web安全问题一直是互联网的焦点问题涉及到的web安全相关的书籍也层出不穷。今天在这里推荐几本比较好的web安全相关的书籍。1、黑客攻防技术宝典系统实战篇豆瓣评分9.1《黑客攻防技术宝典:系统实战篇(第2版)》由世界顶级安全专家亲自执笔详细阐述了系统安全、应用程序安全、系统攻防、加密解密等安全领域的核心问题并用大量的实例说明如何检查Windows、Linux、Solaris等流行操作系统中的安全漏洞和Oracle等数据库中的安全隐患。2、WEB之困-现代WEB应用安全指南豆瓣评分8.6《web之困现代web应用安全指南》在web安全领域有“圣经”的美誉在世界范围内被安全工作者和web从业人员广为称道由来自google chrome浏览器团队的世界顶级黑客、国际一流安全专家撰写是目前唯一深度探索现代web浏览器安全技术的专著。本书从浏览器设计的角度切入以探讨浏览器的各主要特性和由此衍生出来的各种安全相关问题为主线深入剖析了现代web浏览器的技术原理、安全机制和设计上的安全缺陷为web安全工作者和开发工程师们应对各种基于浏览器的安全隐患提供了应对措施。3、黑客攻防技术宝典Web实战篇豆瓣评分8.6Web应用无处不在安全隐患如影随形。承载着丰富功能与用途的Web应用程序中布满了各种漏洞攻击者能够利用这些漏洞盗取用户资料实施诈骗破坏其他系统等。近年来一些公司的网络系统频频遭受攻击导致用户信息泄露造成不良影响。因此如何确保Web应用程序的安全已成为摆在人们眼前亟待解决的问题。本书是Web安全领域专家的经验结晶系统阐述了如何针对Web应用程序展开攻击与反攻击深入剖析了攻击时所使用的技巧、步骤和工具条理清晰内容详尽。第2版全面升级涵盖了最新的攻击技巧与应对措施此外书中还列出了几百个“漏洞实验室”以帮助读者对所学内容进行巩固和实战演习。4、SQL注入攻击与防御豆瓣评分8.5《SQL注入攻击与防御(第2版)》致力于深入探讨SQL注入问题。《SQL注入攻击与防御(第2版)》前一版荣获2009Bejtlich最佳图书奖第2版对内容做了全面更新融入了一些最新的研究成果包括如何在移动设备上利用SQL注入漏洞以及客户端SQL注入等。《SQL注入攻击与防御(第2版)》由一批SQL注入专家编写他们对Oracle、SQLServer、MySQL和PostgreSQL数据库平台的SQL注入问题具有独到的见解。5、Web渗透技术及实战案例解析豆瓣评分8.5《Web渗透技术及实战案例解析》从Web渗透的专业角度结合网络安全中的实际案例图文并茂地再现Web渗透的精彩过程。《Web渗透技术及实战案例解析》共分7章由浅入深地介绍和分析了目前网络流行的Web渗透攻击方法和手段并结合作者多年的网络安全实践经验给出了相对应的安全防范措施对一些经典案例还给出了经验总结和技巧通过阅读《Web渗透技术及实战案例解析》可以快速掌握目前Web渗透的主流技术。《Web渗透技术及实战案例解析》最大的特色就是实用和实战性强思维灵活。内容主要包括Web渗透必备技术、Google黑客技术、文件上传渗透技术、SQL注入、高级渗透技术、0day攻击和Windows提权与安全防范等。6、Web应用安全权威指南豆瓣评分8.2《web应用安全权威指南》系日本web安全第一人德丸浩所创是作者从业多年的经验总结。作者首先简要介绍了web应用的安全隐患以及产生原因然后详细介绍了web安全的基础如http、会话管理、同源策略等。此外还重点介绍了web应用的各种安全隐患对其产生原理及对策进行了详尽的讲解。最后对如何提高web网站的安全性和开发安全的web应用所需要的管理进行了深入的探讨。本书可操作性强读者可以通过下载已搭建的虚拟机环境亲自体验书中的各种安全隐患。7、白帽子讲Web安全豆瓣评分8.2白帽子讲Web安全》内容简介在互联网时代数据安全与个人隐私受到了前所未有的挑战各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据《白帽子讲Web安全》将带你走进Web安全的世界让你了解Web安全的方方面面。黑客不再变得神秘攻击技术原来我也可以会小网站主自己也能找到正确的安全道路。大公司是怎么做安全的为什么要选择这样的方案呢你能在《白帽子讲Web安全》中找到答案。详细的剖析让你不仅能“知其然”更能“知其所以然”。