精通的学习资料包，可点击下方二维码链接领取哦。
