計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)對(duì)網(wǎng)安有多重要必學(xué)知識(shí)點(diǎn)清單免責(zé)聲明本文僅用于網(wǎng)絡(luò)安全、計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)學(xué)習(xí)所有攻防相關(guān)原理僅用于靶場(chǎng)、授權(quán)環(huán)境學(xué)習(xí)研究。未經(jīng)授權(quán)不得對(duì)任何公網(wǎng)資產(chǎn)實(shí)施抓包、掃描、中間人攻擊等操作違反《網(wǎng)絡(luò)安全法》《刑法》相關(guān)條款一切違規(guī)操作后果由行為人自行承擔(dān)。前言很多零基礎(chǔ)入坑網(wǎng)絡(luò)安全的新手都會(huì)踩同一個(gè)大坑跳過(guò)計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)直接上手 Burp、Xray、Nmap、SQLMap以為會(huì)敲幾條工具命令、復(fù)制 Payload 就算學(xué)會(huì)挖洞。學(xué)了兩三個(gè)月之后大部分人都會(huì)卡在同一個(gè)瓶頸Nmap 掃描端口看不懂 SYN、RST 包分不清端口開(kāi)放、關(guān)閉、被防火墻過(guò)濾三者的區(qū)別Burp 抓包只會(huì)改 HTTP 參數(shù)看不懂請(qǐng)求頭、響應(yīng)頭遇到 HTTPS、代理、CDN 場(chǎng)景直接懵掃描器掃出來(lái)漏洞無(wú)法判斷數(shù)據(jù)包從本機(jī)到服務(wù)器經(jīng)過(guò)了哪些設(shè)備分不清 WAF 攔截、服務(wù)器報(bào)錯(cuò)、業(yè)務(wù)正常返回遇到 ARP 欺騙、DNS 劫持、SSRF、反向 Shell、SYN 洪水攻擊這類漏洞只記得名詞完全不理解底層原理面試的時(shí)候面試官問(wèn) TCP 三次握手、四次揮手只能背口訣一問(wèn) “為什么三次握手不能改成兩次”“SYN Flood 利用哪一步” 就答不上來(lái)。這就是網(wǎng)絡(luò)基礎(chǔ)缺失帶來(lái)的底層短板。網(wǎng)絡(luò)安全本質(zhì)就是在計(jì)算機(jī)網(wǎng)絡(luò)這個(gè)體系上做攻防對(duì)抗。不懂網(wǎng)絡(luò)你只會(huì)操作工具看不懂流量無(wú)法理解漏洞底層原理只能停留在 “復(fù)制粘貼 Payload” 的腳本小子階段很難進(jìn)階到人工挖洞、內(nèi)網(wǎng)滲透、應(yīng)急響應(yīng)、安全運(yùn)維。計(jì)算機(jī)網(wǎng)絡(luò)不是網(wǎng)安的附加選修課而是所有網(wǎng)安方向的地基。Web 安全、滲透測(cè)試、應(yīng)急響應(yīng)、等保測(cè)評(píng)、安全運(yùn)維、紅藍(lán)對(duì)抗全部建立在網(wǎng)絡(luò)協(xié)議之上。Web 安全學(xué)習(xí) HTTP/HTTPS內(nèi)網(wǎng)滲透學(xué)習(xí) ARP、IP、路由、TCPDDoS、流量分析、防火墻、WAF 全部依賴網(wǎng)絡(luò)基礎(chǔ)。本文面向零基礎(chǔ)網(wǎng)安學(xué)習(xí)者、運(yùn)維轉(zhuǎn)安全人員、SRC 新手完整講解計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)在網(wǎng)安領(lǐng)域的價(jià)值梳理網(wǎng)安必學(xué)知識(shí)點(diǎn)清單區(qū)分【必須吃透】【了解即可】【無(wú)需死磕】的內(nèi)容講解每個(gè)知識(shí)點(diǎn)對(duì)應(yīng)的網(wǎng)安實(shí)戰(zhàn)場(chǎng)景配套學(xué)習(xí)方法、實(shí)操實(shí)驗(yàn)、高頻面試考點(diǎn)同時(shí)梳理新手學(xué)習(xí)網(wǎng)絡(luò)基礎(chǔ)的常見(jiàn)誤區(qū)。讀完本文你會(huì)明白網(wǎng)絡(luò)基礎(chǔ)到底能解決哪些網(wǎng)安實(shí)戰(zhàn)問(wèn)題分清哪些網(wǎng)絡(luò)知識(shí)點(diǎn)是剛需哪些可以暫時(shí)跳過(guò)學(xué)會(huì)使用 Wireshark 抓包驗(yàn)證協(xié)議不再死背課本概念打通 “數(shù)據(jù)包傳輸流程”看懂攻防流量理解絕大多數(shù)漏洞底層原理。本文學(xué)習(xí)建議理論搭配靶場(chǎng)抓包實(shí)驗(yàn)Wireshark 是學(xué)習(xí)網(wǎng)絡(luò)基礎(chǔ)最好的工具不要只看書(shū)不動(dòng)手抓包。1 為什么網(wǎng)絡(luò)基礎(chǔ)決定了你網(wǎng)安學(xué)習(xí)的上限1.1 不懂網(wǎng)絡(luò)你永遠(yuǎn)只能是腳本小子很多新手的學(xué)習(xí)模式下載 Burp、Xray、Nmap網(wǎng)上復(fù)制命令掃描出漏洞復(fù)制漏洞提交 SRC。一旦遇到稍微復(fù)雜的場(chǎng)景直接失效。舉幾個(gè)實(shí)戰(zhàn)場(chǎng)景場(chǎng)景 1Nmap 掃描目標(biāo)部分端口 filtered工具給出結(jié)論但是不知道為什么被過(guò)濾。懂網(wǎng)絡(luò)的人一眼判斷防火墻 / 云安全組攔截了 SYN 包不是端口關(guān)閉。場(chǎng)景 2Xray 被動(dòng)掃描 HTTPS 網(wǎng)站抓不到數(shù)據(jù)包只知道是證書(shū)問(wèn)題不懂 TLS 握手無(wú)法排查代理、證書(shū)、中間人原理。場(chǎng)景 3SSRF 漏洞只知道這個(gè)名詞不理解 DNS、路由、內(nèi)網(wǎng) IP無(wú)法理解為什么 SSRF 可以訪問(wèn)內(nèi)網(wǎng)資源。場(chǎng)景 4拿到反彈 Shell無(wú)法理解反向 TCP 連接不知道為什么需要監(jiān)聽(tīng)端口遇到防火墻出站策略限制就無(wú)法排查。