silvia147852
首先得清楚web安全/web滲透是什么：模擬黑客攻擊，利用黑客技術(shù)，挖掘漏洞，提出修復(fù)建議。
涉及到的技術(shù)有：數(shù)據(jù)庫/網(wǎng)絡(luò)技術(shù)/編程技術(shù)/操作系統(tǒng)/滲透技術(shù)/攻防技術(shù)/逆向技術(shù)/SRC漏洞平臺(tái)/ctf經(jīng)驗(yàn)。。
崗位能力要求：
1、熟練使用awvs、nessus、metasploit、burpsuite等安全測試工具，并對其原理有一定了解
2、熟悉OWASP中常見的web安全漏洞、業(yè)務(wù)邏輯漏洞及其原理
3、熟悉滲透測試技術(shù)的整體流程，具備獨(dú)立開展?jié)B透工作的能力；
4、熟悉linux系統(tǒng)操作，了解常見web中間件、數(shù)據(jù)庫、服務(wù)器相關(guān)漏洞
5、至少掌握一種編程語言，能夠開發(fā)用于輔助日常工作的腳本
6、具備一定的php或java代碼審計(jì)能力，能夠?qū)_漏洞進(jìn)行分析
7、具備良好的邏輯思維、溝通技巧及團(tuán)隊(duì)協(xié)作能力
8、已取得信息安全等級(jí)測評(píng)師證書的優(yōu)先。（NISP）
想要系統(tǒng)的學(xué)習(xí)web滲透，可以參考企業(yè)對人才的要求進(jìn)行學(xué)習(xí)。
熊貓蓋蓋
網(wǎng)絡(luò)安全是一個(gè)極其寬泛的概念，包含從腳本小子到漏洞大佬、從單領(lǐng)域到跨平臺(tái)等多難度、多方面內(nèi)容，需要循序漸進(jìn)地從基礎(chǔ)開始學(xué)習(xí)，這里是整理了網(wǎng)絡(luò)安全學(xué)習(xí)內(nèi)容，大致可分為以下幾個(gè)階段，你可以參考進(jìn)行學(xué)習(xí)。
希望能夠幫到你！??！
遙遙望沙飛
首先想想是不是真心想學(xué)，這條路注定孤獨(dú)寂寞，不斷碰壁。想好后，就要每天堅(jiān)持。我的一些建議：每天多任務(wù)進(jìn)行，比如早上兩小時(shí)看英語學(xué)習(xí)，之后看語言，（C語言之后python之后php），下午看些網(wǎng)絡(luò)上的滲透資料，晚上實(shí)踐，等到資料看完。可以開始看看滲透博客，然后下午晚上自由分配
肥嘟嘟的哲媽
第一部分，基礎(chǔ)篇，包括安全導(dǎo)論、安全法律法規(guī)、web安全與風(fēng)險(xiǎn)、攻防環(huán)境搭建、核心防御機(jī)制、HTML&JS、PHP編程等。第二部分，滲透測試，包括滲透測試概述、信息收集與社工技巧、滲透測試工具使用、協(xié)議滲透、web滲透、系統(tǒng)滲透、中間件滲透、內(nèi)網(wǎng)滲透、滲透測試報(bào)告編寫、源碼審計(jì)工具使用、PHP代碼審計(jì)、web安全防御等。第三部分，等級(jí)保護(hù)，包括定級(jí)備案、差距評(píng)估、規(guī)劃設(shè)計(jì)、安全整改、等保測評(píng)等。第四部分，風(fēng)險(xiǎn)評(píng)估，包括項(xiàng)目準(zhǔn)備與氣動(dòng)、資產(chǎn)識(shí)別、脆弱性識(shí)別、安全措施識(shí)別、資產(chǎn)分析、脆弱性分析、綜合風(fēng)險(xiǎn)分析、措施規(guī)劃、報(bào)告輸出、項(xiàng)目驗(yàn)收等。第五部分，安全巡檢，包括漏洞掃描、策略檢查、日志審計(jì)、監(jiān)控分析、行業(yè)巡檢、巡檢總體匯總報(bào)告等。第六部分，應(yīng)急響應(yīng)，應(yīng)急響應(yīng)流程、實(shí)戰(zhàn)網(wǎng)絡(luò)應(yīng)急處理、實(shí)戰(zhàn)Windows應(yīng)急處理、實(shí)戰(zhàn)Linux應(yīng)急處理、實(shí)戰(zhàn)、Web站點(diǎn)應(yīng)急處理、數(shù)據(jù)防泄露、實(shí)戰(zhàn)行業(yè)應(yīng)急處理、應(yīng)急響應(yīng)報(bào)告等。