8、黑客大曝光 网络安全机密与解决方案豆瓣评分8.2《黑客大曝光》是全球销量第一的网络和计算机信息安全图书也是有史以来写得最为成功的信息安全旷世之作被信息安全界奉为“武林秘笈”。作者以独创的知己知彼视角揭示了“黑客攻击的方法学”从攻防两方面系统阐述了最常见和最隐秘的黑客入侵手段以及针锋相对的防范对策。9、Wireshark 数据包分析实战豆瓣评分7.9《Wireshark数据包分析实战(第2版)》从网络嗅探与数据包分析的基础知识开始渐进地介绍Wireshark的基本使用方法及其数据包分析功能特性同时还介绍了针对不同协议层与无线网络的具体实践技术与经验技巧。在此过程中作者结合一些简单易懂的实际网络案例图文并茂地演示使用Wireshark进行数据包分析的技术方法使读者能够顺着本书思路逐步地掌握网络数据包嗅探与分析技能。最后《Wireshark数据包分析实战(第2版)》使用网络管理员、IT技术支持、应用程序开发者们经常遇到的实际网络问题(包括无法正常上网、程序连接数据库错误、网速很卡以及遭遇扫描渗透、ARP欺骗攻击等)来讲解如何应用Wireshark数据包分析技术和技巧快速定位故障点并找出原因以解决实际问题。10、Web应用安全威胁与防治 基于OWASP Top 10与ESAPI豆瓣评分7.8本书是一本讲解Web应用中最常见的安全风险以及解决方案的实用教材。它以当今公认的安全权威机构OWASPOpen Web Application Security Project制定的OWASP Top 10为蓝本介绍了十项最严重的Web应用程序安全风险 并利用ESAPIEnterprise Security API提出了解决方案。11、Web安全深度剖析豆瓣评分7.6《Web安全深度剖析》从攻到防从原理到实战由浅入深、循序渐进地介绍了Web 安全体系。全书分4 篇共16 章除介绍Web 安全的基础知识外还介绍了Web 应用程序中最常见的安全漏洞、开源程序的攻击流程与防御并着重分析了“拖库”事件时黑客所使用的攻击手段。此外还介绍了渗透测试工程师其他的一些检测方式。12、Ajax安全技术豆瓣评分7.6《AJAX安全技术》是一本为专业人士提供预防Ajax安全漏洞一手实践的入门指导书。众所周知Ajax具备变革互联网的潜力但危险的新安全威胁同样随之而来。《AJAX安全技术》揭示Ajax框架与生俱来的安全弱点密集区域为开发人员创造安全应用提供指导。每一章由一个Ajax安全谬误开始随后即将其揭穿。通读《AJAX安全技术》你将看到很多用于阐述关键知识点的真实Ajax安全漏洞案例。在书中还讲到保护Ajax应用的特殊方法包括每种主要Web编程语言.NET、Java和PHP及流行新语言Ruby on Rails。13、Web前端黑客技术揭秘豆瓣评分7.6Web前端的黑客攻防技术是一门非常新颖且有趣的黑客技术主要包含Web前端安全的跨站脚本XSS、跨站请求伪造CSRF、界面操作劫持这三大类涉及的知识点涵盖信任与信任关系、Cookie安全、Flash安全、DOM渲染、字符集、跨域、原生态攻击、高级钓鱼、蠕虫思想等这些都是研究前端安全的人必备的知识点。本书作者深入剖析了许多经典的攻防技巧并给出了许多独到的安全见解。14、XSS跨站脚本攻击剖析与防御豆瓣评分7.4《XSS跨站脚本攻击剖析与防御》是一本专门剖析XSS安全的专业书总共8章主要包括的内容如下。第1章 XSS初探主要阐述了XSS的基础知识包括XSS的攻击原理和危害。第2章 XSS利用方式就当前比较流行的XSS利用方式做了深入的剖析这些攻击往往基于客户端从挂马、窃取Cookies、会话劫持到钓鱼欺骗各种攻击都不容忽视。第3章 XSS测试和利用工具介绍了一些常见的XSS测试工具。第4章 发掘XSS漏洞着重以黑盒和白盒的角度介绍如何发掘XSS漏洞以便帮助读者树立安全意识。15、代码审计 企业级Web代码安全架构豆瓣评分7.4代码审计是企业安全运营以及安全从业者必备的基本技能。本书详细介绍代码审计的设计思路以及所需要的工具和方法不仅用大量案例介绍了漏洞挖掘方法而且在代码层和功能设计层剖析了各种安全漏洞的成因与预防策略。对应用开发人员和安全技术人员都有参考价值。16、web安全测试豆瓣评分7.3《Web安全测试》中的秘诀所覆盖的基础知识包括了从观察客户端和服务器之间的消息到使用脚本完成登录并执行Web应用功能的多阶段测试。在《Web安全测试》的最后你将能够建立精确定位到Ajax函数的测试以及适用于常见怀疑对象跨站式脚本和注入攻击的大型多级测试。