/HackingResource

“玄魂工作室--安全圈” 知识星球内资源汇总

MIT LicenseMIT

HackingResource

“玄魂工作室--安全圈” 知识星球内资源汇总,资源来自于星球内成员分享,没有对内容做完全的校验,如果有侵权,请通知我。

进圈必看,渗透测试入门学习方法论

https://mp.weixin.qq.com/s/4vSa5QD6m_yc_A3OkRhVFg

关注微信订阅号:

进圈必看,我该怎么学?

我和别的社区里面的人最大的区别就在于,他们擅长直接录个看起来牛逼的视频给你,你去照着做吧,最后90%的人还是一事无成。请大家务必按照我的要求来做,我们不怕你提问,不怕你麻烦,就怕你懒惰!

  1. 所有原创教程链接都在本文的”原创教程目录“ 下,实时更新。同时会在知识星球和微信群内通知。

  2. 链接里面的kali 教程,务必从头进行操作。 Kali是我们使用的主要渗透测试的平台,几乎所有的工具都可以集成到上面。 跟着教程走,不需要特别的基础,Linux基本操作不熟悉的,需要自行学习,常用命令也就那几个,我们不单独培训,不懂就问。这部分教程的目的是以工具操作为核心,培养大家对渗透测试的感性认识。通过学习了解渗透测试的基本流程,每个流程做的事情,可以用什么工具来完成,会涉及哪些知识和概念。 这个过程中确保学会工具操作,同时会有大量的概念不懂,去搜索,提问解决,只需要明白概念本身的内容,是什么,基本原理就是可以了。

  3. Python 黑客编程之极速入门,务必从头进行学习。 编程是计算机技术的根本,安全也是如此。 想要理解渗透测试的原理,理解目标漏洞的成因,必须要懂编程。想要开发自己的工具,想要做自动化,智能化的测试,必须要学会编程。对于没有任何基础的 同学,要手敲所有的例子,独立完成作业,多练多练再多练。这这套课程结束的时候,能完成我们编程入门,黑客工具开发入门即可。 严格按照教程来,不懂就搜索,就提问,千万不要放松。 有了编程的基石,才能从入门向上走一个台阶,否则永远就停留在在入门阶段止步了。

  4. 无线安全系列教程 这是略专门一点的课程,面向有一些入门基础的同学。这个课需要大家实操之外,多去学习了解网络协议,以及网络协议分析的技巧。如今到处都是无线网络的世界里,从家庭到学校,到商场,餐厅,公司,邻里之间,酒店,这部分内容在各个场所的安全中都试用。所以希望大家认真学习,可以尽快应用的到实战中。

  5. web和内网渗透(ctf)

    这是实战模拟训练,这个过程中,可以结合上诉课程,反复练习,比如可以用kali的工具,也可以自己写个Python脚本来做里面的题目。同样,这里需要去扩展网络协议,web编程,数据库等各种知识,我们会推荐相关资料,同学们要花大功夫去理解基础内容。 CTF重点训练的是基本渗透技能和渗透思路的培养。 前半年我们会集中精力做这些基础练习,后续会有目的提升深度和难度。

其他: 我们会根据大家的需求,调整和增设其他内容。大家一定要把自己的真实需求暴露出来。 其他分享的资源,作为参考就好。既然进入我们的圈子,就按我们的安排去学习,不要贪多,尤其在入门阶段,一步一个脚印,把路走好。

最后要说的是,不懂就搜,还不懂就问,多练多练再多练!

1. 原创培训教程目录

原创培训教程会不定期对外公开,教学和培训,答疑等活动在知识星球内部进行,请加入星球一起学习。部分资源只限星球内部成员查看,请加入星球!!

Python黑客编程之极速入门


已更新内容

无线网络渗透测试实践

####大纲


已更新内容


CTF实战

靶场地址:(加入“玄说安全--入门圈” 可看)


已更新内容


Kali Linux 渗透测试手册(第2版)