（白帽黑客）自学笔记
一、前言：
1.这是一条坚持的道路,三分钟的热情可以放弃往下看了.
2.多练多想,不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发.
3.有时多 google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.
4.遇到实在搞不懂的,可以先放放,以后再来解决.
1.学习基础知识：
首先，你可以通过自学或参加网络安全课程来学习基础知识。了解计算机网络、操作系统、编程语言和网络协议等基础概念。学习网络安全的术语和概念，如身份验证、访问控制、加密等。
2.探索网络安全工具：
熟悉常用的网络安全工具和技术。例如，学习使用Wireshark来分析网络流量，使用Nmap进行漏洞扫描，使用Metasploit进行渗透测试等。实践操作这些工具，了解它们的原理和使用方法。
3.了解常见的攻击类型：
学习各种常见的网络攻击类型，如拒绝服务攻击、恶意软件（病毒、蠕虫、木马）攻击、社交工程等。了解攻击者使用的方法和技术，以及如何防御和应对这些攻击。
二、学习路线
图太大有点糊！！需要学习路线pdf版本的可以，关注博主自动获取！！！
第一阶段：安全基础
网络安全行业与法规Linux操作系统
计算机网络
HTML PHP Mysql Python基础到实战掌握
第二阶段：信息收集
IP信息收集域名信息收集
服务器信息收集
Web网站信息收集
Google hacking
Fofa网络安全测绘
第三阶段：Web安全
SQL注入漏洞XSS
CSRF漏洞
文件上传漏洞
文件包含漏洞
SSRF漏洞
XXE漏洞
远程代码执行漏洞
密码暴力破解与防御
中间件解析漏洞
反序列化漏洞
第四阶段：渗透工具
MSF
Cobalt strike
Burp suite
Nessus Appscea AWVS
Goby XRay
Sqlmap
Nmap
Kali
第五阶段：实战挖洞
漏洞挖掘技巧Src
Cnvd
众测项目
热门CVE漏洞复现
靶场实战
三、学习资料的推荐
学习框架已经整理完毕，现在就差资料资源了，我这里整理了所有知识点对应的资料资源文档，大家不想一个一个去找的话，可以参考一下这些资料！
1.视频教程（可分享）
2.黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）
需要学习资料教程的可以，关注博主自动获取！！！着急的小伙伴可以最下面的公众号获取！！！
四、书单推荐：
计算机操作系统：
【1】编码：隐藏在计算机软硬件背后的语言
【2】深入理解操作系统
【3】深入理解windows操作系统
【4】Linux内核与实现
编程开发类：
【1】 windows程序设计
【2】windwos核心变成
【3】Linux程序设计
【4】unix环境高级变成
【5】IOS变成
【6】第一行代码Android
【7】C程序语言设计
【8】C primer plus
【9】C和指针
【10】C专家编程
【11】C陷阱与缺陷
【12】汇编语言（王爽）
【13】java核心技术
【14】java编程思想
【15】Python核心编程
【16】Linuxshell脚本攻略
【17】算法导论
【18】编译原理
【19】编译与反编译技术实战
【20】代码整洁之道
【21】代码大全
【22】TCP/IP详解
【23】Rootkit ： 系统灰色地带的潜伏者
【24】黑客攻防技术宝典
【25】加密与解密
【26】C++ 反汇编与逆向分析技术揭秘
【27】web安全测试
【28】白帽子讲web安全
【29】精通脚本黑客
【30】web 前端黑客技术揭秘
【31】程序员的应用
【32】英语写作手册：风格的要素
需要学习资料教程的可以，关注博主自动获取！！！着急的小伙伴可以最下面的公众号获取！！！
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。
相关文章：
（白帽黑客）自学笔记
一、前言： 1.这是一条坚持的道路,三分钟的热情可以放弃往下看了. 2.多练多想,不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发. 3.有时多 google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答. 4.遇到实在搞不懂的,可以先放放,以…...
基于长短期神经网络的客流量预测，基于长短期神经网络的超短期客流量预测，lstm详细原理
目录 背影 摘要 LSTM的基本定义 LSTM实现的步骤 基于长短期神经网络LSTM的客流量预测 完整代码： 基于长短期神经网络LSTM的公交站客流量预测资源-CSDN文库 https://download.csdn.net/download/abc991835105/88184734 效果图 结果分析 展望 参考论文 背影 碳排放越来越受到重…...
前端文件下载通用方法
zip文件和xlsx文件 import axios from axios import { getToken } from /utils/authconst mimeMap {xlsx: application/vnd.openxmlformats-officedocument.spreadsheetml.sheet,zip: application/zip }const baseUrl process.env.VUE_APP_BASE_API // zip下载 export functi…...
htmlCSS-----案例展示
目录 前言 作品效果 html代码 CSS代码 图片资源 前言 在学习html过程中我们要试着去写写一些案例，通过这些案例让我们更加熟悉代码以及丰富我们的经验，下面是我个人写的一个案例，代码和图片也给出了大家，你们可以参考参考。…...
