在上一個《網絡安全實戰從入門到精通-SQLMAP》（https://blog.51cto.com/cloumn/detail/3）專欄訂閱量出奇的好，目前在51cto所有付費專欄中排名第一！作爲一個長期在戰鬥網絡安全一線的老兵，一直在堅持技術的研究和學習，做任何事情只有在別人沒有做之前完成積累，你纔有優勢。學習改變生活，學習改變命運，只要堅持不懈，方法得當，一定會獲得成功，從2018年初到現在我將工作中學習的技術和方法進行總結，文章累計超過80篇。一個認真用心的人，不管做什麼都會成功！寫第一個專欄的本意是將sqlmap所有的知識進行高度的總結和分享，研究的結果，發現停不下來，到後面發現可以將sqlmap×××測試相關技術總結成一本書，雖然已經完稿，但我還想繼續提煉，反覆修改，按照《創新的方法》的理念：推倒-重建-推到-重建，不斷提升質量和品質，跟《網絡***實戰研究-漏洞利用與提權》一樣，做出來了，做到極致，出來就會讓人絕望！一、實用性強，解決實際問題
在Freebuf上隨便找一個高級安全工程師招聘http://job.freebuf.com/job/detail/?id=1077,月工資2w-5w，對崗位職責及要求進行分解，如圖1所示，在本專欄中可以解決的問題有：
1.安全檢查和×××測試（漏洞掃描是安全檢查和×××測試的關鍵環節）
2.sql注入、跨站×××、命令注入、上傳漏洞、解析漏洞等（專欄會對一些常見的漏洞進行掃描和分析利用）
3.熟悉常見的安全測試工具（本專欄重點講解漏洞掃描）
4.漏洞挖掘經驗者優先考慮（利用安全掃描工具掃描結束後，就需要手工挖掘漏洞）
圖1 高級工師招聘要求
在高校經過系統學習的同學更加具有優勢，具有編程功底，思路清晰，頭腦聰明，接受新生事物強，只要堅持學習，我堅信一定可以將安全學習，爲此個人推薦必須掌握技能：
（1）精通1到2門編程技術，特別需要掌握python編程。現在很多ctf比賽都需要自己編寫程序來解決問題。
（2）掌握一個牛逼的sql注入測試工具（sqlmap等），能夠進行sql注入測試
（3）掌握並會利用常見的web漏洞掃描工具進行網絡漏洞掃描，發現並處理掃描常見的漏洞類型，掌握sql注入、代碼泄露、命令執行、跨站漏洞、上傳漏洞、邏輯漏洞的利用方法。
（4）初步的代碼審計能力，能夠手工對代碼進行審計和漏洞挖掘，能利用工具對代碼進行審計。
二、專欄特點
（1）實戰性強：來自一線從事安全工作人員工作經驗總結，有具體利用方法，有技術的相關細節，收集有相關實戰***利用的工具，可對專題技術在現實環境中再現。
（2）技術性強：從總體架構的高度來設計安全***具體的技術，針對安全***的每一個技術要點進行全方位的剖析，同時借鑑和參考國內外最新安全***技術，通過技術迭代，專題技術從低到高。
（3）有高度：從基礎理論到技術原理，結合技術原理進行實戰，在實戰中理解和運用技術。
三、專欄目標
我們的目標是讓人絕望和無法超越！——看了我們的專題和圖書，不會再想去寫和研究，我們的專題就是手冊，就是天書，就是網絡×××的聖經！
四.踏踏實實做技術研究
2018年3月28日應邀DEFON GROUP 010×××沙龍在上海做《內網×××思路》主題演講（https://www.anquanke.com/post/id/101477），被邀請人都是在安全領域具有獨特性，能夠給網絡安全技術研究和分享帶來價值，個人一直在網絡***領域進行實戰研究，一直在第一線進行***對抗，個人基本一個月平均累計新文章8篇，不斷前行，我們的目標是將安全基礎知識體系化，實戰化，減少後續網絡安全愛好者的時間，讓他們從事更加有價值的高端安全技術研究！這樣知識體系化工作就顯得特別有價值，去年我們做了《PHPMyAdmin***技術研究》的專題研究，後續做了《SSH***技術》研究，將技術做到極致，後續有相關新技術和應用出現，我們會第一時間進行更新，對技術進行迭代更新，我們的目標是讓人絕望和無法超越！——看了我們的專題和圖書，不會再想去寫和研究，我們的專題就是手冊，就是天書！
五、預期收穫
漏洞掃描是×××測試中最爲關鍵一步，如果能夠掃描出漏洞，則可以根據漏洞類型直接進行利用。漏洞掃描也是有技巧和方法可以借鑑的，雖然目前很多公司都加強網絡安全防護，但只要挖掘和掃描到一個可以利用的漏洞，可以從小漏洞到大漏洞，逐層循環遞進，直接×××測試目標。個人在不斷學習中逐漸意識到，對企業而言防範比×××更加重要，因此我們從防禦的角度來了解×××方式和方法，通過專欄系統全面的學習，提高防禦水平。爲此我們精心準備，成體系的研究，從***實戰的角度來解釋網絡安全×××測試評估掃描、漏洞利用分析和漏洞防禦，這對個人和企業具有建設意義。
六、專欄文章環境及簡介