場(chǎng)景 5應(yīng)急響應(yīng)服務(wù)器被挖礦木馬入侵需要分析流量看不懂 Wireshark 數(shù)據(jù)包無(wú)法定位木馬外聯(lián) IP。工具只是封裝好的數(shù)據(jù)包發(fā)送器。所有安全工具底層本質(zhì)都是構(gòu)造、發(fā)送、捕獲、解析網(wǎng)絡(luò)數(shù)據(jù)包。懂網(wǎng)絡(luò)你能看懂工具在底層發(fā)送了什么包能理解工具輸出結(jié)果的含義遇到 WAF、防火墻、CDN 的時(shí)候可以手工調(diào)整數(shù)據(jù)包繞過(guò)不懂網(wǎng)絡(luò)工具一旦失效你就毫無(wú)辦法。腳本小子只會(huì)調(diào)用工具看不懂底層環(huán)境一變就失效。白帽 / 安全工程師理解數(shù)據(jù)包傳輸能夠手工構(gòu)造請(qǐng)求分析流量定位漏洞看懂防御機(jī)制。二者最大差距就是網(wǎng)絡(luò)基礎(chǔ)。1.2 不同網(wǎng)安方向網(wǎng)絡(luò)基礎(chǔ)的側(cè)重點(diǎn)網(wǎng)絡(luò)安全是一個(gè)很大的領(lǐng)域不同方向網(wǎng)絡(luò)基礎(chǔ)的學(xué)習(xí)側(cè)重點(diǎn)不一樣不用全部深挖。Web 安全 / SRC 挖洞新手首選方向重點(diǎn)學(xué)習(xí)HTTP/HTTPS、TCP 基礎(chǔ)、IP、DNS、代理、CDN、端口基礎(chǔ)。不需要深挖復(fù)雜路由協(xié)議、BGP、OSPF。重點(diǎn)掌握應(yīng)用層協(xié)議理解請(qǐng)求響應(yīng)流程抓包分析 HTTP 流量。內(nèi)網(wǎng)滲透、紅藍(lán)對(duì)抗重點(diǎn)TCP/IP 完整體系、ARP、子網(wǎng)劃分、路由、網(wǎng)關(guān)、Windows/Linux 網(wǎng)絡(luò)配置、內(nèi)網(wǎng)協(xié)議NetBIOS、SMB。應(yīng)急響應(yīng)、安全運(yùn)營(yíng)、SOC重點(diǎn)數(shù)據(jù)包分析、TCP 會(huì)話、ICMP、DNS 流量、防火墻規(guī)則、日志和網(wǎng)絡(luò)流量聯(lián)動(dòng)看懂異常外聯(lián)流量。DDoS 攻防、云安全重點(diǎn)TCP 三次握手、IP 分片、路由、UDP 協(xié)議理解各類 DDoS 攻擊原理。等保測(cè)評(píng)、安全運(yùn)維重點(diǎn)網(wǎng)絡(luò)拓?fù)?、防火墻、訪問(wèn)控制、子網(wǎng)劃分、安全設(shè)備工作原理?？偨Y(jié)無(wú)論哪個(gè)方向TCP、IP、HTTP、DNS、ARP 都是公共基礎(chǔ)必須掌握。1.3 網(wǎng)安學(xué)習(xí)最常見(jiàn)誤區(qū)跳過(guò)網(wǎng)絡(luò)基礎(chǔ)直接上手工具誤區(qū) 1網(wǎng)絡(luò)基礎(chǔ)是計(jì)算機(jī)專業(yè)課網(wǎng)安不需要學(xué)那么深會(huì)工具就行。錯(cuò)誤。Web 漏洞本質(zhì)就是 HTTP 協(xié)議的缺陷內(nèi)網(wǎng)攻擊基于二層、三層網(wǎng)絡(luò)協(xié)議。漏洞原理脫離網(wǎng)絡(luò)協(xié)議根本講不通。很多新手學(xué) XSS、CSRF、SSRF背了很久始終無(wú)法理解漏洞產(chǎn)生的根源就是不懂 HTTP 請(qǐng)求、Cookie、會(huì)話、跨域。誤區(qū) 2啃《計(jì)算機(jī)網(wǎng)絡(luò)》全書(shū)死磕考研知識(shí)點(diǎn)BGP、OSPF、擁塞控制全部死記硬背消耗大量時(shí)間。錯(cuò)誤。網(wǎng)安學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)目標(biāo)不是應(yīng)付計(jì)算機(jī)考研不需要深入學(xué)習(xí)復(fù)雜路由協(xié)議、理論數(shù)學(xué)模型。我們學(xué)習(xí)網(wǎng)絡(luò)目標(biāo)是看懂?dāng)?shù)據(jù)包理解攻防流量不需要研究運(yùn)營(yíng)商底層路由協(xié)議。很多內(nèi)容簡(jiǎn)單了解即可不用死磕。誤區(qū) 3只背概念不抓包不做實(shí)驗(yàn)。背三次握手、四次揮手背了很久但是 Wireshark 抓包分不清 SYN、SYNACK、ACK 標(biāo)記。脫離抓包的理論記憶很快遺忘實(shí)戰(zhàn)完全不會(huì)用。正確思路以抓包為核心學(xué)習(xí)協(xié)議以攻防場(chǎng)景驅(qū)動(dòng)學(xué)習(xí)只學(xué)網(wǎng)安需要用到的知識(shí)點(diǎn)。2 網(wǎng)絡(luò)基礎(chǔ)核心概念OSI 七層模型與 TCP/IP 四層模型網(wǎng)安重中之重分層模型是整個(gè)計(jì)算機(jī)網(wǎng)絡(luò)的地圖所有協(xié)議、數(shù)據(jù)包、攻擊技術(shù)都可以放到分層模型里面理解。這是第一個(gè)必須吃透的知識(shí)點(diǎn)。2.1 OSI 七層模型分層詳解每層對(duì)應(yīng)的設(shè)備、協(xié)議、攻防場(chǎng)景OSI 七層模型是理論參考模型互聯(lián)網(wǎng)實(shí)際使用 TCP/IP 四層但是七層模型用來(lái)理解分層思想非常好用。層級(jí)名稱核心作用典型設(shè)備典型協(xié)議網(wǎng)安攻防場(chǎng)景7應(yīng)用層給應(yīng)用程序提供網(wǎng)絡(luò)服務(wù)用戶直接交互網(wǎng)關(guān)HTTP、HTTPS、DNS、FTP、SSH、SMTPWeb 漏洞、DNS 劫持、FTP 弱口令、SSRF、文件上傳6表示層數(shù)據(jù)格式轉(zhuǎn)換、加密解密、編碼網(wǎng)關(guān)TLS/SSL、JPEGHTTPS 加密、證書(shū)中間人攻擊、數(shù)據(jù)編碼繞過(guò)5會(huì)話層建立、管理、斷開(kāi)會(huì)話連接網(wǎng)關(guān)RPC會(huì)話劫持維持長(zhǎng)連接4傳輸層端到端傳輸端口尋址可靠傳輸四層負(fù)載均衡TCP、UDP端口掃描、SYN Flood、反彈 Shell、端口復(fù)用3網(wǎng)絡(luò)層IP 尋址、路由、數(shù)據(jù)包轉(zhuǎn)發(fā)路由器、三層交換機(jī)IP、ICMP、ARPIP 欺騙、路由劫持、ICMP 隧道、分片繞過(guò) WAF2數(shù)據(jù)鏈路層MAC 尋址同一局域網(wǎng)內(nèi)傳輸交換機(jī)、網(wǎng)卡以太網(wǎng)協(xié)議、ARPARP 欺騙、局域網(wǎng)中間人攻擊、MAC 地址欺騙1物理層比特流電信號(hào)、光信號(hào)網(wǎng)線、光纖、網(wǎng)卡無(wú)協(xié)議物理層監(jiān)聽(tīng)網(wǎng)線抓包重點(diǎn)理解數(shù)據(jù)從上到下逐層封裝每一層增加自己的頭部接收端從下到上逐層解封裝剝離頭部。