Android进阶之路 - 去除EditText内边距
正如题名，在Android中的EditText是自带内边距的，常规而言设置背景为null即可，但是因为使用了并不熟悉的声明式框架，本是几分钟解决的事儿，却花费了小半天~ 其实这只是一个很简单的小需求，不想却遇到了一些小…...
ModStartCMS v7.0.0 多语言开发优化，多个常用组件升级
ModStart 是一个基于 Laravel 模块化极速开发框架。模块市场拥有丰富的功能应用，支持后台一键快速安装，让开发者能快的实现业务功能开发。 系统完全开源，基于 Apache 2.0 开源协议，免费且不限制商业使用。 功能特性 丰富的模块市…...
一百五十八、Kettle——Kettle各版本及其相关安装包分享（网盘链接，不需积分、不需验证码） 持续更新、持续分享
一、目的 最近因为kettle9.3的shim问题看了好多博客，都没有网盘分享。后来有一位博主分享了kettle9.2的shim安装包，已经很感谢他，但是是博客分享，下载还需要搞验证码下载码之类的。 kettle9.2的shim安装包下载好后，一…...
【通俗易懂】如何使用GitHub上传文件，如何用git在github上传文件
目录 创建 GitHub 仓库 使用 Git 进行操作 步骤 1：初始化本地仓库 步骤 2：切换默认分支 步骤 3：连接到远程仓库 步骤 4：获取远程更改 步骤 5：添加文件到暂存区 步骤 6：提交更改 步骤 7：…...
计算机视觉之三维重建(二)(摄像机标定)
标定示意图 标定目标 P ′ M P w K [ R T ] P w P^{}MP_wK[R \space T]P_w P′MPwK[R T]Pw 其中 K K K为内参数， [ R T ] [R \space T] [R T]为外参数。该式子需要使用至少六对内外点对进行求解内外参数（11个未知参数）。 其中 R 3 3 …...
PHP面向对象面试题
1、简述面对对象六大设计原则 ？ 面向对象六大设计原则是一组指导软件设计的原则，它们有助于提高代码的可维护性、可扩展性和可重用性。这些原则是： 单一职责原则（Single Responsibility Principle，SRP）&a…...
6G 特点及表现
6G R&D Vision: Requirements and Candidate Technologies 5G已经提出来了大移动带宽，低时延和大规模机器互联，在这个基础上，6G加上了高可靠性，高定位精度和高智能化。 6G的主要候选技术，包括(子) THz 通信&#x…...
【Git】（一）基本操作
读完本文后，您会了解： 1、如何在本地配置GIT环境？ 2、环境配置成功后，如何从远端下载一个已有仓库到本地? 1. 配置全局用户名、邮箱 git config --global user.name "username" git config --global user.email &q…...
Github下载任意版本的VsCode
下载历史版本VsCode(zip) 下载链接由三部分组成： 固定部分commit idVSCode-win32-x64-版本号.zip 固定部分： https://vscode.cdn.azure.cn/stable/ Commit id： 打开 vscode的GitHub：[https://github.com/microsoft/vscode/r…...
ThreadLocal（超详细介绍！！）
关于ThreadLocal，可能很多同学在学习Java的并发编程部分时，都有所耳闻，但是如果要仔细问ThreadLocal是个啥，我们可能也说不清楚，所以这篇博客旨在帮助大家了解ThreadLocal到底是个啥？ 1.ThreadLocal是什么&…...
stable diffusion安装包和超火使用文档，数字人制作网址
一：文生图、图生图 1：stable diffusion：对喜欢二次元、美女小姐姐、大眼萌妹的人及其友好哈哈(o^^o) 1）：秋叶大神安装包和模型包： 链接：https://pan.baidu.com/s/11_kguofh76gwhTBPUipepw 提…...
JVM——HotSpot的算法细节实现
一、根节点枚举 固定可作为GC Roots的节点主要在全局性的引用（如常量或类静态属性）与执行上下文（如栈帧中的本地变量表）中，尽管目标明确，但查找要做到高效很难。现在java应用越来越庞大，光方法区…...
高等数学教材重难点题型总结（三）微分中值定理和导数的应用
第三章，微分中值定理的证明题等，非常重要，需要牢牢掌握 1.证明中值定理对某函数在给定区间上的正确性 2.与中值定理有关的证明题 3.微分中值定理应用于求证不等式 4.洛必达法则求极限 5.洛必达的经典错误反例 6.按某项实现多项式幂展开 7.求带…...
