文章导航：
新手小白想学习渗透和网络安全，从哪里入手？
基础到入门的学习路线
一、网络安全
网络基础
网络概述
（行业背景+就业方向+课程体系结构）
Vmware
IP地址的概述与应用
DOS命令与批处理
Windows服务安全
用户管理
破解系统用户密码
NTFS权限
文件服务器
DNS服务
DHCP服务
IIS服务
活动目录
域控管理
组策略（一）
组策略（二）
安全策略
PKI与证书服务
windows安全基线
Windows server 2003安全配置基线
阶段综合项目一
以太网交换与路由技术
回顾windows服务
OSI协议簇
交换机的基本原理与配置
IP包头分析与静态路由
分析ARP攻击与欺骗
虚拟局域网VLAN
VTP
单臂路由与DHCP
子网划分VLSM
高级网络技术
回顾
三层交换
ACL-1
ACL-2
网络地址转换
动态路由协议RIP
ipsec VPN
VPN远程访问
网络安全基线
Cisco基础网络设备安全配置基线
安全设备防护
防火墙原理及部署方式
防火墙高级配置
IDS
WAF
阶段综合项目二
二、服务安全
Linux安全运维
Linux操作系统介绍与安装与目录结构分析
Linux系统的基本操作与软件安装
Linux系统下用户以及权限管理
网络配置与日志服务器建立应急思路
建立php主页解析以及主页的访问控制
Nginx服务都建立以及tomcat负载均衡
iptables包过滤与网络地址转换
实用型脚本案例
阶段综合项目三
三、代码安全
前端代码安全
HTML语言
CSS盒子模型
JS概述与变量
JS数据类型
JS函数
程序的流程控制
条件判断与等值判断结构
循环结构
JS数组
数据库安全
sqlserver
access
oracle
mysql
后台代码安全
PHP基础
PHP语法
PHP流程控制与数组
PHP代码审计中常用函数
PHP操作mysql数据库
PHP代码审计（一）
PHP代码审计（二）
Python安全应用
初识python上篇
初识python下篇
基础进阶与对象和数字
字符串列表和元祖
字典条件循环和标准输入输出
错误异常函数基础
函数的高级应用和模块
面向对象编程与组合及派生
正则表达式和爬虫
socket套接字
四、渗透测试
渗透测试导论
渗透测试方法论
法律法规与道德
Web 工作机制
HTTP 协议
Cookie 与session
同源策略
情报收集
DNS
DNS 解析
IP 查询
主机测探与端口扫描
网络漏洞扫描
Web 漏洞扫描
其他工具
口令破解
口令安全威胁
破解方式
windows 口令破解
Linux 口令破解
网络服务口令破解
在线密码查询网站
常见的漏洞攻防
SQL 注入基础
四大基本手法
其他注入手法
SQLmap 的使用
XSS 漏洞概述
XSS 的分类
XSS的构造
XSS 的变形
Shellcode 的调用
XSS 通关挑战
实战：Session 劫持
PHP 代码执行
OS 命令执行
文件上传漏洞原理概述
WebShell 概述
文件上传漏洞的危害
常见的漏洞攻防
PUT 方法上传文件
.htaccess 攻击
图片木马的制作
upload-labs 上传挑战
Web容器解析漏洞
开源编辑器上传漏洞
开源CMS 上传漏洞
PHP 中的文件包含语句
文件包含示例
漏洞原理及特点
Null 字符问题
文件包含漏洞的利用
业务安全概述
业务安全测试流程
业务数据安全
密码找回安全
CSRF
SSRF
提权与后渗透
服务器提权技术
隧道技术
缓冲区溢出原理
Metasploit Framework
前言
urllib2
SQL 注入POC 到EXP
定制EXP
案例：Oracle Weblogic CVE2017-10271 RCE
案例：JBoss AS 6.X 反序列化
五、项目实战
漏洞复现
内网靶机实战
内网攻防对抗
安全服务规范
安全众测项目实战
外网渗透测试实战
六、安全素养
网络安全行业导论
网络安全岗位职责分析
网络安全法认知
网络安全认证
职业人素质
kali linux是什么
Kali Linux是基于Debian的Linux发行版， 设计用于数字取证和渗透测试。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。
Kali Linux预装了许多渗透测试软件，包括nmap (端口扫描器)、Wireshark (数据包分析器)、John the Ripper (密码破解器),以及Aircrack-ng (一应用于对无线局域网进行渗透测试的软件).[2] 用户可通过硬盘、live CD或live USB运行Kali Linux。Metasploit的Metasploit Framework支持Kali Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。
Kali Linux既有32位和64位的镜像。可用于x86 指令集。同时还有基于ARM架构的镜像，可用于树莓派和三星的ARM Chromebook
Kali Linux安装条件
安装Kali Linux到你的电脑过程很简单.首先你需要兼容的电脑硬件. Kali支持i386, amd64, 和ARM (armel和armhf) 平台.最低硬件要求如下,更好的硬件性能会更好. i386镜象默认使用PAE内核,所以你能在大于4GB内存的机器运行它.下载Kali Linux然后刻录DVD盘,或者准备好一块Kali Linux Live U盘作为安装媒介.如果你的电脑没有DVD光驱或者USB端口, 请参考Kali Linux网络安装.