2.2 TCP/IP 四層模型互聯(lián)網(wǎng)實(shí)際使用模型OSI 七層是理論模型真實(shí)互聯(lián)網(wǎng)使用 TCP/IP 四層模型把上面 5、6、7 層合并為應(yīng)用層。應(yīng)用層HTTP、HTTPS、DNS、FTP、SSH傳輸層TCP、UDP端口網(wǎng)際層網(wǎng)絡(luò)層IP、ICMP、ARP網(wǎng)絡(luò)接口層以太網(wǎng)、MAC 地址、網(wǎng)卡網(wǎng)安學(xué)習(xí)優(yōu)先記憶 TCP/IP 四層模型這是 Wireshark 抓包看到數(shù)據(jù)包對(duì)應(yīng)的分層。2.3 數(shù)據(jù)封裝與解封裝過(guò)程攻防視角理解數(shù)據(jù)包舉例子瀏覽器訪問(wèn)網(wǎng)站發(fā)送 HTTP 請(qǐng)求。應(yīng)用層瀏覽器生成 HTTP 請(qǐng)求數(shù)據(jù)傳輸層加上 TCP 頭部寫(xiě)入源端口、目標(biāo)端口網(wǎng)絡(luò)層加上 IP 頭部源 IP、目標(biāo) IP網(wǎng)絡(luò)接口層加上以太網(wǎng)頭部源 MAC、目標(biāo) MAC數(shù)據(jù)包經(jīng)過(guò)網(wǎng)絡(luò)傳輸?shù)竭_(dá)服務(wù)器。服務(wù)器做解封裝逐層剝離頭部最后應(yīng)用層拿到 HTTP 請(qǐng)求。攻防關(guān)鍵點(diǎn)攻擊者可以修改數(shù)據(jù)包每一層頭部實(shí)現(xiàn) IP 欺騙、MAC 欺騙WAF、防火墻在網(wǎng)絡(luò)層、應(yīng)用層檢查數(shù)據(jù)包內(nèi)容匹配攻擊特征抓包工具 Wireshark捕獲完整數(shù)據(jù)包查看每一層頭部信息。2.4 分層模型在網(wǎng)安實(shí)戰(zhàn)中的意義分層思想可以幫你快速定位攻擊發(fā)生在哪一層ARP 欺騙、局域網(wǎng)中間人攻擊二層數(shù)據(jù)鏈路層SYN Flood、端口掃描四層傳輸層 TCP 協(xié)議DNS 劫持、HTTP 注入、XSS應(yīng)用層防火墻、路由控制三層網(wǎng)絡(luò)層看懂分層遇到漏洞你可以快速定位攻擊發(fā)生在哪一層理解防御設(shè)備在哪個(gè)層次做防護(hù)。3 網(wǎng)安必學(xué)知識(shí)點(diǎn)清單按優(yōu)先級(jí)排序分模塊優(yōu)先級(jí)說(shuō)明????? 必須吃透網(wǎng)安所有方向通用???? 重點(diǎn)掌握??? 了解看懂即可?? 簡(jiǎn)單了解? 暫時(shí)不用深挖。3.1 基礎(chǔ)網(wǎng)絡(luò)概念I(lǐng)P 地址、MAC 地址、子網(wǎng)劃分、CIDR、網(wǎng)關(guān)、路由 ?????3.1.1 MAC 地址MAC 地址是網(wǎng)卡硬件地址48 位十六進(jìn)制局域網(wǎng)內(nèi)通信使用 MAC 地址只在同一個(gè)廣播域生效跨網(wǎng)段通信 MAC 會(huì)變化。網(wǎng)安考點(diǎn)ARP 欺騙修改 ARP 緩存?zhèn)卧?MAC同一局域網(wǎng)內(nèi)中間人攻擊依賴 MAC 地址。3.1.2 IPv4 地址32 位點(diǎn)分十進(jìn)制分為網(wǎng)絡(luò)位 主機(jī)位。分為 A/B/C/D/E 五類地址。重點(diǎn)掌握私有內(nèi)網(wǎng) IP 段內(nèi)網(wǎng)滲透高頻考點(diǎn)10.0.0.0 ~ 10.255.255.255172.16.0.0 ~172.31.255.255192.168.0.0 ~192.168.255.255公網(wǎng) IP互聯(lián)網(wǎng)路由可達(dá)內(nèi)網(wǎng) IP公網(wǎng)不可路由NAT 技術(shù)實(shí)現(xiàn)內(nèi)網(wǎng)主機(jī)訪問(wèn)互聯(lián)網(wǎng)。SSRF 漏洞讀取內(nèi)網(wǎng)資源就是利用內(nèi)網(wǎng) IP 段。3.1.3 子網(wǎng)劃分、CIDR無(wú)類別域間路由CIDR 寫(xiě)法192.168.1.0/24/ 后面數(shù)字代表子網(wǎng)掩碼中 1 的個(gè)數(shù)。需要掌握根據(jù) IP 和掩碼計(jì)算網(wǎng)絡(luò)地址、廣播地址、可用主機(jī)數(shù)量。網(wǎng)安實(shí)戰(zhàn)場(chǎng)景內(nèi)網(wǎng)滲透拿到一臺(tái)機(jī)器之后判斷同網(wǎng)段資產(chǎn)資產(chǎn)測(cè)繪批量識(shí)別網(wǎng)段防火墻訪問(wèn)控制策略。不用精通復(fù)雜超網(wǎng)合并基礎(chǔ)子網(wǎng)計(jì)算能手算即可。3.1.4 網(wǎng)關(guān)與路由網(wǎng)關(guān)就是一個(gè)網(wǎng)段的出口內(nèi)網(wǎng)主機(jī)訪問(wèn)外網(wǎng)數(shù)據(jù)包發(fā)送給網(wǎng)關(guān)。路由數(shù)據(jù)包從源 IP 到目標(biāo) IP選擇傳輸路徑。核心一句話同網(wǎng)段通信使用 MAC 地址跨網(wǎng)段通信交給網(wǎng)關(guān)依靠 IP 路由轉(zhuǎn)發(fā)。很多新手分不清 ARP 什么時(shí)候生效記住這個(gè)規(guī)則目標(biāo) IP 和本機(jī) IP 在同一網(wǎng)段ARP 獲取目標(biāo) MAC跨網(wǎng)段ARP 獲取網(wǎng)關(guān) MAC。