一、安全运维-网络
1、IP地点相干
IP地点属于网络层地点，用于标识网络中的节点装备。
IP地点由32bit构成，每8bit一组，共占用4个字节。
IP地点由两部分组成，网络位和主机位。
IP地点分类：
类别网络位子网掩码私有地点A类1-126255.0.0.010.0.0.0-10.255.255.255B类128-191255.255.0.0172.16.0.0-172.31.255.255C类192-223255.255.255.0192.168.0.0-192.168.255.255D类224-239(无网络主机位之说，后位均称多播地点)无掩码之说无私有地点之说E类240-255(无网络位主机位之说，用于实行)无掩码之说无私有地点之说 2、子网掩码相干
子网掩码的作用：用于区分一个IP地点的网络位和主机位。子网掩码是用来判断任意两台计算机的IP地点是否属于同一子网络的根据。子网划分是为了解决网络IP不够用的情况。
广播：就是指同时向子网中的多台计算机发送消息，并且全部子网中的计算机都可以接收到发送方发来的消息。
子网掩码地点底子：
子网地点的范围就是网络位稳定，主机位从全0到全1这个范围。
其中主机位全0的地点，叫网段地点，即子网。
主机位全1的地点，叫广播地点。
3、交换机相干
交换机简单原理：
当交换机收到数据时，它会检查它的目的MAC地点，然后把数据从目的主机所在的接口转发出去。
交换机之以是能实现这一功能，是因为交换机内部有一个MAC地点表，MAC地点表记载了网络中全部MAC地点与该交换机各端口的对应信息。
某一数据帧需要转发时，交换机根据该数据帧的目的MAC地点来查找MAC地点表，从而得到该地点对应的端口，即知道具有该MAC地点的装备是毗连在交换机的哪个端口上，然后交换机把数据帧从该端口转发出去。
交换机的三个功能：
1.地点学习
2.帧的转发/过滤
3.防备环路
示例图如下：
MAC地点进化步调：
1、最初开机时MAC地点表是空的
2、主机A发送数据帧给主机C
交换机通过学习数据帧的源MAC地点，记载下主机A的MAC地点对应端口E0
该数据帧转发到除端口E0以外的其它全部端口 (不清楚目的主机的单点传送用泛洪方式)
3、主机D发送数据帧给主机C
交换机通过学习数据帧的源MAC地点，记载下主机D的MAC地点对应端口E3
该数据帧转发到除端口E3以外的其它全部端口 (不清楚目的主机的单点传送用泛洪方式)
4、交换机A发送数据帧给主机C
在地点表中有目的主机，数据帧不会泛洪而直接转发
5、主机D发送广播帧或多点帧
广播帧或多点帧泛洪到除源端口外的全部端口
4、NAT/NAPT介绍
概念：NAT就是将网络地点从一个地点空间转换到别的一个地点空间的一个活动。
NAT的范例：
NAT-转换后，一个当地IP地点对应一个全局IP地点。
NAPT-转换后，多个当地地点对应一个全局IP地点。
NAPT，多了端口，每个当地地点对应一个全局IP的差别端口。
NAT/NAPT的术语：
NAT中用到的接口范例：
内部网络 －Inside
外部网络 －Outside
NAT中常见的术语：
内部当地地点 －Inside Local Address
内部全局地点 －Inside Global Address
外部当地地点 －Outside Local Address
外部全局地点 －Outside Global Address
NAT工作原理图：
NAPT工作原理图：
在以下几种情况下，需要使用NAPT技术：
1、缺乏全局IP地点,甚至没有专门申请的全局IP地点，只有一个毗连ISP的全局IP地点。
2、内部网要求上网的主机数很多。
3、提高内网的安全性。
NAT/NAPT的配置有两种：
静态NAT：
1、需要向外网络提供信息服务的主机
2、永久的一对一IP地点映射关系
动态NAT/NAPT：
1、只访问外网服务，不提供信息服务的主机
2、内部主机数可以大于全局IP地点数
3、最多访问外网主机数决定于全局IP地点数
4、暂时的一对一IP地点映射关系
5、Wireshark介绍
表达式过滤规则：
协议过滤
过滤代码表明TCP只显示TCP协议的http只显示HTTP协议的 IP过滤
