Web安全學(xué)習(xí)筆記是一個(gè)Web安全學(xué)習(xí)幫助參考文檔，在學(xué)習(xí)Web安全的過(guò)程中，深切地感受到相關(guān)的知識(shí)浩如煙海，而且很大一部分知識(shí)點(diǎn)都相對(duì)零散，如果沒(méi)有相對(duì)清晰的脈絡(luò)作為參考，會(huì)給學(xué)習(xí)帶來(lái)一些不必要的負(fù)擔(dān)。于是在這之后嘗試把一些知識(shí)、想法整理記錄下來(lái)，最后形成了這份筆記。希望這份筆記能夠?yàn)檎谌腴T(mén)的網(wǎng)絡(luò)安全愛(ài)好者提供一定的幫助。

筆記內(nèi)容總體分為四個(gè)部分。第一部分圍繞一些基礎(chǔ)知識(shí)和技巧進(jìn)行了一定的說(shuō)明，主要Web技術(shù)的發(fā)展與演化、安全領(lǐng)域的基本常識(shí)、計(jì)算機(jī)網(wǎng)絡(luò)的基礎(chǔ)知識(shí)等，這些知識(shí)是進(jìn)行Web安全學(xué)習(xí)的基礎(chǔ)。第二部分按照常見(jiàn)的滲透測(cè)試的順序，對(duì)信息收集、常見(jiàn)的Web漏洞、常見(jiàn)語(yǔ)言與框架、內(nèi)網(wǎng)滲透的技巧等進(jìn)行了簡(jiǎn)單的講述，開(kāi)始學(xué)習(xí)滲透測(cè)試之后通常會(huì)接觸到這部分內(nèi)容。第三部分回到防御的視角，從安全團(tuán)隊(duì)的建設(shè)、威脅情報(bào)與風(fēng)控等較大的視角做了描述，也對(duì)蜜罐、溯源等較為細(xì)節(jié)的內(nèi)容作了說(shuō)明。最后一部分推薦了一些工具與資源列表和手冊(cè)。

目錄

1. 序章
2. 計(jì)算機(jī)網(wǎng)絡(luò)與協(xié)議
3. 信息收集
4. 常見(jiàn)漏洞攻防
5. 語(yǔ)言與框架
6. 內(nèi)網(wǎng)滲透
7. 防御技術(shù)
8. 認(rèn)證機(jī)制
9. 工具與資源
10. 手冊(cè)速查
11. 其他