3.1.5 NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換家庭路由器、企業(yè)內(nèi)網(wǎng)都使用 NAT。內(nèi)網(wǎng)主機(jī)共享公網(wǎng) IP 訪問(wèn)互聯(lián)網(wǎng)。類型源 NATSNAT、目的 NATDNAT端口映射。網(wǎng)安場(chǎng)景內(nèi)網(wǎng)穿透、端口映射、反彈 Shell、云服務(wù)器安全組、容器網(wǎng)絡(luò)。3.2 傳輸層TCP 協(xié)議重中之重、UDP 協(xié)議 ?????傳輸層核心就是端口端口是區(qū)分同一臺(tái)機(jī)器上不同應(yīng)用程序。端口范圍0~65535。1-1023 是知名端口。3.2.1 TCP 協(xié)議面向連接、可靠傳輸TCP 頭部標(biāo)記位SYN、ACK、FIN、RST、PSH、URGWireshark 抓包會(huì)直接看到標(biāo)記。TCP 三次握手客戶端發(fā)送 SYN 包請(qǐng)求建立連接序列號(hào) seqx服務(wù)器收到 SYN返回 SYNACKseqyackx1客戶端發(fā)送 ACKacky1連接建立可以傳輸數(shù)據(jù)網(wǎng)安考點(diǎn)Nmap 的 SYN 半連接掃描只發(fā)送 SYN收到 SYNACK 之后直接 RST 斷開(kāi)不完成三次握手SYN Flood 攻擊大量發(fā)送 SYN 包不回復(fù) ACK服務(wù)器保存大量半連接耗盡服務(wù)器資源拒絕服務(wù)。TCP 四次揮手?jǐn)嚅_(kāi)連接雙向關(guān)閉客戶端發(fā)送 FIN告知服務(wù)器不再發(fā)送數(shù)據(jù)服務(wù)器 ACK 確認(rèn)此時(shí)服務(wù)器還可以繼續(xù)發(fā)送剩余數(shù)據(jù)服務(wù)器數(shù)據(jù)發(fā)送完畢發(fā)送 FIN客戶端 ACK 確認(rèn)連接關(guān)閉面試高頻問(wèn)題為什么握手三次揮手四次簡(jiǎn)單理解握手雙方同步序列號(hào)一次雙向確認(rèn)揮手是雙向獨(dú)立關(guān)閉客戶端不再發(fā)數(shù)據(jù)服務(wù)器可能還有數(shù)據(jù)沒(méi)發(fā)完所以需要四次。3.2.2 UDP 協(xié)議無(wú)連接、不可靠傳輸U(kuò)DP 不需要建立連接直接發(fā)包開(kāi)銷小不保證送達(dá)沒(méi)有重傳。常用協(xié)議DNS、DHCP、流媒體。網(wǎng)安場(chǎng)景UDP Flood DDoS 攻擊DNS 查詢默認(rèn) UDP53 端口。3.3 網(wǎng)絡(luò)層IP 協(xié)議、ICMP 協(xié)議、ARP 協(xié)議 ?????3.3.1 IP 協(xié)議IP 負(fù)責(zé)尋址、路由、數(shù)據(jù)包分片。IP 頭部有源 IP、目標(biāo) IP。IP 分片數(shù)據(jù)包過(guò)大超過(guò) MTU 最大傳輸單元拆分成多個(gè)分片傳輸目標(biāo)主機(jī)重組。網(wǎng)安考點(diǎn)分片繞過(guò) WAF 檢測(cè)WAF 只檢查第一個(gè)分片后續(xù)分片不檢測(cè)可用來(lái)繞過(guò)特征檢測(cè)。3.3.2 ICMP 協(xié)議網(wǎng)絡(luò)控制報(bào)文協(xié)議ICMP 屬于網(wǎng)絡(luò)層用來(lái)傳遞網(wǎng)絡(luò)錯(cuò)誤、探測(cè)信息。最常見(jiàn)ping 命令使用 ICMP Echo 請(qǐng)求與應(yīng)答。報(bào)文類型Type 8Echo Requestping 請(qǐng)求Type 0Echo Replyping 回復(fù)Type3目標(biāo)不可達(dá)端口不可達(dá)、主機(jī)不可達(dá)網(wǎng)安場(chǎng)景ping 掃描主機(jī)存活I(lǐng)CMP 隧道把惡意流量封裝在 ICMP 數(shù)據(jù)包繞過(guò)防火墻出站策略。很多防火墻禁止外部 ICMP 入站禁止 ping。3.3.3 ARP 協(xié)議 地址解析協(xié)議ARP 作用同一局域網(wǎng)通過(guò) IP 地址查詢 MAC 地址。發(fā)送 ARP 廣播請(qǐng)求目標(biāo)主機(jī)單播回復(fù) ARP 響應(yīng)。ARP 緩存本機(jī)保存 IP-MAC 映射表有老化時(shí)間。安全缺陷ARP 協(xié)議沒(méi)有身份認(rèn)證主機(jī)無(wú)條件接收 ARP 響應(yīng)包哪怕沒(méi)有發(fā)送 ARP 請(qǐng)求免費(fèi) ARP。攻擊原理ARP 欺騙ARP 緩存投毒偽造 ARP 響應(yīng)修改局域網(wǎng)主機(jī) ARP 緩存把網(wǎng)關(guān) IP 映射到攻擊者 MAC實(shí)現(xiàn)局域網(wǎng)中間人攻擊監(jiān)聽(tīng)同網(wǎng)段所有流量。3.4 應(yīng)用層核心協(xié)議Web 安全核心HTTP、HTTPS、DNS ?????Web 安全本質(zhì)就是學(xué)習(xí) HTTP 協(xié)議這是 SRC 挖洞、Web 滲透最核心的協(xié)議。3.4.1 HTTP 協(xié)議HTTP 是明文協(xié)議基于 TCP80 端口無(wú)狀態(tài)協(xié)議。請(qǐng)求結(jié)構(gòu)請(qǐng)求行、請(qǐng)求頭、空行、請(qǐng)求體。響應(yīng)結(jié)構(gòu)狀態(tài)行、響應(yīng)頭、空行、響應(yīng)體。HTTP 請(qǐng)求方法必須掌握GET獲取資源POST提交數(shù)據(jù)PUT 上傳DELETE 刪除HEAD 獲取響應(yīng)頭OPTIONS 探測(cè)允許方法。漏洞相關(guān)PUT 方法開(kāi)啟可能造成文件上傳漏洞OPTIONS 探測(cè)跨域 CORS 配置。HTTP 狀態(tài)碼2xx 成功3xx 重定向4xx 客戶端錯(cuò)誤5xx 服務(wù)器錯(cuò)誤。重點(diǎn)200301302304400401 未授權(quán)403 禁止訪問(wèn)404 不存在500 服務(wù)器內(nèi)部錯(cuò)誤。