命运密码:《天地国亲师位》
《天地国亲师位》
去年下半年开始，因为一些事情的突然爆发，导致我对人性产生了一系列困惑和思考，然后因缘际合又接触了命理学。
虽然天资愚钝，只是学到了一点.点.点.点皮毛，但是勉强能够解释自己的一些问题了，而所有的问题归纳起来，变成了一个问题，就是命运。
从出生到现在，我们家乡毎年过年除了都要买福字，对联，门神老爷来贴，还有一个最重要的就是客厅中堂《天地国亲师位》画。
以前是画，每个大年三十换新的，现在换成里面十字绣，外面玻璃镜框裱成的，就不用年年换，只是抹抹干净就好了。
说实话，这么多年家家户户都有这个牌匾，但我一直都不怎么理解这个里面包含的是什么意思。
直到某一天脑子里灵光一闪:
这不就包含了形成命运的所有因素吗？！
嗯，今天就从这里开聊吧。
概括来讲，形成人命运的有三大规律，什么是三大规律呢？
第一.自然规律.(天·地)
对，就是我们都知道的那个大自然:
我们生存的这个宇宙+地球+天地带给我们阳光空气和水，还有各种动植物，食物之类组成的自然生态环境，没有老天爷慷慨无私馈赠的这些N件套豪华礼品包，我们一个都活不了！
当然，老天爷也并非每天都有阳光灿烂的好心情，偶尔有不爽的时候，随便发点小脾气，就够我们这些渺小的人类喝一壶了。
远的有各种火山爆发，地震海啸，山泥倾泻，台风暴雨等等，近的有眼前这个横扫全球的新冠肺炎疫情。
在这些天灾面前，人类根本没有一点力量来抗衡，除了躲避与承受，别无他法。
所以有时候我会有一种错觉:
也许在上帝(或者说另一个超人类群体？)的视角里，我们人类生存的地球就像一个星球模型，而我们就象自己眼中的蝼蚁，被分散圈养在其中一个个区域，营营䟿碌地休养生息，生老病死。
而那些自然灾害，也许只是一一
看不见的上帝跺了一下脚，我们的世界就天崩地裂；
他手一抖多洒倒了两滴水下来，就是洪水海啸；
或者他只是路过，衣角撩起的风云却是人类的一阵狂风骤雨……
而那些风雷云电太阳星辰、雨雪冰霜……都只不过是上帝(或者说是另外一个我们看不见的“超人类”群体？)用来管理自然的工具。
世界万物都有它既定的运行生息规律，包括我们人类，除了维护和遵循这些自然规律以外，我们真的别无出路。
在地面的蝼蚁如果有眼睛，它能看得到的我们吗？
也许，它们的世界里也是“唯蚁独尊"，绝对想象不到，还有人类这种对它来说绝对强大与想象不到的’超蚁类生物′，分分钟可以颠覆它们的命运吧一一如果蚁族也有思想的话！
就象我们大多数人只相信“唯我独尊，人定胜天”一样？！
可是，人又真的如我们自己想象的那么强大吗？
我们小时候都学过一首诗:
《 草 》
离离原上草，一岁一枯荣。
野火烧不尽，春风吹又生。
现在想一想，野草被烧了之后，第二年又会长出来。你有见过人被烧了以后，第二年又活过来吗？！
人类一直以万物之灵而自傲，可惜细细想来，我们亦都不过是一个匆匆过客，来到世间只有这数得清的短短几十载，甚至连一棵小草，一棵大树都能比我们多活几十年，几百年甚至上千年。
天地间的自然规律对人类命运的影响力是最强大的，正所谓天命难违是最高。
所以，对自然规律(天地)要保持敬畏，从大处说:
要珍惜我们现有的一切自然资源，保护地球环境就是保全我们自己和子孙后代的身家性命。
从小了说，遵循四季规律来生产种植，遵守老祖宗传下的时辰宜忌来饮食作息，顺天应时才能健康长寿。
第二、社会规律 (国 )
地球上的土地面积被人类划分成了不同的区域，不同的国家，而国家又被划分出省市自治区和乡镇村组区委会。
你出生和生活在哪里，又决定了你能得到什么样的资源，当地的生产生活教育条件这些资源，又直接到你的认知和习性，俗话说一方水土养一方人嘛。
人类是群居生存的动物一一(看看这次封闭期把大家憋屈成了啥样？！)，几千年文明形成了国家的一些政策法规，福利待遇，还有社会上普遍俗定认可的行为道德标准，这就是国家规律。
国家规律也可以叫社会规律，无论你是家庭还是个人，在中国还是在外国，都最好了解并遵循这些规律，违法犯罪的事别做，有福利补贴的可以去争取，顺着大趋势走准没错，命理学上叫这种行为是趋吉避凶顺势而为。
