零基础系统化学习白帽黑客技术

进来先点个赞，评个论，关个注呗～

笔者在学习Web安全的过程中，深切地感受到相关的知识浩如烟海，而且很大一部分知识点都相对零散，如果没有相对清晰的脉络作为参考，会给学习带来一些不必要的负担。

因此，在对Web安全有了浅薄的了解之后，尝试把一些知识、想法整理记录下来，分享出来，希望能够为正在入门的网络安全爱好者提供一定的帮助。

学习方式：

自学为主，遵循学习路线和规划，每一步都配备对应的学习笔记、学习资料、书籍和精选视频。

在没有人指路的情况下想入门渗透测试，会踩很多坑，浪费很多不必要的时间，甚至可能中途而废，感到懊恼不已。

学习效果：

学习效果很大程度上看你自己有多强的求知欲、兴趣，愿意投入多少时间和精力学习，以及有足够的耐心按照给出的路线学习大量基础知识、铺垫知识。

免责声明：

只为网络安全爱好者提供一个便捷的学习交流平台，不得将技术用于任何非法活动，一切后果责任自负。详见：《中华人民共和国网络安全法》和《刑法》有关条目。

资料包括且不限于：

1.渗透基础篇（系统层、服务层、中间件、数据层、脚本层、静态层、网络基础、环境搭建）
2.WEB安全篇（OWASP TOP10漏洞挖掘、getshell相关、渗透测试工具使用、WAF绕过）
3.Kali Linux（安装使用、MSF使用、常用kali工具）
4.实战渗透测试笔记
5.PHP代码审计
6.实用安全书籍和渗透文章
7.渗透测试工具库和常用镜像

可参考这个大纲：

1. 序章
1. Web技术演化
2. 网络攻防技术演化
3. 安全观
2. 计算机网络与协议
1. 网络基础
2. UDP协议
3. TCP协议
4. 路由算法
5. 域名系统
6. HTTP标准
7. HTTPS
8. SSL/TLS
9. IPsec
10. Wi-Fi
3. 信息收集
1. 网络整体架构
2. 域名信息
3. 端口信息
4. 站点信息
5. 搜索引擎利用
6. 社会工程学
4. 常见漏洞攻防