高頻請(qǐng)求頭、響應(yīng)頭Cookie、User-Agent、Referer、Host、Content-Type、X-Forwarded-For、Origin、Authorization、Set-Cookie、Server、X-Powered-By、CSP、X-XSS-Protection。漏洞關(guān)聯(lián)Cookie 和會(huì)話、CSRF 依賴 CookieX-Forwarded-For 偽造客戶端 IPCSP 防御 XSS。HTTP 無(wú)狀態(tài)服務(wù)器不記住客戶端身份依靠 Cookie、Session 維持會(huì)話這是 CSRF 漏洞產(chǎn)生基礎(chǔ)。3.4.2 HTTPSHTTPTLS443 端口HTTPS 不是新協(xié)議HTTP 流量經(jīng)過(guò) TLS 加密傳輸。TLS 握手流程客戶端發(fā)起握手協(xié)商加密套件服務(wù)器下發(fā)證書(shū)驗(yàn)證證書(shū)合法性協(xié)商對(duì)稱密鑰之后 HTTP 內(nèi)容全部加密。網(wǎng)安考點(diǎn)中間人攻擊劫持流量替換證書(shū)如果客戶端信任偽造證書(shū)就可以解密 HTTPS 流量Xray、Burp 抓取 HTTPS 流量原理安裝根證書(shū)充當(dāng)中間人解密流量證書(shū)校驗(yàn)證書(shū)過(guò)期、域名不匹配、根證書(shū)不受信任都會(huì)報(bào)錯(cuò)。3.4.3 DNS 域名系統(tǒng)作用域名解析為 IPUDP53 端口遞歸查詢、迭代查詢。域名解析完整流程瀏覽器緩存 → hosts 文件 → 本地 DNS 服務(wù)器 → 根域名服務(wù)器 → 頂級(jí)域服務(wù)器 → 權(quán)威域名服務(wù)器。網(wǎng)安漏洞DNS 劫持、DNS 緩存投毒、域傳送漏洞AXFR、DNS 重綁定SSRF 經(jīng)常結(jié)合 DNS 做攻擊。3.5 其他常用應(yīng)用層協(xié)議FTP、SSH、Telnet、SMTP ????FTP21 端口文件傳輸明文傳輸賬號(hào)密碼存在弱口令漏洞SSH22 端口加密遠(yuǎn)程登錄替代 TelnetTelnet23 端口明文遠(yuǎn)程登錄不安全SMTP郵件發(fā)送25 端口郵件偽造。內(nèi)網(wǎng)滲透、資產(chǎn)測(cè)繪的時(shí)候經(jīng)常遇到這些服務(wù)。3.6 端口概念、常用端口清單端口掃描原理 ?????端口操作系統(tǒng)用來(lái)區(qū)分不同應(yīng)用程序的編號(hào)TCP 和 UDP 端口相互獨(dú)立。常用必背端口清單網(wǎng)安高頻端口協(xié)議服務(wù)安全風(fēng)險(xiǎn)80TCPHTTPWeb 漏洞443TCPHTTPSWeb 漏洞22TCPSSH弱口令、暴力破解21TCPFTP弱口令、文件讀取3389TCPRDP Windows 遠(yuǎn)程桌面暴力破解3306TCPMysql 數(shù)據(jù)庫(kù)弱口令未授權(quán)訪問(wèn)6379TCPRedis未授權(quán)訪問(wèn)、RCE11211TCPMemcached未授權(quán)訪問(wèn)53UDP/TCPDNSDNS 攻擊端口掃描原理向目標(biāo) IP 的端口發(fā)送 TCP/UDP 數(shù)據(jù)包根據(jù)返回包判斷端口狀態(tài)。Nmap 掃描端口四種狀態(tài)open 開(kāi)放、closed 關(guān)閉、filtered 被防火墻過(guò)濾、unfiltered 未過(guò)濾。3.7 網(wǎng)絡(luò)設(shè)備交換機(jī)、路由器、防火墻、WAF、代理、CDN ????交換機(jī)二層工作在數(shù)據(jù)鏈路層基于 MAC 轉(zhuǎn)發(fā)同一局域網(wǎng)路由器三層基于 IP 地址轉(zhuǎn)發(fā)跨網(wǎng)段通信防火墻基于 IP、端口、協(xié)議做訪問(wèn)控制攔截 IP、端口網(wǎng)絡(luò)層 / 傳輸層防御WAF Web 應(yīng)用防火墻工作在應(yīng)用層檢測(cè) HTTP 請(qǐng)求內(nèi)容攔截 SQL 注入、XSS 等 Web 攻擊WAF 只能檢測(cè) HTTP 內(nèi)容無(wú)法攔截 SYN Flood代理正向代理客戶端代理Xray/Burp反向代理Nginx服務(wù)器側(cè)CDN內(nèi)容分發(fā)網(wǎng)絡(luò)源站隱藏 IP直接掃描域名拿到的 IP 是 CDN 節(jié)點(diǎn)無(wú)法直接掃源站。網(wǎng)安實(shí)戰(zhàn)高頻坑目標(biāo)開(kāi)啟 CDN直接掃描域名 IP掃描的是 CDN 節(jié)點(diǎn)不是真實(shí)源站。3.8 抓包工具 Wireshark 基礎(chǔ)流量分析入門(mén) ?????Wireshark 是網(wǎng)安學(xué)習(xí)網(wǎng)絡(luò)基礎(chǔ)最好的工具抓包分析數(shù)據(jù)包驗(yàn)證協(xié)議。必學(xué)基礎(chǔ)選擇網(wǎng)卡捕獲數(shù)據(jù)包過(guò)濾語(yǔ)法ip、tcp、udp、http、dns識(shí)別 TCP 標(biāo)記 SYN、ACK、RST、FIN查看 HTTP 請(qǐng)求、響應(yīng)包追蹤 TCP 流查看完整會(huì)話。實(shí)驗(yàn)建議打開(kāi) Wireshark抓包訪問(wèn)網(wǎng)站觀察 TCP 三次握手、HTTP 請(qǐng)求全過(guò)程不要死背理論。4 每個(gè)知識(shí)點(diǎn)對(duì)應(yīng)的網(wǎng)安攻防原理打通理論與實(shí)戰(zhàn)很多同學(xué)學(xué)網(wǎng)絡(luò)理論和實(shí)戰(zhàn)完全割裂學(xué)完協(xié)議不知道在漏洞里面怎么用。下面把網(wǎng)絡(luò)知識(shí)點(diǎn)和攻防漏洞一一對(duì)應(yīng)。4.1 TCP 協(xié)議與 SYN Flood、端口掃描、反向 ShellNmap SYN 掃描原理發(fā)送 SYN 包收到 SYNACK 判定端口開(kāi)放直接發(fā)送 RST 斷開(kāi)不完成三次握手不會(huì)在目標(biāo)服務(wù)器產(chǎn)生完整 TCP 連接日志又叫半連接掃描。