神经网络基础-神经网络补充概念-39-梯度消失与梯度爆炸
简介 梯度消失和梯度爆炸是在深度神经网络中训练过程中可能出现的问题，导致模型难以训练或无法收敛。这些问题与反向传播算法中的梯度计算有关。 概念 梯度消失（Gradient Vanishing）：在深层神经网络中，特别是具有很…...
P12-Retentive NetWork-RetNet挑战Transformer
论文地址:https://arxiv.org/abs/2307.08621 目录 Abstract 一.Introduction 二.Retentive Networks 2.1Retention 2.2Gated Multi-Scale Retention 2.3Overall Architecture of Retention Networks 2.4Relation to and Differences from Previous Methods 三.Experime…...
数据库基础
什么是数据库？ 数据库本质上也是一个文件，它是按照特定结构组织在一起的数据的集合！是存储数据、管理数据、组织数据的一套解决方案！ 可是存储数据用文件就够了，为什么还要弄个数据库？ 主要是因为ÿ…...
Lombok 的 @Data 注解失效，未生成 getter/setter 方法引发的HTTP 406 错误
HTTP 状态码 406 (Not Acceptable) 和 500 (Internal Server Error) 是两类完全不同的错误，它们的含义、原因和解决方法都有显著区别。以下是详细对比： 1. HTTP 406 (Not Acceptable) 含义： 客户端请求的内容类型与服务器支持的内容类型不匹…...
Vue2 第一节_Vue2上手_插值表达式{{}}_访问数据和修改数据_Vue开发者工具
文章目录 1.Vue2上手-如何创建一个Vue实例,进行初始化渲染2. 插值表达式{{}}3. 访问数据和修改数据4. vue响应式5. Vue开发者工具--方便调试 1.Vue2上手-如何创建一个Vue实例,进行初始化渲染 准备容器引包创建Vue实例 new Vue()指定配置项 ->渲染数据 准备一个容器,例如: …...
如何将联系人从 iPhone 转移到 Android
从 iPhone 换到 Android 手机时，你可能需要保留重要的数据，例如通讯录。好在，将通讯录从 iPhone 转移到 Android 手机非常简单，你可以从本文中学习 6 种可靠的方法，确保随时保持连接，不错过任何信息。 第 1…...
【Go】3、Go语言进阶与依赖管理
前言 本系列文章参考自稀土掘金上的 【字节内部课】公开课，做自我学习总结整理。 Go语言并发编程 Go语言原生支持并发编程，它的核心机制是 Goroutine 协程、Channel 通道，并基于CSP（Communicating Sequential Processes࿰…...
ServerTrust 并非唯一
NSURLAuthenticationMethodServerTrust 只是 authenticationMethod 的冰山一角 要理解 NSURLAuthenticationMethodServerTrust, 首先要明白它只是 authenticationMethod 的选项之一, 并非唯一 1 先厘清概念 点说明authenticationMethodURLAuthenticationChallenge.protectionS…...
HarmonyOS运动开发：如何用mpchart绘制运动配速图表
##鸿蒙核心技术##运动开发##Sensor Service Kit（传感器服务）# 前言 在运动类应用中，运动数据的可视化是提升用户体验的重要环节。通过直观的图表展示运动过程中的关键数据，如配速、距离、卡路里消耗等，用户可以更清晰…...
网站指纹识别
网站指纹识别 网站的最基本组成：服务器（操作系统）、中间件（web容器）、脚本语言、数据厍 为什么要了解这些？举个例子：发现了一个文件读取漏洞，我们需要读/etc/passwd，如…...
scikit-learn机器学习
# 同时添加如下代码, 这样每次环境(kernel)启动的时候只要运行下方代码即可: # Also add the following code, # so that every time the environment (kernel) starts, # just run the following code: import sys sys.path.append(/home/aistudio/external-libraries)机…...
苹果AI眼镜：从“工具”到“社交姿态”的范式革命——重新定义AI交互入口的未来机会
在2025年的AI硬件浪潮中，苹果AI眼镜（Apple Glasses）正在引发一场关于“人机交互形态”的深度思考。它并非简单地替代AirPods或Apple Watch，而是开辟了一个全新的、日常可接受的AI入口。其核心价值不在于功能的堆叠，而在于如何通过形态设计打破社交壁垒，成为用户“全天佩戴…...
从“安全密码”到测试体系：Gitee Test 赋能关键领域软件质量保障
关键领域软件测试的"安全密码"：Gitee Test如何破解行业痛点 在数字化浪潮席卷全球的今天，软件系统已成为国家关键领域的"神经中枢"。从国防军工到能源电力，从金融交易到交通管控，这些关乎国计民生的关键领域…...