本專欄共暫定 30 篇文章，從目標域名信息收集、CMS指紋識別、端口掃描、各種web漏洞掃描工具的使用、各種典型漏洞掃描到利用和防禦，一些典型綜合掃描到漏洞利用及防禦，最後還給出了一個真實案例的×××測試評估，方便學習過本專欄的人到乙方進行工作，並撰寫×××測試評估報告，真正爲工作準備！其主要內容有：
1.目標域名、子域名及信息收集
2.CMS指紋識別技術及應用
3.nmap端口掃描及應用
4.使用Acunetix Web Vulnerability Scanner掃描及利用網站漏洞
5.使用Router Scan掃描路由器密碼
6.MySQL口令掃描×××測試與防範
7.使用JSKy掃描及利用網站漏洞及防禦
8.使用webcruiser掃描網站漏洞及防禦
9.利用burpsuite進行漏洞掃描及分析
10.使用Netspark掃描及利用網站漏洞及防禦
11.msf下web漏洞掃描及防禦
12.web目錄掃描及防禦
13.web前臺及後臺登錄口令暴力破解及防禦
14.Fckeditor漏洞利用及防禦
15.kali常見web漏洞掃描工具
16.KindEditor漏洞利用及防禦
17.普通sql注入漏洞掃描利用及防禦
18.soap注入漏洞掃描利用及防禦
19.git信息泄露利用及防禦
20.網站源代碼SVN泄露利用及防禦
21.常見cms-1漏洞利用及總結
22.常見cms-2漏洞利用及總結
23.網站日誌分析及漏洞修復
24.網站webshell的檢測及掃描
25.web漏洞***溯源分析
26.web漏洞手工挖掘及利用
27.利用waf日誌對漏洞進行分析及驗證
28.部署防禦系統進行網絡流量分析
29.若干漏洞掃描及利用實戰案例
30.對某網站一次的安全評估測試報告
專題所用工具和環境：
（1）windows及linux均可使用
（2）提供專欄文章中所提及的所有web漏洞掃描工具僅供安全研究和學習使用，請勿用作非法途徑。
七、適用人羣
很多人一看到網絡***，就會覺得××××××很難，很高深，很神祕，很複雜。學習過我sqlmap專欄的讀者朋友，會發現其實×××很簡單，掌握sqlmap詳細的參數使用，清楚×××測試思路，有一定的實戰場景積累（漏洞利用基礎）。我是從2000年開始接觸網絡安全，最開始，我是金屬材料及熱處理專業畢業的，後面因爲興趣，從網頁編程，網絡管理開始，慢慢過渡到網絡安全，從最早的DOS命令開始學起，當初因爲資料少，一個命令要測試很多次，在網絡上實戰N多目標，才發現這個工具原來應該這麼用！截至到2018年，雖然收集的學習視頻資料超過1000G，×××測試工具超過50G，但真正實戰應用的也就那些關鍵的東西：漏洞掃描和漏洞利用，中間夾雜密碼加密與解密等一些基礎知識。借寫專欄的機會，筆者也進行沉澱，提煉，對工具和技術進行總結分析，最後收穫web漏洞掃描及利用的精華部分，對後期實戰可以大大節省時間。爲此本專欄主要解決：
1.web漏洞掃描工具有哪些？
2.如何進行漏洞掃描？
3.常見的web漏洞掃描工具有哪些？
4.如何交叉使用掃描工具發現漏洞？
5.如何進行漏洞掃描及利用？
6.掃描中的常見sql注入漏洞處理？
7.一些典型的CMS漏洞利用及總結？
8.常見上傳漏洞利用及總結？
9.常見編輯器漏洞利用及總結？
其實網絡×××是各種技術的綜合體，是一個個小技術聚集在一起，搞安全的交流很簡單，一個漏洞的成功利用，往往就是隔一層紙，高手只要一個“眼神”，就能再現漏洞利用。高手也是從小白做起，只要你緊跟我專欄學習，你就會慢慢的變成高手。看我專欄的一個讀者朋友，通過我專欄的文章再現了某一個技術環節，其實我專欄的文章都是來自實戰，每一篇文章背後都有一個故事，只是這個故事涉及一些事情，不便於公開。
所以說，無論是毫無基礎的安全小白，還是初涉安全專業的高校學生，亦或是安全領域從業人員，本專欄都能讓你各取所需，掌握漏洞掃描安全評估分析，撰寫安全評估測試報告shi。
八、與我互動
做爲在51cto第二個專欄，我越來越意識到知識體系化的意義，將某一個方面做到極致才能提高個人能力。在***實戰過程中，漏洞的成功掃描至關重要，利用工具掃描發現漏洞，可以節約時間，雖然也可以手工進行漏洞挖掘，但習慣上都是先進行目標站點的漏洞掃描，然後再根據漏洞信息進行利用分析，直至獲取目標權限，本專欄主要針對“web網站安全評估分析及防禦”進行系統化的研究，結合10多年的實踐經驗積累整理形成這個專題。
對於有疑問的地方，大家可以隨時留言，我會隨時解答。並且，會組織專門的直播來答疑。同時，在每一期的專欄中，我還會和編輯一起整理“web網站安全評估分析及防禦”的技能圖譜、學習路徑，以幫助大家更好理解消化這些知識點。
專欄直達地址：Web網站安全評估分析及防禦請添加鏈接描述