过滤代码表明ip.src==192.168.1.102显示源地点为192.168.1.102ip.dst==192.168.1.102显示目的地点为192.168.1.102ip.addr==192.168.1.102不区分源地点和目的地点 端口过滤
过滤代码表明tcp.port==80不区分源/目的端口。显示端口为80的tcp.srcport==80只显示TCP协议的源端口为80的tcp.dstport==80只显示TCP协议的目的端口为80的 HTTP模式过滤
过滤代码表明http.request.method==“GET”只显示HTTP的GET方法的http.request.method==“POST”只显示HTTP的POST方法的 逻辑运算符为AND(也可以是&&)/OR
过滤代码表明list1 and list2显示符合list1和list2过滤条件的 6、TCP三次握手
在分析数据包时可以看到详细细节：
7、ARP简述
ARP（Address Resolution Protocol）即地点解析协议， 用于实现从IP地点到MAC地点的映射，即询问目的IP对应的MAC地点。
在网络通信中，主机和主机通信的数据包需要依据OSI模子从上到下进行数据封装，当数据封装完备后，再向外发出。以是在局域网的通信中，不仅需要源IP地点的封装，也需要源目MAC的封装。之后。PC1上有IP2和MAC2的地点映射。PC2同理。
一般情况下，上层应用步伐更多关心IP地点而不关心MAC地点，以是需要通过ARP协议来获知目的主机的MAC地点，完成数据封装。
ARP工作模式：
ARP协议就需要采用以太网的"广播"功能：将哀求包以广播的形式发送，交换机或WiFi装备（无线路由器）收到广播包时，会将此数据发给同一局域网的其他全部主机。
二层封装时目的MAC是全f（ffff.ffff.ffff）或三层封装时目的IP是全1（255.255.255.255）。
ARP攻击初始：
1、PC1需要跟PC2通信，通过ARP哀求包询问PC2的MAC地点，由于采用广播形式，以是交换机将ARP哀求包从接口P1广播到P2和PC3。（注：交换机收到广播/组播/未知帧都会其他接口泛洪）。
2、PC2根据询问信息，返回ARP单播回应包；此时PC3作为攻击者，没有返回ARP包，但是处于"监听"状态，为后续攻击做准备。
3、PC1和PC2根据ARP问答，将各自的ARP映射信息（IP-MAC）存储在当地ARP缓存表。
4、交换机根据其学习机制，记载MAC地点对应的接口信息，存储在CAM缓存表（也称为MAC地点表）。交换机收到数据包时，会解封装数据包，根据目的MAC字段进行转发。
原理关键知识：
1、主机通信需要查找ARP表，而交换机通信需要查找CAM表（路由器则查找Route表）。
- 注：ARP表：ipmac CAM表：macport （Route表：routeport）
2、交换机基于源MAC地点学习，基于目的MAC地点转发。
3、同一局域网内，攻击者可以根据主机的ARP广播哀求监听其IP和MAC信息。
ARP攻击继续：
1、正常情况下，若收到的ARP哀求不是给自己的，则直接抛弃；而这里PC3（Hacker）在监听之后，发起了ARP回应包：我就是PC2（IP2-MAC3）。
2、从拓扑可以出现，PC3明显是IP3对应MAC3，很显然这就是一个ARP欺骗活动。于此同时，PC2正常的ARP回应包也交到了PC1手中。
而PC1的处置惩罚方式如下：
PC1收到两个ARP回应包，内容分别如下：
1、我是PC2，我的IP地点是IP2，我的MAC地点是MAC2
2、我是PC2，我的IP地点是IP2，我的MAC地点是MAC3
此时PC1会选最新的！依据后到优先原则！
ARP攻击总结：
1、ARP缓存表基于"后到优先"原则，IP与MAC的映射信息能被覆盖。
2、ARP攻击基于伪造的ARP回应包，黑客通过构造"错位"的IP和MAC映射，覆盖主机的ARP表（也被称为"ARP毒化"），最终截取用户的数据流。
3、一旦遭受ARP攻击，账号暗码都大概被盗取（如果通信协议不是加密的）。
4、通过Wireshark数据包分析，我们把握了真实网络中ARP底层攻击原理及数据包组成。
防御ARP攻击：
1、交换机记载每个接口对应的IP地点和MAC，即portmacip，生成DAI检测表。
