A. 計算機專業如何入門網路入侵推薦專業的書單!
網路安全是技巧性很強的東西，408比較偏學術，題主要做好長途跋涉的准備。
另外網路安全現在有很多高中生和大學生就已經擁有很高水平的，題主也要做好被碾壓和心理不平衡的准備。
書大概有：
《sql注入攻擊與防禦(第2版)》
《XSS跨站腳本攻擊剖析與防禦》
《模糊測試-強制發掘安全漏洞利器》
《Web之困-現代Web應用安全指南》
《Web前端黑客技術揭秘》
《Web滲透技術及實戰案例解析》
《Metasploit滲透測試指南》
《Metasploit滲透測試魔鬼訓練營》
《白帽子講web安全》
《Web應用安全威脅與防治》
《Web應用漏洞偵測與防禦》
如果想要有比較高水平的話，英語一定要好，最前沿全在英文論壇/文章里，誇張一點說，國內黑闊玩的，都是美帝玩剩下的。另外俄羅斯黑闊的暴力美學，日本黑闊的猥瑣下流，當研究到瓶頸的時候可以借鑒一下
B. 誰有《代碼審計web企業級》pdf版和《HTML5，css，JavaScript網頁製作到精通》p
你好，《代碼審計web企業級》pdf版和《HTML5，css，JavaScript網頁製作到精通》pdf和《web前端黑客技術揭秘》pdf版
,我私信已經發送給你。
你的採納是我前進的動力。
C. 《黑客攻防技術寶典瀏覽器實戰篇》pdf下載在線閱讀，求百度網盤雲資源
《黑客攻防技術寶典》（[澳] Wade Alcorn）電子書網盤下載免費在線閱讀
資源鏈接：
鏈接：https://pan..com/s/1M-YWKjGxwmUHB8gujizSOw
書名：黑客攻防技術寶典
作者：[澳] Wade Alcorn
譯者：奇舞團
出版社：人民郵電出版社
出版年份：2016-10
頁數：496
內容簡介：本書由世界頂尖級黑客打造，細致講解了IE、Firefox、Chrome等主流瀏覽器及其擴展和應用上的安全問題和漏洞，介紹了大量的攻擊和防禦技術，具體內容包括：初始控制，持續控制，繞過同源策略，攻擊用戶、瀏覽器、擴展、插件、Web應用、網路，等等。它是你在實踐中的必讀參考指南，對實際開發具有重要指導作用，能夠助你在瀏覽器安全領域有所作為。
作者簡介：作者簡介：
Wade Alcorn
開源瀏覽器漏洞利用框架BeEF之父。
Christian Frichot
BeEF首席開發人員，Perth Open Web Application Security Project負責人。
Michele Orrù
BeEF核心開發人員，漏洞研究專家，社會工程專家。
譯者簡介：
本書譯者均來自由月影領銜的奇虎360最大前端團隊——奇舞團（75team）。
李松峰
資深技術翻譯，譯有《JavaScript高級程序設計》《簡約至上：互動式設計四策略》等數十部技術和設計書籍，現為奇舞團高級開發工程師、《奇舞周刊》總編、360公司W3C AC代表。
孟之傑
奇舞團高級工開發程師，熱愛前端，熱愛翻譯，具有Geek精神，喜歡折騰各種有意思的東西。
審校者簡介：
審校者均來自奇虎360 0KEE TEAM，即信息安全部Web攻防團隊。該團隊致力於保護360公司全線業務安全。
王珂
360Web攻防團隊0KEE TEAM成員，具有多年攻防滲透經驗，專注於研究瀏覽器與前端漏洞，是「360護心鏡」的作者。
李響
360Web攻防團隊0KEE TEAM成員，擁有多年攻防滲透經驗，長期專注安全應急響應攻擊溯源研究，具有豐富的甲方安全經驗。
常春峰
360Web攻防團隊0KEE TEAM成員。曾就職360網站安全團隊，擔任過庫帶計劃、網站安全檢測等項目的安全工作，專注於安全攻防、漏洞挖掘以及自動化等領域，具有豐富的甲方和乙方的安全經驗。
葉仁旭
360Web攻防團隊0KEE TEAM成員，多年信息安全領域研究經歷，長期投身於自動化安全掃描技術、安全防禦技術、安全體系建設等方面的研究，有豐富的實踐積累，BlackHat 2016演講者。
李福（Darker）
360Web攻防團隊0KEE TEAM成員，知名白帽子，擁有多年安全實戰經驗，擅長滲透測試與漏洞挖掘，對各種漏洞利用及場景有獨到見解，BlackHat 2016演講者。