SYN Flood攻擊者發(fā)送大量 SYN 數(shù)據(jù)包源 IP 偽造服務(wù)器回復(fù) SYNACK但是永遠(yuǎn)收不到 ACK。服務(wù)器維持大量半連接隊(duì)列耗盡內(nèi)存無(wú)法處理正常用戶請(qǐng)求屬于 DDoS 攻擊。反彈 Shell在靶機(jī)上開(kāi)啟 TCP 客戶端主動(dòng)向外連接攻擊者監(jiān)聽(tīng)的端口建立 TCP 連接傳輸命令輸出。防火墻通常對(duì)出站流量限制寬松所以反彈 Shell 經(jīng)常比正向連接更容易成功。本質(zhì)就是 TCP 客戶端與服務(wù)端建立連接。4.2 ARP 協(xié)議與 ARP 欺騙、中間人攻擊ARP 協(xié)議沒(méi)有認(rèn)證機(jī)制攻擊者在局域網(wǎng)發(fā)送偽造 ARP 響應(yīng)修改目標(biāo)主機(jī) ARP 緩存把網(wǎng)關(guān) IP 綁定攻擊者 MAC 地址。所有主機(jī)上網(wǎng)流量全部經(jīng)過(guò)攻擊者主機(jī)攻擊者可以抓包竊取 HTTP 明文賬號(hào)密碼修改流量?jī)?nèi)容。注意ARP 欺騙只能在同一個(gè)廣播域同一局域網(wǎng)生效跨網(wǎng)段無(wú)效。4.3 ICMP 協(xié)議與 Ping、ICMP 隧道ping 基于 ICMP很多運(yùn)維人員會(huì)關(guān)閉服務(wù)器 ICMP 響應(yīng)無(wú)法 ping 通不代表服務(wù)器端口不開(kāi)放。很多新手踩坑ping 不通就認(rèn)為服務(wù)器下線實(shí)際只是禁 ping80/443 端口正常開(kāi)放。ICMP 隧道把惡意流量封裝在 ICMP 數(shù)據(jù)包很多防火墻允許 ICMP 出站從而繞過(guò)防火墻傳輸數(shù)據(jù)、反彈 Shell。4.4 HTTP 協(xié)議與 Web 漏洞XSS、CSRF、SSRF、文件上傳CSRF 跨站請(qǐng)求偽造利用瀏覽器 Cookie 自動(dòng)攜帶的特性在用戶已登錄狀態(tài)誘導(dǎo)訪問(wèn)惡意頁(yè)面自動(dòng)發(fā)起請(qǐng)求。底層就是 HTTP Cookie 與會(huì)話機(jī)制。不懂 Cookie、HTTP 無(wú)狀態(tài)永遠(yuǎn)無(wú)法理解 CSRF。XSS 跨站腳本HTTP 響應(yīng)中返回可控用戶輸入瀏覽器解析 HTML 執(zhí)行 JS。理解 HTTP 響應(yīng)體、HTML 渲染才能理解 XSS。SSRF 服務(wù)端請(qǐng)求偽造服務(wù)器端發(fā)起 HTTP 請(qǐng)求訪問(wèn)內(nèi)網(wǎng) IP利用內(nèi)網(wǎng)路由訪問(wèn)內(nèi)網(wǎng)資產(chǎn)。底層依賴 IP、路由、DNS 知識(shí)。文件上傳漏洞HTTP POST 請(qǐng)求 multipart/form-data 請(qǐng)求體上傳文件。4.5 HTTPS、TLS、證書(shū)中間人攻擊原理HTTPS 加密傳輸正常中間人無(wú)法直接讀取內(nèi)容。只有攻擊者安裝了可信根證書(shū)充當(dāng)中間人和客戶端 TLS 握手同時(shí)和服務(wù)器 TLS 握手雙向解密流量。Burp、Xray 抓取 HTTPS 流量原理完全就是 TLS 中間人需要導(dǎo)入根證書(shū)。如果證書(shū)不被信任瀏覽器直接告警。4.6 DNS 協(xié)議DNS 劫持、DNS 緩存投毒、域傳送漏洞DNS 緩存投毒污染 DNS 服務(wù)器緩存域名解析到攻擊者 IP。域傳送漏洞DNS 服務(wù)器配置錯(cuò)誤允許 AXFR 域傳送一次性獲取該域名全部子域名資產(chǎn)收集常用手法。DNS 重綁定利用 DNS 解析在不同時(shí)間返回不同 IP繞過(guò)瀏覽器同源策略常配合 SSRF 攻擊。4.7 子網(wǎng)、路由知識(shí)在內(nèi)網(wǎng)滲透中的作用拿到內(nèi)網(wǎng)一臺(tái)機(jī)器權(quán)限之后第一步就是查看本機(jī) IP、子網(wǎng)掩碼、網(wǎng)關(guān)判斷網(wǎng)段掃描同網(wǎng)段存活主機(jī)。理解私有 IP 段才能看懂 SSRF 訪問(wèn)內(nèi)網(wǎng)資產(chǎn)理解路由才能判斷內(nèi)網(wǎng)跨網(wǎng)段訪問(wèn)是否可行。5 實(shí)操實(shí)驗(yàn)清單零基礎(chǔ)可做的網(wǎng)絡(luò)基礎(chǔ)靶場(chǎng)實(shí)驗(yàn)網(wǎng)絡(luò)基礎(chǔ)不能只看書(shū)下面是低成本實(shí)驗(yàn)清單虛擬機(jī)即可完成不需要公網(wǎng)服務(wù)器。Wireshark 抓包實(shí)驗(yàn)抓包瀏覽器訪問(wèn)網(wǎng)站觀察 TCP 三次握手、HTTP 請(qǐng)求響應(yīng)追蹤 TCP 流。ping 實(shí)驗(yàn)Wireshark 抓 ICMP 數(shù)據(jù)包觀察 Echo Request、Echo Reply。ARP 實(shí)驗(yàn)查看本機(jī) ARP 緩存arp -a理解 ARP 廣播。ARP 欺騙實(shí)驗(yàn)僅在本地虛擬機(jī)局域網(wǎng)做Nmap 端口掃描實(shí)驗(yàn)掃描本地靶機(jī)觀察 SYN 掃描數(shù)據(jù)包理解 open/filtered/closed 狀態(tài)。HTTP 協(xié)議實(shí)驗(yàn)Burp 抓包修改請(qǐng)求頭、Cookie觀察服務(wù)器響應(yīng)。DNS 實(shí)驗(yàn)nslookup/dig查看域名解析全過(guò)程抓包 DNS 請(qǐng)求。重要提醒所有抓包、掃描、ARP 欺騙實(shí)驗(yàn)僅限本地虛擬機(jī)靶場(chǎng)環(huán)境禁止對(duì)公網(wǎng) IP 執(zhí)行。6 知識(shí)點(diǎn)分級(jí)哪些必須吃透哪些了解即可哪些暫時(shí)不學(xué)????? 