一些关于渗透的攻击手法，你都会了吗？

现在网络安全已经从行业上升到国家级，国家举办很多比赛，会有很多丰厚的奖励，不仅很多人选择信安、网络空间专业入行，还有已经入行的岗位，运维、网络工程师等其他IT行业都想要转行到安全，那么自身需要掌握哪些技术才能从事安全岗位呢，重点来了！

第一阶段

小白刚学习不能直接就上手安全内容，得先打打基础。比如你要修炼一个功法，需要先把自己经脉扩宽才能承受功法玄气入体，扩宽经脉需要学习Windows、Linux、计算机网络、Web基础、数据库基础。

学完这些内容你已经储备了一些计算机的基础知识：操作系统的使用、网络协议、前端基础、数据库初识，但这距离做网络安全还不够。

第二阶段

前面的学习已经给你的身体打下一些基础，现在就可以学习一些进阶的内容了，比如Web进阶、PHP编程、计算机网络进阶、加解密技术，学完这些东西你的身体就已经能够承受功法给身体带来的冲击了，那么下面就可以开始修炼功法了。

第三阶段

现在咱们就开始全面的学习网络安全技术了，先从红队的开始学：Web安全入门、网络扫描与注入、信息搜集 * 社会工程学、暴力破解。

第四阶段

学习完攻击，就该来学习防御了，安全得攻防兼备、缺一不可，防御需要学习哪些内容呢，WAF技术、网络协议攻击 * 入侵检测、日志技术、Python编程、浏览器安全。

第五阶段

前面的Web安全相关攻击都是之前手法，现在的漏洞没以前那么多了，大部分都是利用第三方组件漏洞完成的，那么咱们要学的就是第三方组件漏洞、内网渗透、操作系统安全技术、提权技术、虚拟化技术。

讲到这么大家脑子是不是也只有一个模糊的概念，具体该怎么做还不知道，不用担心，下面小编给大家整理了学习路线图（知识点超详细）、工具包（渗透没工具怎么行呢）、网络安全入门到进阶书籍、SRC漏洞汇总、应急响应笔记、面试题，助你入职网络安全，成为互联网高薪人才！

学习路线

渗透工具

技术文档、书籍

SRC漏洞汇总

面试题

帮助你在面试中脱颖而出

Web安全视频

基础到进阶

应急响应笔记

需要这份资料的可以通过以下方式领取：

所有资料微信扫码扫码免费领取！

（仅限前100名）

👆长按上方二维码 2 秒

戳“阅读原文”可以快速领资料礼包!

本文始发于微信公众号（鸿鹄实验室）：一些关于渗透的攻击手法，你都会了吗？