D. 《Web前端黑客技術揭秘》epub下載在線閱讀全文，求百度網盤雲資源
《Web前端黑客技術揭秘》（鍾晨鳴）電子書網盤下載免費在線閱讀
鏈接：
書名：Web前端黑客技術揭秘
豆瓣評分：7.6
作者:鍾晨鳴/徐少培
出版社:電子工業出版社
出版年:2013-1
頁數:361
內容簡介：
Web前端的黑客攻防技術是一門非常新穎且有趣的黑客技術，主要包含Web前端安全的跨站腳本（XSS）、跨站請求偽造（CSRF）、界面操作劫持這三大類，涉及的知識點涵蓋信任與信任關系、Cookie安全、Flash安全、DOM渲染、字元集、跨域、原生態攻擊、高級釣魚、蠕蟲思想等，這些都是研究前端安全的人必備的知識點。本書作者深入剖析了許多經典的攻防技巧，並給出了許多獨到的安全見解。
本書適合前端工程師閱讀，同時也適合對Web前端各類安全問題或黑客攻防過程充滿好奇的讀者閱讀，書中的內容可以讓讀者重新認識到Web的危險，並知道該如何去保護自己以免受黑客的攻擊。
作者簡介：
鍾晨鳴，畢業於北京化工大學，網名：餘弦。國內著名Web安全團隊xeye成員，除了愛好Web Hacking外，還對宇宙學、人類學等保持著濃厚興趣。2008年加入北京知道創宇信息技術有限公司，現任研究部總監，團隊致力於Web安全與海量數據研究，並進行相關超酷平台的實現。如果大家想和我交流，可以私信我微博：weibo.com/evilcos，同時本書的最新動態也會發布在我的微博上。
徐少培，畢業於河北工業大學。網名：xisigr。國內著名Web安全團隊xeye成員。2008年加入北京天融信公司，現任北京天融信資深安全專家，重點負責安全研究工作，主要研究領域包括：WEB安全、HTML5安全、瀏覽器安全、協議分析等。
E. Web安全書籍可推薦
重點推薦以下幾本書籍
《Web安全深度剖析》
《黑客攻防技術寶典—Web實戰篇》
《Web前端黑客技術揭秘》
《Web應用安全威脅與防治》
《Web之困：現代Web應用安全指南》
《XSS跨站腳本攻擊剖析與防禦》
《Web應用安全權威指南》
興趣是最好的老師，在興趣的引導下，可以在Web安全的道路上越走越遠。
F. 網路安全怎麼入門
入門
然而當你掌握了Web基礎知識時，你才會殘酷的發現你還遠遠沒有入門。 這里給出一些我的建議：
1. 多看書
閱讀永遠是最有效的方法，盡管書籍並不一定是最好的入門方式，但書籍的理解需要一定的基礎；但是就目前來看，書籍是比較靠譜的入門資料。
例如
《黑客攻防---web安全實戰詳解》《Web前端黑客技術揭秘》《安全之路：Web滲透技術及實戰案例解析（第2版）》
現在Web安全書籍比較多，因此大家在學習的過程中可以少走了不少的彎路。如果以上推薦書籍閱讀有困難，那就找自己能看得進的 Web 安全的書。
當然紙上談兵終覺淺，不實踐一下怎麼好呢。
2.常用工具的學習
1.Burpsuite學習 Proxy 抓包改包學習 Intruder 爆破模塊學習實用 Bapp 應用商店中的插件2.Nmap使用 Nmap 探測目標主機所開放的埠使用 Nmap 探測目標主機的網路服務，判斷其服務名稱及版本號3.SQLMap對 AWVS 中掃描出的 SQL 注入漏洞使用 SQLMap 進行數據獲取實踐常見漏洞類型的挖掘與利用方
3.學習開發
1.書籍《細說 PHP》2.實踐使用 PHP 寫一個列目錄的腳本，可以通過參數列出任意目錄的列表使用 PHP 抓取一個網頁的內容並輸出使用 PHP 抓取一個網頁的內容並寫入到Mysql資料庫再輸出
G. web前端和web安全有聯系嗎
1、web安全主要是針對網站、資料庫這一類的互聯網網站攻擊行為的防禦。
2、前端、後端、資料庫、網路等,與Web安全都有關系
H. 《Web前端黑客技術揭秘》《白帽子講Web安全》好難，怎麼讀
這些書籍我都看過，你只要玩轉滲透工具和腳本語言，我保證你能看懂
I. 如何學好網路安全
經常看到一些網友在論壇發帖問該如何學習網路安全技術，說的直接一點就是想學習黑客攻防技術，最近有網友加我qq又談到這個問題，今天就整理一下我的一些看法，希望對大家能有所幫助。