2、交换机检测每个接口发送过来的ARP回应包，根据DAI表判断是否违规，若违规则抛弃此数据包并对接口进行惩罚。
DAI检测表生成的两种方式：
1、手工静态绑定：即用户接入网络之后，管理员根据此用户电脑的MAC和IP地点，然后在接口上绑死，缺点就是用户数太多的话，手工绑定管不外来。
2、交换机上开启DHCP侦听技术：当用户第一次通过DHCP获取到地点的时候，交换机就把用户电脑的IP、MAC、Port信息记载在DHCP侦听表，反面ARP检测直接调用这张DHCP侦听表即可。这是目前的主流技术。
8、简单网络故障排除
部分不常用但很实用的下令：
- tracert baidu.com 跟踪网络节点跳跃，在哪断了就是哪的问题
- ipconfig /release 释放现有IP地址
- ipconfig /renew 重获取新的IP地址
二、安全运维-中央件
1、Apache访问日志详解
日志位置：
如果Apache的安装方式是默认安装，服务器一运行就会有两个日志文件生成。这两个文件是access_log（在Windows上是access.log）和error_log（在Windows上是error.log）。
采用默认安装方式时，这些文件可以在/usr/local/apache/logs下找到；对于Windows系统，这些日志文件将生存在Apache安装目录的logs子目录。差别的包管理器会把日志文件放到各种差别的位置，以是你大概需要找找其他的地方，或者通过配置文件检察这些日志文件配置到了什么地方。
Apache日志分析举例：
- 180.168.41.175 - - [19/Aug/2000:14:47:37 -0400] "GET / HTTP/1.0" 200 654
- 216.35.116.91 - - [19/Aug/2000:14:47:37 -0400] "GET / HTTP/1.0" 200 654
第一项：远程主机的IP地点，指令：HostNameLookups on将IP转换为主机名字。
第二项：空缺。用“-”占位符更换。该位置记载浏览者的唯一标识，通常是email地点。
第三项：空缺。该位置记载浏览者进行身份验证时提供的名字。
第四项：哀求的时间。这个信息用方括号包围，而且采用所谓的“公共日志格式”或“标准英文格式”。日志记载表示哀求的时间是2000年8月19日14:47:37。时间信息末了的“-0400”表示服务器所处时区位于UTC之前的4小时。
第五项：服务器收到的哀求。经常出现的METHOD有GET、POST和HEAD。
第六项：通常是HTTP，反面再加上版本号。版本号是1.0/1.1。
第七项：状态代码。它告诉我们哀求是否成功，或者遇到了什么样的错误。
第八项：发送给客户端的总字节数。可以判断出传输是否被打断(与原文件巨细是否吻合)。
2、正向署理与反向署理
正向署理是一个位于客户端和目的服务器之间的署理服务器。主要是针对客户端设定。
反向署理是一个位于服务端和目的客户器之间的署理服务器。主要是针对服务端设定。
正向署理和反向署理的区别：是否指定目的服务器、客户端是否要做设置。
从用途上来区分：
正向署理：正向署理用途是为了在防火墙内的局域网提供访问internet的途径。别的还可以使用缓冲特性减少网络使用率。
反向署理：反向署理的用途是将防火墙反面的服务器提供给internet用户访问。同时还可以完成诸如负载均衡等功能。
从安全性来讲：
正向署理：正向署理允许客户端通过它访问任意网站并且潜伏客户端自身，因此你必须采取安全措施来确保仅为经过授权的客户端提供服务。
反向署理：对外是透明的，访问者并不知道自己访问的是署理。对访问者而言，他以为访问的就是原始服务器。
3、安全加固-Apache加固内容：
加固内容表明访问控制用户权限控制、关键目录权限控制等日志配置访问日志记载、错误事件记载等剩余信息保护资源释放、资源重新分配软件容错错误页面重定向资源控制会话时长、并发毗连数数据保密性隐藏版本信息、加密协议 三、安全运维-主机
1、虚拟机的网络工作模式
Bridged（桥接模式）：桥接的作用下，类似于把物理主机虚拟为一个交换机，虚拟机相当于一个物理主机，它和物理机为平级关系。
NAT（地点转换模式）：类似于把物理机虚拟为一个路由器，虚拟机相当于路由器上毗连的主机，它为物理机的下级关系。