必須吃透優(yōu)先學(xué)習(xí)網(wǎng)安核心OSI 七層 / TCPIP 四層模型、數(shù)據(jù)封裝解封裝IP、MAC、子網(wǎng)、網(wǎng)關(guān)、路由TCP 三次握手四次揮手TCP 標(biāo)記位UDPARPICMPHTTP 完整協(xié)議、請(qǐng)求頭響應(yīng)頭、狀態(tài)碼HTTPS/TLS 基礎(chǔ)DNS 基礎(chǔ)常用端口Wireshark 基礎(chǔ)抓包過(guò)濾Nmap 掃描原理NAT。???? 重點(diǎn)掌握資產(chǎn)測(cè)繪、內(nèi)網(wǎng)滲透常用FTP、SSH、Telnet 協(xié)議交換機(jī)路由器基礎(chǔ)防火墻、WAF、CDN、代理原理CIDR 計(jì)算主機(jī)存活掃描原理。??? 了解看懂概念即可不用深挖IPv6 基礎(chǔ)DHCP 協(xié)議SMTP 郵件協(xié)議HTTP2、HTTP3四層負(fù)載均衡、七層負(fù)載均衡。?? 簡(jiǎn)單了解有概念就行BGP、OSPF 動(dòng)態(tài)路由協(xié)議擁塞控制、滑動(dòng)窗口TCP ?；罹W(wǎng)絡(luò) QoS。? 暫時(shí)不學(xué)網(wǎng)安入門(mén)階段完全不需要運(yùn)營(yíng)商骨干網(wǎng)原理、ATM、幀中繼等老舊協(xié)議。很多新手花大量時(shí)間啃滑動(dòng)窗口、擁塞控制對(duì) Web 挖洞幾乎沒(méi)有幫助浪費(fèi)大量時(shí)間入門(mén)階段簡(jiǎn)單了解即可不需要深入。7 新手學(xué)習(xí)網(wǎng)絡(luò)基礎(chǔ)的踩坑指南避坑坑 1死啃厚厚的《計(jì)算機(jī)網(wǎng)絡(luò)》教材全部知識(shí)點(diǎn)從頭到尾學(xué)習(xí)謝希仁的《計(jì)算機(jī)網(wǎng)絡(luò)》是經(jīng)典教材但是全書(shū)面向計(jì)算機(jī)專業(yè)學(xué)生很多內(nèi)容網(wǎng)安入門(mén)不需要。如果從頭到尾精讀周期很長(zhǎng)很容易放棄。?正確做法按需學(xué)習(xí)優(yōu)先學(xué)上面?????的知識(shí)點(diǎn)遇到不懂的概念再翻書(shū)以抓包實(shí)驗(yàn)為主?？?2只背名詞不抓包不看真實(shí)數(shù)據(jù)包背三次握手背得滾瓜爛熟打開(kāi) Wireshark分不清 SYN 包。紙上談兵一旦到實(shí)戰(zhàn)抓包、漏洞分析就看不懂。?正確做法每學(xué)一個(gè)協(xié)議立刻打開(kāi) Wireshark 抓包驗(yàn)證。坑 3混淆 WAF 和防火墻很多新手分不清防火墻和 WAF。防火墻在網(wǎng)絡(luò)層攔截 IP、端口WAF 是應(yīng)用層解析 HTTP 請(qǐng)求檢測(cè)注入 XSS。防火墻攔不住 Web 注入WAF 無(wú)法防御 SYN 洪水?？?4認(rèn)為 ping 不通 服務(wù)器下線很多服務(wù)器禁 ping攔截 ICMP但是 80、443 端口正常開(kāi)放Web 服務(wù)正常。ping 僅用來(lái)探測(cè) ICMP不能判斷端口狀態(tài)?？?5CDN 目標(biāo)直接把域名解析 IP 當(dāng)成源站 IP域名返回的 IP 是 CDN 節(jié)點(diǎn)不是網(wǎng)站真實(shí)源站掃描 CDN 節(jié)點(diǎn)無(wú)法打到源站無(wú)法發(fā)現(xiàn)源站漏洞。資產(chǎn)收集的時(shí)候需要區(qū)分 CDN?？?6混淆正向代理、反向代理Burp、Xray 屬于正向代理為客戶端服務(wù)Nginx、CDN 屬于反向代理部署在服務(wù)器端代理后端服務(wù)器。8 網(wǎng)絡(luò)基礎(chǔ)高頻面試題網(wǎng)安崗位面試?？济嬖嚲W(wǎng)安崗位計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)是必考題整理高頻問(wèn)題OSI 七層和 TCP/IP 四層模型分別是什么每層作用TCP 三次握手流程為什么不能兩次握手四次揮手為什么四次TCP 和 UDP 區(qū)別適用場(chǎng)景ARP 協(xié)議作用ARP 欺騙原理ping 命令基于什么協(xié)議ping 不通代表主機(jī)不存在嗎HTTP 和 HTTPS 區(qū)別HTTPS 的 TLS 握手流程HTTP 常見(jiàn)狀態(tài)碼Cookie 和 Session 區(qū)別私有內(nèi)網(wǎng) IP 段有哪些Nmap SYN 掃描原理端口 open/closed/filtered 含義WAF 和防火墻的區(qū)別CDN 原理CDN 隱藏源站 IP 原理什么是 NATSNAT 與 DNAT同一網(wǎng)段和跨網(wǎng)段通信ARP 和網(wǎng)關(guān)分別如何工作9 學(xué)習(xí)資源推薦適合網(wǎng)安方向拒絕純計(jì)算機(jī)考研教材書(shū)籍《計(jì)算機(jī)網(wǎng)絡(luò)》謝希仁當(dāng)做工具書(shū)按需查閱不用通讀全書(shū)《HTTP 權(quán)威指南》HTTP 部分精讀其余跳過(guò)《Wireshark 網(wǎng)絡(luò)分析實(shí)戰(zhàn)》。工具Wireshark、Nmap虛擬機(jī)搭建靶場(chǎng)DVWA、Pikachu。在線實(shí)驗(yàn)抓包實(shí)驗(yàn)自己本地虛擬機(jī)成本最低。不推薦直接啃運(yùn)營(yíng)商數(shù)通、CCNA 全套課程CCNA 偏向網(wǎng)絡(luò)工程大量路由交換內(nèi)容網(wǎng)安入門(mén)不需要。10 網(wǎng)絡(luò)基礎(chǔ)學(xué)習(xí)路線規(guī)劃融入完整網(wǎng)安學(xué)習(xí)體系網(wǎng)絡(luò)基礎(chǔ)不是單獨(dú)學(xué)完再學(xué)漏洞而是穿插學(xué)習(xí)。階段 11~2 周零基礎(chǔ)入門(mén)優(yōu)先吃透?????核心知識(shí)點(diǎn)搭配 Wireshark 抓包實(shí)驗(yàn)掌握 HTTP 協(xié)議看懂 HTTP 請(qǐng)求響應(yīng)。目標(biāo)看懂?dāng)?shù)據(jù)包理解 TCP/IP 基礎(chǔ)看懂 Burp 抓包內(nèi)容理解端口掃描原理。