馬鈴薯菇?jīng)?/p>
滲透測試屬于信息安全行業(yè)，準(zhǔn)確的說是網(wǎng)絡(luò)計(jì)算機(jī)/IT行業(yè)知道它行業(yè)屬性，你大概就能清楚需要些什么樣的基礎(chǔ)知識(shí)了；下面是我從非計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)專業(yè)的同學(xué)想要學(xué)習(xí)滲透測試必須掌握的知識(shí)。1)了解基本的網(wǎng)絡(luò)知識(shí)、什么是IP地址()、IP地址的基本概念、IP段劃分、什么是A段、B段、C段等廣域網(wǎng)、局域網(wǎng)、相關(guān)概念和IP地址劃分范圍。2)端口的基本概念？端口的分類？3)域名的基本概念、什么是URL、了解TCP/IP協(xié)議、5)了解開放式通信系統(tǒng)互聯(lián)參考模型（OSI）6)了解http（超文本傳輸協(xié)議）協(xié)議概念、工作原理7)了解WEB的靜態(tài)頁面和WEB動(dòng)態(tài)頁面，B/S和C/S結(jié)構(gòu)8)了解常見的服務(wù)器、例如、Windows server2003、Linux、UNIX等9)了解常見的數(shù)據(jù)庫、MySQL、Mssql、、Access、Oracle、db2等10)了解基本的網(wǎng)絡(luò)架構(gòu)、例如：Linux + Apache + MySQL + php11)了解基本的Html語言，就是打開網(wǎng)頁后,在查看源碼里面的Html語言12)了解一種基本的腳本語言、例如PHP或者asp，jsp，cgi等然后你想學(xué)習(xí)入門，需要學(xué)習(xí)以下最基礎(chǔ)的知識(shí)：1、開始入門學(xué)習(xí)路線1)深入學(xué)習(xí)一種數(shù)據(jù)庫語言，建議從MySQL數(shù)據(jù)庫或者SQL Server數(shù)據(jù)庫、簡單易學(xué)且學(xué)會(huì)了。其他數(shù)據(jù)庫都差不多會(huì)了。2)開始學(xué)習(xí)網(wǎng)絡(luò)安全漏洞知識(shí)、SQL注入、XSS跨站腳本漏洞、CSRF、解析漏洞、上傳漏洞、命令執(zhí)行、弱口令、萬能密碼、文件包含漏洞、本地溢出、遠(yuǎn)程溢出漏洞等等3)工具使用的學(xué)習(xí)、御劍、明小子、啊D、穿山甲（Pangolin）、Sqlmap、burpsuite抓包工具等等2、Google hacker 語法學(xué)習(xí)3、漏洞利用學(xué)習(xí)、SQL注入、XSS、上傳、解析漏洞等4、漏洞挖掘?qū)W習(xí)5、想成為大牛的話、以上都是皮毛中的皮毛，但前提是以上的皮毛都是最基礎(chǔ)的。6、Linux系統(tǒng)命令學(xué)習(xí)、kali Linux 里面的工具學(xué)習(xí)、Metesploit學(xué)習(xí)7、沒事多逛逛安全論壇、看看技術(shù)大牛的文章、漏洞分析文章等8、深入學(xué)習(xí)一門語言、Java或者Python等等，建議學(xué)習(xí)從Python開始學(xué)習(xí)、簡單易學(xué)，容易上手。