Host-Only（仅主机模式）：将虚拟机与外网隔开，成为一个独立的系统，只与主机相互通讯。
2、安全加固-Windows加固内容：
加固内容表明账号管理账号分配管理：制止共享账号。多余账号锁定：锁定无关账号远程登录等口令配置口令复杂度要求、口令生存期要求等认证授权用户权限控制、关键目录权限控制等日志配置登录日志记载、系统事件记载等装备管理远程桌面安全登录。补丁、版本最低要求等其他安全登录超时退出、共享权限要求等 3、安全加固-路由器配置加固内容
加固内容表明账号管理账号分配管理：制止共享账号。多余账号删除：删除无关账号远程登录等口令配置口令复杂度要求、口令加密生存认证授权用户权限控制、认证系统联动日志配置登录日志记载、操作日志记载装备管理SSH安全登录、关闭不须要的服务其他安全访问控制战略最小化、路由认证 四、安全运维-数据库
1、安全加固-Oracle配置加固内容
加固内容表明账号管理账号分配管理：制止共享账号。多余账号锁定：锁定无关账号远程登录等口令配置口令复杂度要求、口令生存期要求等认证授权用户权限控制、关键目录权限控制等日志配置登录日志记载、操作日志记载等通信保密敏感数据访问限制、数据传输加密数据保密监听器保护 五、网络架构安全评估
1、评估方法
安全扫描：发现装备大概存在的漏洞、弱口令、非业务和管理端口；验证战略的有效性。
人工审计：网络接口之间、紧张的网段之间是否实现了须要的访问控制措施；网络内容是否最优的划分了VLAN和差别的网段，保证了每个用户的最小权限原则等等。
调查问卷：业务、资产、威胁、脆弱性。
人工访谈：确认问卷调查结果；详细获取管理实行现状；听取用户想法和意见。
调研勘察：校核问卷调查结果；校核管理实行现状；校核用户想法和意见。
2、评估内容
一、网络架构整体分析
1.绘制与当前运行情况相符的网络拓扑布局图；
2.根据各部门的工作职能、紧张性和所涉及信息的紧张程度等因素， 划分差别的子网或网段，并按照方便管理和控制的原则为各子网、网段分配地点段；
3.应提供主要网络装备、通信线路和数据处置惩罚系统的硬件冗余，保证系统的高可用性；
4.应按照业务安全需求进行安全域划分；
二、网络建立规范性
1.网络装备命名规范，有统一的命名原则；
2.网络装备端口应进行充分形貌和标记；
3.应对全部网络装备进行资产登记，登录记载上应该标明硬件型号，厂家，系统版本，已安装的补丁步伐号，安装和升级的时间等内容；
4.网络系统建立是否规范，包罗机房、线缆、配电等物理安全方面，装备和线缆是否贴有标签；
三、网络界限安全
1.应在网络界限摆设网络界限安全装备，启用网络界限安全功能；
2.制止将紧张网段摆设在网络界限处且直接毗连外部信息系统，紧张网段与其他网段之间采取可靠的技术隔离手段；
3.应能根据会话状态信息为数据流提供明白的允许/拒绝访问的能力， 控制粒度为端口级（控制粒度为网段级）；
4.应在会话处于非活泼肯定时间或会话竣事后制止网络毗连；
5.应限制网络最大流量数及网络毗连数；
6.限制具有拨号访问权限的用户数量；
7.按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户；
8.应在网络界限处对恶意代码进行检测和清除；
9.应维护恶意代码库的升级和检测系统的更新；
10.可以大概对非授权装备私自联到内部网络的活动进行检查，准确定出位置，并对其进行有效阻断；
11.应可以大概对内部网络用户私自联到外部网络的活动进行检查，准确定出位置，并对其进行有效阻断（应可以大概对内部网络中出现的内部用户未通过准许私自联到外部网络的活动进行检查）；
四、网络协议分析
1.在业务终端与业务服务器之间进行路由控制，建立安全的访问路径；
2.防止IP源地点欺骗；
五、网络流量分析
1.保证主要网络装备的业务处置惩罚能力具备冗余空间，满足业务高峰期需要；
2.按照对业务服务的紧张次序来指定带宽分配优先级别，保证在网络发生拥堵的时候优先保护紧张主机；
3.应对网络流量进行实时的监控，尤其是焦点装备的出口带宽利用率进行监控；
六、网络通信安全
1.对进出网络的信息内容进行过滤，实现对应用层HTTP、FTP、TELNET、SMTP、POP3等协议下令级的控制；