看看下面这张《生命时钟》图↓
这个制图者蛮乐观，整了个100岁高寿出来！
不过，基本阶段是合理的，我们就这张图的大方向来看看。
拨开出生到24岁，和60岁到100岁无收入纯消费者状态的64年，还剩下是有收入的36年。
是的，我们这看似长长的一生里，其实只有36年是有赚钱能力的。
这36年里，还包含着工作外的吃喝拉撒睡，和休息旅游亲友聚会之类需要的时间，满打满算，最多只有18年的纯工作时间！
也就是说，我们这36年里要成家立业，要养家活口，所有的压力都堆在这个阶段了，而所有的钱都来自这18年。
能不能把这个18年走好，就成了一生是否安泰的关键。
怎么走？
靠一双手拼死拼活的做到老，也不过是维持一家人的温饱，所以要了解国家政策和大趋势，跟着国运去选择行业。
每个时期的国运，确实是时势造英雄:
从开放年代的个体户下海(五行属水)，
到最初的股民(五行属金)，
到房地产时代(五行属土)，
到互联网时代(五行属火)，……
国家趋势就象潮水，直接席卷个人选择，顺者昌逆者亡，看看如今那些被淘汰的行业和失业人群，对比一下现在大火的互联网行业，时代与国运其实己经给我们做了指引，就看我们有没有这个智慧去领悟了。
人如果都在二十多岁这样的觉悟，照这个规律一路走下来，肯定是绝对不同的一种人生……
方向选对了你怎么做都不会差到哪里去，幸运的人都是在合适的吋间做了合适的选择。
当然，只要一天没达到60岁，没瓜掉，总还是有机会的，亡羊补牢为时未晚嘛！
希望有年轻人可以看到这篇文章而有所收获，许多东西都是靠时间来达成的，年轻人有这个资本。
第三.人性规律(亲·师)
顾名思义，这就是人对命运的影响了。
我们家乡有句老话叫:跟好人学好人，跟流痞学光棍，你身边的亲友和老师对你的影响是巨大的。
一个人从出生和幼儿时期，甚至到二十几岁，我们都是被亲友和老师影响的。
你父母的思想见识，脾气能力财富都是你没法选择的，包括主宰你身体健康与智商爱好的基因，都是他们给的。
你早期只能被动接受，甚至有人一辈子都挣不脱原生家庭的影响，一些人用整个人生在纠正往年被父母灌输塑造的理念与习性，活得非常的艰难。
就象基因检测显示母亲会遗传抑郁症给胎儿一样，你在母胎中已经是基本决定了身体与心理素质，从出生呼吸第一口空气，命运就开始向着既定的道路去走了。
所以说有好父母好家庭的人，基本上这一生都过得蛮不错。
反过来的人生，就凡事都要靠自己去摸索争取，会有很多力不从心的时侯。
万般皆是命，半点不由人哪！
当然，还有家族，朋友都可以影响你的命运，看看浙商和广东潮汕的家族力量，你跟他们的关系有多铁，你就拥有多少机会。
这种宗族的凝聚力非常强大，一带十，十带百，百带千千万，看看散落在全国全世界各地的华人，渗透到各行各业不同阶层，影响力有多大？
只要你加入并遵守规则，这么团结广泛的人脉对个人发展是很重要的帮助，比你个人去摸爬滚打受尽辛酸，简直就是人生捷径。
师是比较广义的，在校是老师，TA们会教你书本上的基础知识和理解能力，并形成学习的习惯，所以小学老师又叫启蒙老师。
老师起到了传承知识文化的作用，遇见好的老师会激励你形成积极的人生观，改善原生家庭的一些不足之处。
出社会工作时，师就是是上司和带你入门的师傅，他们会在有意无意中给你上社会课，锻炼了你的能力和经验，让你开始掌握谋生的本领。
又或者只是你认识的某类人，有一些你没有的优点，能够教到你，帮到你，这样对你的智慧也有加增。
而智慧，是改善命运的那把金钥匙！
肯教又能教你的这种人既是老师，也是贵人，多多接触这些正能量正信的人，你会在潜移默化中得到各方面的提升，自然运气会变好啦。
所以，三人行必有我师，要有谦虚好学的品性习惯，命运才会向好。
当然，境由心转，决定命运走向的核心人物是永远你自己！
所以，遵循规律，加油吧老铁老妹们！
发布于 2023-03-01 06:39:51 回复
发布于 2023-03-01 14:52:59 回复