网络安全—攻防

尝试通过收集招聘平台的相关职业岗位描述DJ，进行相关方面能力学习

1. TCSP证书、CISM证书、CISP证书、CISSP证书、CISP-PTE证书、CISP-DSG证书、CISP-A证书、CISD证书、CCSRP证书、CISAW证书、CCRC证书、CCSK证书、CSSLP证书、CISA@证书、CISM @证书、PMP证书、ITIL v4证书、ISO 27001证书、ISO 27001 LA证书。
2. CPTE：网络安全渗透工程师证书（Certified Penetration Testing Engineer）是由工信部颁发，提升我国网络安全从业人员实战动手能力培训课程，是网络安全渗透行业准入资质认证，是企业选择网络安全保障及应用人才的标准。12800元考试费。
3. CISSP，CISM，ISO 27001, OSCP, OSCE, OSWE, CEH, CIPM, CIPP等
4. CISSP / CISM / ISO 27001 / OSCP / OSCE / OSWE / CEH / CIPM / CIPP等
5. CHE招聘好少人要（前程无忧）

1. 熟悉常见安全漏洞的原理，危害，利用和解决方案，熟练使用各种安全测试工具。
2. 有过web,安卓，iOS等安全渗透经验优先。
3. 熟练掌握常见的安全服务技能，例如渗透测试、漏洞验证、风险评估等；
4. 熟悉WAF、常见网络攻防、CDN原理优先；
5. 掌握渗透测试步骤、方法、流程，熟练使用相关渗透测试工具；
6. 掌握至少两个下面列出的技术领域：安全认证和管理、终端安全技术、网络安全技术、云平台安全技术、数据安全技术、安全漏洞挖掘和应急响应；
7. 熟悉主流的互联网安全技术和安全产品，如网络安全，主机安全，应用安全，密码技术，以及防火墙等；
8. 能够独立完成各种系统（主机、网络，数据库等系统）的日志审计与事件处理，要有应急响应实战经验；
9. 熟悉windows/Linux操作系统应用，具备独立开展渗透工作的能力；熟悉基础的渗透技术；
10. 熟悉常见的应用层、系统层、网络层漏洞及攻击原理，并能对相应的弱点给出有效的安全解决方案；
11. 熟悉主流的安全攻击和防御方法，具备独立分析Web漏洞的能力；
12. 掌握安全漏洞发现和利用方法，能够搭建测试环境，具备一定的实战经验
13. 精通各种渗透测试方法如端口扫描、sql注入、漏洞扫描、提权、XSS等，有现场评估或CTF比赛经验者优先；
14. 具备前沿安全问题的跟踪研究和解决方案推广能力，具备较强的文档编写能力；
15. 会至少一种脚本语言，会使用常见的渗透工具如：nmap、BurpSuite；
16. 精通XSS、SQL注入、越权等渗透技术，掌握Python、Shell中至少一门开发语言；
17. 熟悉信息安全理论，熟悉漏扫及渗透测试的步骤、方法、流程，能熟练使用Nessus、 Burp suite、wireshark、Sqlmap等工具；
18. 了解OWSAP TOP10等常见漏洞的攻击原理，并能够根据实际漏洞情况提供修复方案；
19. 精通web各种攻击渗透技术，如SQL注入，XSS等；
20. 精通主流基础应用(nginx/tomcat/php/mysql)等的0day漏洞研究方法；
21. 精通业界主流渗透攻击框架/渗透工具/渗透技术；
22. 熟悉攻击溯源方法，有木马、病毒、后门等方面分析技能；
23. 熟悉常见渗透测试和扫描工具，如Nmap/Nessus/Burpsuite/AWVS/Metasploit等安全测试工具；
24. 熟悉主流系统、网络、Web漏洞、Android/iOS APP的攻击原理、检测绕过、安全防护方案，能独立完成需求框架评审以及安全渗透测试工作；
25. 具有实际应用安全落地经验，包括SDL安全流程建设，安全培训，威胁建模，威胁分析，代码审计，渗透测试，应用加固等。
26. 熟悉PHP/Python/Java/ASP.NET等编程语言中至少一种，能借助安全工具独立完成源码审计工作；
27. 了解常见Web漏洞原理及修复方法，如SQL注入、文件上传、XSS、CSRF等；
28. 熟悉多种常用安全测试工具，如AppScan、Nessus、BurpSuite等；
29. 关注新的web应用、系统的漏洞、并能深入了解漏洞原理；
30. 熟悉当前主流网络安全设备设施工作原理，如态势感知、IPS/IDS、WAF、防病毒网关、防火墙等；
31. 熟练掌握漏洞原理、危害及利用方式，对修复方案有较深的理解，有独立分析或漏洞挖掘经验；
32. 了解常见的WEB安全漏洞原理及攻击特征，熟悉OWASP Top 10，能够独立完成系统渗透测试及加固、整改、回验工作；
33. 熟练掌握网络协议、熟练使用抓包分析工具，能够独立开展网络安全事件分析、追踪和溯源等研判工作；
34. 具备攻防能力，熟练使用攻防工具，并具备失陷研判能力，对攻击成功与否的研判能力。
35. 熟悉渗透测试步骤、方法、流程、熟练渗透测试工具，可独立完成渗透测试工作；
36. 熟悉防火墙、VPN、漏洞扫描、IDS、IPS、安全审计等安全产品；
37. 主动性强，具有良好的沟通、协调和组织能力和文档编写能力，逻辑性强，具有较强的责任感、具备能够独立的开展工作的能力；
38. 具有ctf、awd比赛经验者优先考虑。
39. 持有CISSP、CISA 、CISM、CIPM、CIPP或其他信息安全、隐私保护相关证书将被优先考虑；持有行业渗透测试认证，例如CPTE、CPTC、GPEN 和CEH将被优先考虑；
40. 熟悉WEB安全渗透和漏洞挖掘，熟悉漏洞的内在原理、检测方式、利用手段以及解决办法；
41. 熟练使用metasploit、Cobalt Strike、empire 等内网渗透、权限维持攻击
42. 具有良好的漏洞挖掘能力，具备新奇的漏洞利用思路
43. 熟悉常见安全工作软件，防病毒、安全评估工具等安全产品和技术；
44. 熟悉常见webshell/rootkit/SQL注入、XSS、CSRF漏洞原理，具备木马的发现、分析能力及操作系统安全加固能力
45. 熟悉常见黑客攻击手法，具备对黑客行为的入侵检测能力，并能够进行简单的溯源
46. 熟悉移动端基本攻防，可对app进行安全测试优先；
47. 在安全社区发表过优秀文章或各大src提交漏洞者优先；
48. 熟识安全攻防技术及漏洞原理；
49. 熟练使用安全测试相关工具；
50. 有渗透测试经验者、具备安全技术类相关证书者优先；
51. 精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等;

