Web安全學(xué)習(xí)筆記是一個Web安全學(xué)習(xí)幫助參考文檔，在學(xué)習(xí)Web安全的過程中，深切地感受到相關(guān)的知識浩如煙海，而且很大一部分知識點都相對零散，如果沒有相對清晰的脈絡(luò)作為參考，會給學(xué)習(xí)帶來一些不必要的負(fù)擔(dān)。于是在這之后嘗試把一些知識、想法整理記錄下來，最后形成了這份筆記。希望這份筆記能夠為正在入門的網(wǎng)絡(luò)安全愛好者提供一定的幫助。

筆記內(nèi)容總體分為四個部分。第一部分圍繞一些基礎(chǔ)知識和技巧進(jìn)行了一定的說明，主要Web技術(shù)的發(fā)展與演化、安全領(lǐng)域的基本常識、計算機(jī)網(wǎng)絡(luò)的基礎(chǔ)知識等，這些知識是進(jìn)行Web安全學(xué)習(xí)的基礎(chǔ)。第二部分按照常見的滲透測試的順序，對信息收集、常見的Web漏洞、常見語言與框架、內(nèi)網(wǎng)滲透的技巧等進(jìn)行了簡單的講述，開始學(xué)習(xí)滲透測試之后通常會接觸到這部分內(nèi)容。第三部分回到防御的視角，從安全團(tuán)隊的建設(shè)、威脅情報與風(fēng)控等較大的視角做了描述，也對蜜罐、溯源等較為細(xì)節(jié)的內(nèi)容作了說明。最后一部分推薦了一些工具與資源列表和手冊。

目錄

1. 序章
2. 計算機(jī)網(wǎng)絡(luò)與協(xié)議
3. 信息收集
4. 常見漏洞攻防
5. 語言與框架
6. 內(nèi)網(wǎng)滲透
7. 防御技術(shù)
8. 認(rèn)證機(jī)制
9. 工具與資源
10. 手冊速查
11. 其他