网络安全自学指南：从入门到进阶的三个阶段与学习路线

2. 配置渗透环境（3 周~4 周）

• 工具安装：搭建本地渗透测试环境，安装 Kali Linux 虚拟机。
• 常用工具：
  • Burp Suite：Web 流量拦截与修改的核心工具，掌握 Proxy、Repeater、Intruder 模块的使用。
  • Nmap：端口扫描与主机发现工具，熟悉常用的扫描参数（-sS, -sV, -O 等）。
  • SQLMap：自动化 SQL 注入检测工具，了解其参数用法及绕过 WAF 的技巧。
  • AWVS/AppScan：自动化漏洞扫描器，用于快速发现已知漏洞。
  • 其他工具：Dirsearch（目录扫描）、Hydra（爆破）、Metasploit（框架）等。
• 使用场景：理解每个工具的适用场景，避免盲目使用。例如 Nmap 用于信息收集，Burp 用于交互测试。

3. 渗透实战操作（约 6 周）

• 漏洞复现：搭建漏洞靶场环境，推荐 DVWA、SQLi-Labs、Upload-Labs、bWAPP 等。在本地环境中反复练习各类漏洞的利用。
• 渗透流程：遵循 PTES（渗透测试执行标准）流程，包括前期交互、情报收集、威胁建模、漏洞分析、利用、后渗透、报告撰写。
• 手工注入：深入研究手工 SQL 注入，包括布尔盲注、时间盲注、报错注入、联合查询等，尝试绕过 WAF 规则。
• 文件上传：研究文件上传漏洞的原理，掌握后缀名过滤、MIME 类型检查、内容检测等绕过方法（如截断、双重后缀、解析漏洞利用 IIS/Nginx/Apache）。
• XSS 实战：理解 XSS 形成原理和种类（反射型、存储型、DOM 型），在 CMS 系统中实践，测试安全狗等防护设备的效果。
• Webshell 管理：了解一句话木马的原理，尝试编写免杀一句话，并配合蚁剑、哥斯拉等工具进行连接管理。
• 权限提升：研究 Windows 和 Linux 下的提权方法，包括内核漏洞、服务配置错误、弱口令等。

第三阶段：进阶提升

已经入门并找到工作后，如何进一步进阶？

1. 内网渗透

• 横向移动：掌握域环境下的渗透技术，包括 SMB 协议、LDAP、Kerberos 认证机制。
• 凭证获取：学习 Mimikatz 等工具的使用，提取内存中的明文密码、Hash 值。
• 隧道建立：通过 Frp、Chisel 等工具建立内网穿透，访问内网资源。

2. 防御与加固

• WAF 配置：了解防火墙规则配置，学习如何识别并绕过常见的 WAF 特征。
• 日志审计：学习分析 Web 日志、系统日志，发现攻击痕迹。
• 应急响应：掌握服务器被入侵后的排查流程，包括查杀病毒、修补漏洞、恢复数据。

3. 云安全与自动化

• 云环境：了解 AWS、阿里云等云服务的架构，关注 S3 桶泄露、ECS 实例劫持等云特有风险。
• 自动化测试：使用 Python 编写 POC 脚本，集成到 Pocsuite 等框架中，实现批量漏洞验证。

推荐学习资源

经典书籍

• 《白帽子讲 Web 安全》
• 《Web 安全深度剖析》
• 《黑客攻防技术宝典 Web 实战篇》
• 《SQL 注入攻击与防御》
• 《XSS 跨站脚本攻击剖析与防御》
• 《Wireshark 网络分析实战》
• 《CCNA 学习指南》
• 《TCP/IP 详解卷一》
• 《互联网企业安全高级指南》

在线平台

• PortSwigger Academy：提供高质量的 Web 安全免费课程和实验室。
• HackTheBox / VulnHub：提供丰富的渗透测试靶机供实战练习。
• GitHub：关注开源安全项目，学习最新的工具源码和脚本。

总结

网络安全是一个需要持续学习的领域。从基础的网络协议到复杂的渗透技术，再到防御体系的建设，每一步都需要扎实的理论和大量的实践。保持好奇心，遵守法律法规，在合法合规的前提下进行技术研究，才能在行业中走得更远。