网络安全初级课程

这是一篇关于初级课程的思维导图，包含渗透测试基础、web安全基础、 操作系统基础、 数据库基础等。

初级课程

• 渗透测试基础
  • 虚拟机
    • linux
      • kali
        • 渗透技术/工具
          • nmap
          • msfconsole
    • windows
      • win7
      • win10
  • 测试
    • 黑盒测试
      • 优点：测试比较全面，
      • 缺点：费时费力，需要一定的技术基础
    • 白盒测试
      • 优点：发现和解决安全漏洞所花费的时间和代价比黑盒少很多
      • 缺点：无法有效地测试客户组织的应急响应程序，也无法判断现有的安全防护计划对特定攻击的检测效率
    • 灰盒测试
      • 优点 ：黑盒和白盒的组合
  • 渗透目标
    • 操作系统
      • windows
        • 提权
          • 本地服务提权
            • ftp
            • iis6
            • smb
          • 系统内核提权
            • ms07-010
      • linux
        • 提权
          • vim提权
          • sudo提权
    • 数据库系统
      • mysql
        • 提权
          • 1.开机启动脚本
          • 2.udf脚本
          • 3.mof脚本
      • MS-SQL
      • oracle
    • 应用系统
      • www应用
        • asp
        • jsp
        • php
    • 网络设备
      • 防火墙
      • 入侵检测系统
  • 过程环节
    • 1.前期交互阶段
    • 2.情报搜集阶段
    • 3.威胁建模阶段
    • 4.漏洞分析阶段
    • 5.渗透攻击阶段
    • 6.后渗透攻击阶段
    • 7.报告阶段
• web安全基础
  • http请求方法
    • get
    • put
    • post
    • delete
    • head
    • options
    • trace
    • connect
  • http响应状态
    • 100
    • 101
    • 102
    • 200
    • 201
    • 203
    • 204
    • 205
    • 206
    • 300
    • 301
    • 302
    • 303
    • 304
    • 305
    • 307
    • 400
  • owasp top10 漏洞
    • 越权
    • sql注入
• 操作系统基础
  • windows
    • https://blog.csdn.net/zxcz123123421/article/details/135279387
• 数据库基础
  • mysql
    • https://blog.csdn.net/zxcz123123421/article/details/135279091
• 网络基础
  • OSI 7层
    • 
    • 应用层
    • 表示层
    • 会话层
    • 数据报文
    • 传输层
      • 段
        • 端口号
          • 服务进程到服务进程
    • 网络层
      • 包
        • ip地址
          • 端到端
    • 数据链路层
      • 帧
        • mac地址
          • 跳到跳
    • 物理层
      • 比特
  • ip地址
    • 网络号
    • 主机号
    • 子网掩码
  • tcp/ip
  • udp
  • 抓包工具
    • wireshark
  • arp欺骗
    • https://blog.csdn.net/zxcz123123421/article/details/135070288
  • dns欺骗
    • https://blog.csdn.net/zxcz123123421/article/details/135070288