階段 2學(xué)習(xí) Web 安全階段學(xué)習(xí) XSS、CSRF、SSRF、文件上傳等漏洞的時(shí)候回頭復(fù)習(xí) HTTP、DNS、IP 路由知識(shí)理解漏洞底層網(wǎng)絡(luò)原理。學(xué)習(xí) Xray、Burp 等工具理解代理、HTTPS 證書(shū)原理。階段 3內(nèi)網(wǎng)滲透階段深入學(xué)習(xí) ARP、子網(wǎng)劃分、路由、NAT、內(nèi)網(wǎng)協(xié)議理解局域網(wǎng)攻擊內(nèi)網(wǎng)資產(chǎn)探測(cè)。學(xué)習(xí)順序建議網(wǎng)絡(luò)基礎(chǔ) → HTTP 協(xié)議 → Web 漏洞 → 工具使用 → 內(nèi)網(wǎng)網(wǎng)絡(luò)協(xié)議 → 內(nèi)網(wǎng)滲透。不要反過(guò)來(lái)直接上手工具基礎(chǔ)缺失后期會(huì)出現(xiàn)巨大瓶頸。11 總結(jié)計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)不是網(wǎng)安的錦上添花而是地基。沒(méi)有網(wǎng)絡(luò)基礎(chǔ)你只能停留在調(diào)用工具、復(fù)制 Payload 的階段遇到 WAF、CDN、HTTPS、內(nèi)網(wǎng)場(chǎng)景就束手無(wú)策看懂網(wǎng)絡(luò)協(xié)議你才能理解漏洞底層原理手工構(gòu)造數(shù)據(jù)包分析流量看懂工具輸出結(jié)果從腳本小子進(jìn)階為真正的安全工程師。但是網(wǎng)安學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)不要像計(jì)算機(jī)專業(yè)學(xué)生一樣全盤(pán)學(xué)習(xí)。我們的目標(biāo)不是做網(wǎng)絡(luò)工程師不需要死磕復(fù)雜動(dòng)態(tài)路由、擁塞控制。學(xué)習(xí)原則攻防場(chǎng)景驅(qū)動(dòng)抓包優(yōu)先只學(xué)習(xí)網(wǎng)安實(shí)戰(zhàn)高頻用到的知識(shí)點(diǎn)。核心必學(xué)清單再簡(jiǎn)單總結(jié)一遍分層模型、IP/MAC、子網(wǎng)網(wǎng)關(guān)、TCP三次握手四次揮手、UDP、ARP、ICMP、HTTP/HTTPS、DNS、常用端口、Wireshark 流量分析、防火墻 / WAF/CDN/ 代理原理。零基礎(chǔ)入門(mén)網(wǎng)安優(yōu)先把上面這些知識(shí)點(diǎn)吃透配合抓包實(shí)驗(yàn)打好底層基礎(chǔ)。之后學(xué)習(xí) Web 漏洞、SRC 挖洞、滲透測(cè)試學(xué)習(xí)效率會(huì)成倍提升少走大量彎路。最后重申法律底線所有抓包、掃描、ARP 欺騙等網(wǎng)絡(luò)實(shí)驗(yàn)只能在自己完全擁有授權(quán)的本地靶場(chǎng)虛擬機(jī)環(huán)境執(zhí)行。未經(jīng)授權(quán)對(duì)互聯(lián)網(wǎng)、企業(yè)資產(chǎn)進(jìn)行掃描、抓包、中間人攻擊屬于違法行為。以上就是今天的分享覺(jué)得有幫助記得點(diǎn)贊收藏以上所說(shuō)到的漏洞掃描工具都整理成壓縮包了朋友們?nèi)绻枰梢晕⑿艗呙柘路紺SDN官方認(rèn)證二維碼免費(fèi)領(lǐng)取【保證100%免費(fèi)】同時(shí)還為準(zhǔn)備學(xué)習(xí)網(wǎng)絡(luò)安全黑客或者正在學(xué)習(xí)整理了一套360獨(dú)家內(nèi)部資料包含以下內(nèi)容如有需要也可文末獲?、倬W(wǎng)絡(luò)安全學(xué)習(xí)路線②20份滲透測(cè)試電子書(shū)③安全攻防357頁(yè)筆記④50份安全攻防面試指南⑤安全紅隊(duì)滲透工具包⑥網(wǎng)絡(luò)安全必備書(shū)籍⑦100個(gè)漏洞實(shí)戰(zhàn)案例⑧安全大廠內(nèi)部視頻資源⑨歷年CTF奪旗賽題解析一、網(wǎng)絡(luò)安全黑客學(xué)習(xí)路線網(wǎng)絡(luò)安全黑客學(xué)習(xí)路線形成網(wǎng)絡(luò)安全領(lǐng)域所有的知識(shí)點(diǎn)匯總它的用處就在于你可以按照上面的知識(shí)點(diǎn)去找對(duì)應(yīng)的學(xué)習(xí)資源保證自己學(xué)得較為全面。二、網(wǎng)絡(luò)安全教程視頻我們?cè)诳匆曨l學(xué)習(xí)的時(shí)候不能光動(dòng)眼動(dòng)腦不動(dòng)手比較科學(xué)的學(xué)習(xí)方法是在理解之后運(yùn)用它們這時(shí)候練手項(xiàng)目就很適合了。三、網(wǎng)絡(luò)安全CTF實(shí)戰(zhàn)案例光學(xué)理論是沒(méi)用的要學(xué)會(huì)跟著一起敲要?jiǎng)邮謱?shí)操才能將自己的所學(xué)運(yùn)用到實(shí)際當(dāng)中去這里帶來(lái)的是CTFSRC資料HW資料畢竟實(shí)戰(zhàn)是檢驗(yàn)真理的唯一標(biāo)準(zhǔn)嘛~四、網(wǎng)絡(luò)安全面試題最后我們所有的作為都是為就業(yè)服務(wù)的所以關(guān)鍵的臨門(mén)一腳就是咱們的面試題內(nèi)容所以面試題板塊是咱們不可或缺的部分這里我給大家準(zhǔn)備的就是我在面試期間準(zhǔn)備的資料。網(wǎng)安其實(shí)不難難的是堅(jiān)持和相信自己我的經(jīng)驗(yàn)是既然已經(jīng)選定網(wǎng)安你就要相信它相信它能成為你日后進(jìn)階的高效渠道這樣自己才會(huì)更有信念去學(xué)習(xí)才能在碰到困難的時(shí)候堅(jiān)持下去。機(jī)會(huì)屬于有準(zhǔn)備的人這是一個(gè)實(shí)力的時(shí)代。人和人之間的差距不在于智商而在于如何利用業(yè)余時(shí)間只要你想學(xué)習(xí)什么時(shí)候開(kāi)始都不晚不要擔(dān)心這擔(dān)心那你只需努力剩下的交給時(shí)間這份完整版的網(wǎng)絡(luò)安全學(xué)習(xí)資料已經(jīng)上傳CSDN朋友們?nèi)绻枰梢晕⑿艗呙柘路紺SDN官方認(rèn)證二維碼免費(fèi)領(lǐng)取【保證100%免費(fèi)】