参考：引用安全测试工具

Nmap：是“Network Mapper”的缩写，即 IT 意义上的“网络”。是一种使用原始IP数据包的工具，以非常创新的方式决定网络上有哪些主机，主机上的哪些服务（应用名称和版本）提供什么数据、什么操作系统、什么类型、什么版本的包过滤/防火墙正在被目标使用。

端口扫描是渗透测试人员（“道德黑客”）将采取的初始步骤之一，以确定网络或 Web 应用程序对黑帽黑客的安全程度。（想知道为啥有这地位，了解其作用就可以知道了）

1. 使用nmap发现网络、检查开放端口、管理服务升级计划，以及监视主机或服务的正常运行时间。
2. 决定网络上有哪些主机，主机上的哪些服务（应用名称和版本）提供什么数据、什么操作系统、什么类型、什么版本的包过滤/防火墙正在被目标使用。
3. 确定网络是否需要打包。

wireshark，中文推荐：科莱网络分析

网工的常用工具，可以直观看到“三次握手，四次挥手”

用于排查、分析网络问题和网络入侵。Wireshark是个抓包工具，或者更确切的说，它是一个有效的分析数据包的开源平台。

常见Web漏洞原理及修复方法

指的是跨脚本攻击，指的是攻击者在网页中嵌套，恶意脚本程序，当用户打开网页时，程序开始在浏览器上启动，盗取用户的cooks，从而盗取密码等信息，下载执行木马程序。

CSRF攻击的全称是跨站请求伪造(cross site request forgery), 是一种对网站的恶意利用,你可以这么理解CSRF攻击:攻击者盗用了你的身份,以你的名义向第三方网站发送恶意请求。CRSF能做的事情包括利用你的身份发邮件、发短信、进行交易转账等等,甚至盗取你的账号。

所谓SQL注入,就是通过把SQL命令伪装成正常的HTTP请求参数,传递到服务端,欺骗服务器最终执行恶意的SQL命令,达到入侵目的。攻击者可以利用SQL注入漏洞,查询非授权信息, 修改数据库服务器的数据,改变表结构,甚至是获取服务器root权限。总而言之,SQL注入漏洞的危害极大,攻击者采用的SQL指令,决定攻击的威力。当前涉及到大批量数据泄露的攻击事件,大部分都是通过利用SQL注入来实施的

文件上传的时候，没有对于文件的类型进行处理，从而导致攻击者上传了一些恶意的脚本程序，从而达到攻击的目的。

分布式拒绝服务攻击

渗透测试（Penetration Testing），也称为Pen Testing，是测试计算机系统、网络或Web应用程序以发现攻击者可能利用的安全漏洞的实践。渗透测试可以通过软件应用自动化或手动执行。无论哪种方式，该过程都包括在测试之前收集关于目标的信息，识别可能的入口点，试图闯入（虚拟的或真实的）并报告结果。

渗透测试有助于识别未知的漏洞；
帮助检查总体安全政策的有效性；
帮助测试公开的组件，如防火墙、路由器和DNS；
让用户找出最易受攻击的路线 ；
帮助发现可能导致敏感数据被盗的漏洞。