【非广告】web安全学习笔记

笔者在学习Web安全的过程中，深切地感受到相关的知识浩如烟海，而且很大一部分知识点都相对零散，如果没有相对清晰的脉络作为参考，会给学习带来一些不必要的负担。因此，在对Web安全有了浅薄的了解之后，尝试把一些知识、想法整理记录下来，最后形成了这份笔记，希望能够为正在入门的网络安全爱好者提供一定的帮助。

大纲：

1. 序章

1. Web技术演化

2. 网络攻防技术演化

3. 安全观

2. 计算机网络与协议

1. 网络基础

2. UDP协议

3. TCP协议

4. DHCP协议

5. 路由算法

6. 域名系统

7. HTTP标准

8. 邮件协议族

9. SSL/TLS

10. IPsec

11. Wi-Fi

3. 信息收集

1. 网络整体架构

2. 域名信息

3. 端口信息

4. 站点信息

5. 搜索引擎利用

6. 社会工程学

7. 参考链接

4. 常见漏洞攻防

1. SQL注入

2. XSS

3. CSRF

4. SSRF

5. 命令注入

6. 目录穿越

7. 文件读取

8. 文件上传

9. 文件包含

10. XXE

11. 模版注入

12. Xpath注入

13. 逻辑漏洞 / 业务漏洞

14. 配置安全

15. 中间件

16. Web Cache欺骗攻击

17. HTTP 请求走私

5. 语言与框架

1. PHP

2. Python

3. Java

4. JavaScript

5. Golang

6. Ruby

7. ASP

8. PowerShell

9. Shell

10. Csharp

6. 内网渗透

1. Windows内网渗透

2. Linux内网渗透

3. 后门技术

4. 综合技巧

5. 参考链接

7. 云安全

1. 容器标准

2. Docker

3. 参考链接

8. 防御技术

1. 团队建设

2. 红蓝对抗

3. 安全开发

4. 安全建设

5. 威胁情报

6. ATT&CK

7. 风险控制

8. 防御框架

9. 加固检查

10. 入侵检测

11. 零信任安全

12. 蜜罐技术

13. RASP

14. 应急响应

15. 溯源分析

9. 认证机制

1. 多因子认证

2. SSO

3. JWT

4. OAuth

5. SAML

6. SCRAM

7. Windows

8. Kerberos

9. NTLM 身份验证

10. 工具与资源

1. 推荐资源

2. 相关论文

3. 信息收集

4. 社会工程学

5. 模糊测试

6. 漏洞利用/测试

7. 近源渗透

8. Web持久化

9. 横向移动

10. 云安全

11. 操作系统持久化

12. 审计工具

13. 防御

14. 安全开发

15. 运维

16. 取证

17. 其他

11. 手册速查

1. 爆破工具

2. 下载工具

3. 流量相关

4. 嗅探工具

5. SQLMap使用

12. 其他

1. 代码审计

2. WAF

3. 常见网络设备

4. 指纹

5. Unicode

6. JSON

7. 拒绝服务攻击

8. 邮件安全

9. APT

10. 供应链安全

11. 近源渗透

12. 常见术语

本地编译：

git clone https://github.com/LyleMi/Learn-Web-Hacking.gitcd Learn-Web-Hackingpip install sphinx sphinx-rtd-thememake html

https://websec.readthedocs.io/zh/latest/index.html#