我就是從IP地址（）學(xué)起的，IP去掉點(diǎn)就是扣扣學(xué)習(xí)群，視頻資料非常全面、里面各類滲透工具都有。注入的、掃描的、爆破的、等等。9、如果你很懶的話，不想去找這些資料、還不想花大把錢去報(bào)培訓(xùn)班，給你推薦個(gè)扣扣群IP去點(diǎn)就是。里面有很多入門視頻資料和很全面各種技術(shù)大牛筆記資料、分析文章、后期內(nèi)網(wǎng)滲透資料等等。10、提升自己的專業(yè)能力、把自己練成一個(gè)技術(shù)大牛、能給你帶來一份穩(wěn)定的高薪水工作，同時(shí)你還可利用自己的技術(shù)，額外的接些單子，做做副業(yè)，這個(gè)行業(yè)里是有很多單子可以接的。如果你在提升自己上面連5塊錢都舍不得投資，那我真的不知道你的未來在哪里。
妞妞帥哥兩個(gè)
其實(shí)這個(gè)問題不是很好回答，我先按照我的思路發(fā)表下看法。是計(jì)算機(jī)相關(guān)專業(yè)的話，你已經(jīng)儲(chǔ)備了足夠的計(jì)算機(jī)網(wǎng)絡(luò)相關(guān)的知識(shí)。只需要去學(xué)習(xí)web安全的各種漏洞、產(chǎn)生的原理、以及修復(fù)方法就好不是計(jì)算機(jī)相關(guān)的想要系統(tǒng)的學(xué)習(xí)，付出的時(shí)間和精力就是比較多了。首先計(jì)算機(jī)網(wǎng)絡(luò)原理、數(shù)據(jù)庫原理與實(shí)現(xiàn)技術(shù)、匯編語言程序設(shè)計(jì)、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)的組建與設(shè)計(jì)、Java程序設(shè)計(jì)、網(wǎng)頁制作技術(shù)、VB程序設(shè)計(jì)等課程。其實(shí)也有其他的捷徑，比如你可以確定一條學(xué)習(xí)的主線，web安全為主線的去學(xué)習(xí)、比如常見的高危漏洞、sql注入、XSS、文件上傳、文件包含等，然后不懂的知識(shí)點(diǎn)，按照學(xué)習(xí)的主線去補(bǔ)充，就像是在一條主干上細(xì)分的枝芽、不停的去延伸！還有比如說去一些知識(shí)分享的群里學(xué)習(xí)，里面各種學(xué)習(xí)資源不說，不懂的地方還能和群友交流，比如說web滲透技術(shù)與網(wǎng)絡(luò)安全，就是一個(gè)很好的學(xué)習(xí)q群。入門之后最好能學(xué)習(xí)一門語言、比如python、java等，我推薦你幾本W(wǎng)eb方面書?！禨QL注入攻擊與防御》，《Web滲透技術(shù)及實(shí)戰(zhàn)案例》，《XSS跨站腳本攻擊剖析與防御》，《Web之困》。
張壯壯zy
學(xué)習(xí)幾種基本的腳本語言。從一些簡單的開始，比如說：vbs或Bash。對取證有一定的了解。這會(huì)更好的掩蓋你蹤跡， 這對你的影響是顯然的。好好的學(xué)習(xí)一門編程語言。找出你想讓它自動(dòng)化完成的東西或者一些簡單的你想創(chuàng)造的東西。比如端口掃描，你可以找一些類似的工具，看看它們的源代碼，試著做出自己的端口掃描工具。學(xué)習(xí)的還有很多，huyoukeji。cn學(xué)習(xí)少量的數(shù)據(jù)庫。學(xué)習(xí)數(shù)據(jù)庫并了解它們是怎么工作的，下載各種數(shù)據(jù)庫看看，查找資料并試著設(shè)計(jì)一個(gè)簡單的數(shù)據(jù)庫，不用成為數(shù)據(jù)庫專家，了解基本知識(shí)將有很大的幫助。
優(yōu)質(zhì)考試培訓(xùn)問答知識(shí)庫