17、白帽子讲浏览器安全豆瓣评分7.2浏览器是重要的互联网入口一旦受到漏洞攻击将直接影响到用户的信息安全。作为攻击者有哪些攻击思路作为用户有哪些应对手段在《白帽子讲浏览器安全》中我们将给出解答带你了解浏览器安全的方方面面。《白帽子讲浏览器安全》兼顾攻击者、研究者和使用者三个场景对大部分攻击都提供了分析思路和防御方案。《白帽子讲浏览器安全》从攻击者常用技巧的“表象”深入介绍浏览器的具体实现方式让你在知其然的情况下也知其所以然。18、Web入侵安全测试与对策豆瓣评分6.3《Web入侵安全测试与对策》主要是为了向测试人员介绍一些用于测试Web应用程序的攻击方式其中会包含一些恶意输入的典型例子比如一些躲避校验和身份认证的方式以及某些由配置、语言或结构带来的问题。但这些介绍都很简单同时给出了如何查找和测试这些问题以及解决这些问题的方法建议。希望《Web入侵安全测试与对策》能够成为人们在测试基于Web的应用程序方面获取信息和灵感的有力工具。网络安全需要学习那些知识网络安全零基础入门学习路线规划初级1、网络安全理论知识2天①了解行业相关背景前景确定发展方向。②学习网络安全相关法律法规。③网络安全运营的概念。④等保简介、等保规定、流程和规范。非常重要2、渗透测试基础一周①渗透测试的流程、分类、标准②信息收集技术主动/被动信息搜集、Nmap工具、Google Hacking③漏洞扫描、漏洞利用、原理利用方法、工具MSF、绕过IDS和反病毒侦察④主机攻防演练MS17-010、MS08-067、MS10-046、MS12-20等3、操作系统基础一周①Windows系统常见功能和命令②Kali Linux系统常见功能和命令③操作系统安全系统入侵排查/系统加固基础4、计算机网络基础一周①计算机网络基础、协议和架构②网络通信原理、OSI模型、数据转发流程③常见协议解析HTTP、TCP/IP、ARP等④网络攻击技术与网络安全防御技术⑤Web漏洞原理与防御主动/被动攻击、DDOS攻击、CVE漏洞复现5、数据库基础操作2天①数据库基础②SQL语言基础③数据库安全加固6、Web渗透1周①HTML、CSS和JavaScript简介②OWASP Top10③Web漏洞扫描工具④Web渗透工具Nmap、BurpSuite、SQLMap、其他菜刀、漏扫等恭喜你如果学到这里你基本可以从事一份网络安全相关的工作比如渗透测试、Web 渗透、安全服务、安全分析等岗位如果等保模块学的好还可以从事等保工程师。薪资区间6k-15k到此为止大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗想要入坑黑客网络安全的朋友给大家准备了一份282G全网最全的网络安全资料包免费领取7、脚本编程初级/中级/高级在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中面对复杂多变的网络环境当常用工具不能满足实际需求的时候往往需要对现有工具进行扩展或者编写符合我们要求的工具、自动化脚本这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中想要高效地使用自制的脚本工具来实现各种目的更是需要拥有编程能力.零基础入门建议选择脚本语言Python/PHP/Go/Java中的一种对常用库进行编程学习 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP IDE强烈推荐Sublime ·Python编程学习学习内容包含语法、正则、文件、 网络、多线程等常用库推荐《Python核心编程》不要看完 ·用Python编写漏洞的exp,然后写一个简单的网络爬虫 ·PHP基本语法学习并书写一个简单的博客系统 熟悉MVC架构并试着学习一个PHP框架或者Python框架 (可选) ·了解Bootstrap的布局或者CSS。8、超级黑客这部分内容对零基础的同学来说还比较遥远就不展开细说了贴一个大概的路线。网络安全工程师企业级学习路线视频配套资料国内外网安书籍、文档工具当然除了有配套的视频同时也为大家整理了各种文档和书籍资料工具并且已经帮大家分好类了。一些我自己买的、其他平台白嫖不到的视频教程要学习网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】