2.应在网络界限处监视以下攻击活动：端口扫描、强力攻击、木马后门攻击、拒绝服务攻击、缓冲区溢出攻击、IP碎片攻击和网络蠕虫攻击等；
3.应可以大概抵抗Connection Flood、SYN Flood、ACK Flood、UDP Flood、（M）Stream Flood、ICMP FloodPing of Death、Land、Tear Drop和WinNuke等拒绝服务攻击；
七、网络装备安全
1.对登录网络装备的用户进行身份鉴别；
2.应对网络装备的管理员登录地点进行限制；
3.网络装备用户的标识应唯一；
4.主要网络装备应对同一用户选择两种或两种以上组合的鉴别技术来进行身份鉴别；
5.身份鉴别信息应具有不易被冒用的特点，口令应有复杂度要求并定期更换；
6.应具有登录失败处置惩罚功能，可采取竣事会话、限制非法登录次数和当网络登录毗连超时自动退出等措施；
7.应实现装备特权用户的权限分离；
8.紧张网段应采取技术手段防止地点欺骗；
9.应提供当地数据备份与规复功能，完全数据备份至少定期进行，备份介质场外存放；
10.应提供异地数据备份功能，利用通信网络将关键数据定时批量传送至备用园地；
八、网络装备管理
1.当对网络装备进行远程管理时，应采取须要措施防止鉴别信息在网络传输过程中被窃听；
2.应对网络系统中的网络装备运行状态、网络流量、用户活动等进行日志记载；
3.审计记载应包罗：事件的日期和时间、用户、事件范例、事件是否成功及其他与审计相干的信息；
4.应对审计记载进行保护，制止受到未预期的删除、修改或覆盖等；
5.可以大概根据记载数据进行分析，并生成审计报表；
六、物理情况安全评估
1、评估方法
调查问卷：业务、资产、威胁、脆弱性。
人工访谈：确认问卷调查结果；详细获取管理实行现状；听取用户想法和意见。
调研勘察：校核问卷调查结果；校核管理实行现状；校核用户想法和意见。
2、评估内容
一、物理位置的选择
1.机房和办公园地应选择在具有防震、防风和防雨等能力的建筑内。
2.机房园地应制止设在建筑物的高层或地下室，以及用水装备的下层或隔壁。
二、物理访问控制
1.机房出入口应有专人值守，控制、鉴别和记载进入的人员。
2.进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。
3.应对机房划分地区进行管理，地区和地区之间设置物理隔离装置，在紧张地区前设置交付或安装等过渡地区。
4.紧张地区应配置电子门禁系统，控制、鉴别和记载进入的人员。
三、防盗窃和防破坏
1.应将主要装备放置在机房内。
2.应将装备或主要部件进行固定，并设置明显的不易除去的标记。
3.应将通信线缆铺设在潜伏处，可铺设在地下或管道中。
4.应对介质分类标识，存储在介质库或档案室中。
5.应利用光、电等技术设置机房的防盗报警系统。
6.应对机房设置监控报警系统。
四、防雷击
1.机房建筑应设置避雷装置。
2.应设置防雷保安器，防止感应雷。
3.机房应设置交流电源地线。
五、防火
1.机房应设置火警自动消防系统，自动检测火情、自动报警，并自动灭火。
2.机房及相干的工作房间和辅助房应采用具有耐火等级的建筑材料。
3.机房应采取地区隔离防火措施，将紧张装备与其他装备隔脱离。
六、防水和防潮
1.水管安装，不得穿过机房屋顶和活动地板下。
2.应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透。
3.应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。
4.应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。
七、防静电
1.主要装备应采用须要的接地防静电措施。
2.机房应采用防静电地板。
八、温湿度控制
1.机房应设置温、湿度自动调治设施，使机房温、湿度的变革在装备运行所允许的范围之内。
九、电力供应
1.应在机房供电线路上设置稳压器和过电压防护装备。
2.应提供短期的备用电力供应，至少满足主要装备在断电情况下的正常运行要求。
3.应设置冗余或并行的电力电缆线路为计算机系统供电。
4.应建立备用供电系统。
十、电磁防护
