索引-WEB安全

Table 1: 基础前置知识
Linux 基础	Linux安装、入门和帮助、文件管理和IO重定向、用户和权限管理
	文本处理和正则、文件查找和打包压缩、软件管理、网络协议和管理配置

Table 2: WEB安全
法律法规	《网络安全法》核心要点
入门知识	HTML,JS,Docker,Mysql, 攻防环境搭建, 靶场
信息收集	域名探测、Google Hack、资产梳理、nc/nmap
必备工具	抓包工具Burp Suite、扫描工具
渗透测试	SQL 注入、逻辑漏洞
	XSS, 文件上传, CSRF,SSRF,XXE,代码执行,社会工程学等
等级保护
风险评估
安全巡检
工具使用进阶	MSF(metasploit)
渗透测试进阶	waf绕过、webshell后门、权限提升、免杀
应急响应	入侵排查、日志分析、权限维持
代码审计	PHP代码审计 , JAVA代码审计 , Kubernetes安全
安全开发	Python安全开发