[开源书籍]Web安全学习笔记

梦幻的彼岸

在线阅读地址：https://websec.readthedocs.io/zh/latest/
内容索引:

• 1.1. Web技术演化
• 1.3. 网络安全观
• 2. 计算机网络与协议
  
  • 2.2. UDP协议
  • 2.4. DHCP协议
  • 2.6. 域名系统
  • 2.8. 邮件协议族
  • 2.10. IPsec
  • 3. 信息收集
    
    • 3.2. 域名信息
    • 3.4. 站点信息
    • 3.6. 社会工程学
    • 4. 常见漏洞攻防
      
      • 4.2. XSS
      • 4.4. SSRF
      • 4.6. 目录穿越
      • 4.8. 文件上传
      • 4.10. XXE
      • 4.12. Xpath注入
      • 4.14. 配置安全
      • 4.16. Web Cache欺骗攻击
      • 5. 语言与框架
        
        • 5.2. Python
        • 5.4. JavaScript
        • 5.6. Ruby
        • 5.8. PowerShell
        • 5.10. CSharp
          
      • 6.1. Windows内网渗透
      • 6.3. 后门技术
      • 6.5. 参考链接
        
    • 7.1. 团队建设
    • 7.3. 安全开发
    • 7.5. 威胁情报
    • 7.7. 风险控制
    • 7.9. 加固检查
    • 7.11. 零信任安全
    • 7.13. RASP
    • 7.15. 溯源分析
      
  • 8.1. SSO
  • 8.3. OAuth
  • 8.5. Windows
  • 8.7. NTLM 身份验证
    
• 9.1. 推荐资源
• 9.3. 信息收集
• 9.5. 模糊测试
• 9.7. 近源渗透
• 9.9. 横向移动
• 9.11. 操作系统持久化
• 9.13. 防御
• 9.15. 运维
• 9.17. 其他
  

10.1. 爆破工具10.3. 流量相关10.5. SQLMap使用11.1. 代码审计11.3. 常见网络设备11.5. 拒绝服务攻击11.7. APT11.9. 近源渗透11.10. 常见术语

摩西达根

感谢分享！