1.应采用接地方式防止外界电磁干扰和装备寄生耦合干扰。
2.电源线和通信线缆应隔离铺设，制止相互干扰。
3.应对关键装备和磁介质实施电磁屏蔽。
网络安全学习路线&学习资源
网络安全的知识多而杂，怎么科学公道安排？
下面给各人总结了一套实用于网安零底子的学习路线，应届生和转行人员都实用，学完保底6k！就算你根本差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不大概！
低级网工
1、网络安全理论知识（2天）
①了解行业相干配景，远景，确定发展方向。
②学习网络安全相干法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常紧张）
2、渗透测试底子（一周）
①渗透测试的流程、分类、标准
②信息网络技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦探
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统底子（一周）
①Windows系统常见功能和下令
②Kali Linux系统常见功能和下令
③操作系统安全（系统入侵排查/系统加固底子）
4、计算机网络底子（一周）
①计算机网络底子、协媾和架构
②网络通信原理、OSI模子、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库底子操作（2天）
①数据库底子
②SQL语言底子
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相干的工作，好比渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
【“脚本小子”发展进阶资源领取】
7、脚本编程（低级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面临复杂多变的网络情况，当常用工具不能满足实际需求的时候，每每需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备肯定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零底子入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发情况和选择IDE,PHP情况推荐Wamp和XAMPP， IDE猛烈推荐Sublime； ·Python编程学习，学习内容包罗：语法、正则、文件、 网络、多线程等常用库，推荐《Python焦点编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并誊写一个简单的博客系统； 认识MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超等网工
这部分内容对零底子的同学来说还比力遥远，就不睁开细说了，贴一个大概的路线。感爱好的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，各人也可以一起学习交流一下。
一些我自己买的、其他平台白嫖不到的视频教程：
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），各人也可以一起学习交流一下。
网络安全学习路线&学习资源
结语
网络安全产业就像一个江湖，各色人等聚集。相对于西欧国家底子踏实（懂加密、会防护、能挖洞、擅工程）的众多王谢正直，我国的人才更多的属于旁门左道（很多白帽子大概会不服气），因此在未来的人才培养和建立上，需要调整布局，鼓励更多的人去做“正向”的、联合“业务”与“数据”、“自动化”的“体系、建立”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒各人对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济丧失！！！
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