從98年開始接觸網路安全技術到現在已經10多年了，那時候的個人電腦的系統基本都是win98，伺服器基本是winnt，上網都是通過貓撥號上網，記得上網一小時4.2元。攻擊方法基本就是遠程式控制制，遠程藍屏，暴力破解密碼，拒絕服務攻擊等，還沒有出現sql注入和社工，安全書籍中的文章大多數都是對一些軟體的使用方法做介紹，用的木馬基本就兩個，美國死牛之祭組織出的bo2000和國產的冰河。冰河我用了很長一段時間，直到現在看到7626這個數字還覺得親切，因為這是冰河被控制端開啟的埠，手工刪除冰河也很簡單，找到進程中的g_server.exe關閉刪除就可以了。還有個破解win98共享文件夾的軟體印象也比較深刻，圖標是個卡通公雞頭，破解速度很快，破解原理是系統密碼認證有問題，對密碼的識別不是整個字元串識別的，而是一個字元一個字元的識別，破解軟體就可以根據系統返回的yes、no進行嘗試。
網上不少人說要學網路安全一定要會c和c++語言，我覺得完全沒必要，不是說學了沒用，而是在初學階段用處不大，甚至枯燥的學習會扼殺你的興趣，等到技術達到了一定程度再學，會事半功倍，不少從事信息安全多年的專業人士都沒有寫過一行代碼，一樣被人稱為大牛。還有人說學網路安全英語一定要好，其實你只要能認識那些常用的計算機單詞就行了，當然你要考cissp除外。還有人說學網路安全一定要會unix和linux，我覺得windows就夠學的了，人的精力總是有限的，不可能把所有的領域都搞得很精通，與其樣樣通，樣樣松，何不做精，在某一領域有所專長。
忘記unicode漏洞是哪年被發現了，感覺很震撼，沒想到通過這種方式可以控制計算機，當時有這種漏洞的伺服器到處都是，原因很簡單，伺服器管理者對系統補丁的重要性認識不足，沒有及時安裝補丁。這種漏洞的利用方式簡單的講就是通過瀏覽器就可以對目標計算機執行cmd命令，用的最多的命令就是dir、、type，用dir瀏覽伺服器的文件目錄，看到感興趣的文件到虛擬目錄下，然後通過瀏覽器下載，看到文本文件用type閱讀。也可以通過tftp上傳文件。
還有輸入法漏洞，同樣的震撼，入侵者通過遠程桌面連接到目標計算機上，調出輸入法，通過輸入法的幫助功能，執行cmd命令，盡管是老漏洞，但同樣適用於目前的一些遠程接入程序，學網路安全必須做到舉一反三，條條大路通羅馬。
印象最深刻的遠程溢出漏洞是在05年，ms05039漏洞，溢出後，用nc可以直接連上某個溢出後開啟的埠，獲得系統的shell許可權，在互聯網上成功率很高，在區域網成功率基本是99%。
沒頭沒腦說這么多，又不能混稿費，就此打住，進入正題。初學者可以在計算機上安裝vm虛擬機，vm的功能很多，需要注意的就這么幾個：製作恢復快照，通過Ctrl+Alt釋放虛擬機中的滑鼠，安裝完vm後，接著安裝VMwareTools 其他就不做詳細介紹了。在虛擬機中安裝個win2003，安裝完成後，默認設置下是可以ping通本地機的，這樣一個小的網路環境就搭建好了，如果硬體允許，可以同時運行多個虛擬機，用虛擬系統進行攻防測試，不會影響到真實系統。至於都做哪些攻防測試，我覺得可以先做系統漏洞攻防，下載使用各種漏洞掃描器，進行全面掃描，根據存在的漏洞，用各種方法做入侵測試，還可以試試各種溢出攻擊，掌握各種常用的cmd命令。接下來可以開啟系統的iis服務，在虛擬目錄中放一個漏洞百出的整站系統做web漏洞攻防，sql注入、跨站、腳本入侵等，根據獲得的webshell進行提權測試。還可以在系統中安裝各種應用軟體，對應用軟體存在的漏洞進行攻防測試。喜歡看書的朋友還可以看看《黑客x檔案》、《黑客手冊》、《黑客防線》，網上有部分電子版，前兩本相對簡單寫，《黑客防線》系統底層的文章相對多些。等到各種攻防測試都做完了，可以看看一些網路基礎方面的書籍，你會發現之前苦澀難懂的理論知識理解起來不是那麼困難了。《TCP/IP
詳解》這本書不錯，卷一詳細描述協議棧，同樣的一本書，每個階段看，收獲是完全不一樣的。《欺騙的藝術》這本書也不錯，網上有電子版，看完後你會發現，社會工程學原來是門藝術。當你掌握的技術越多，就越覺得不懂的更多。
黑客工具有成千上萬個，這里給大家介紹幾款個人感覺不錯的。x-scan，國產漏洞掃描器，優點是穩定，可擴展性強，缺點是很久沒更新了，漏洞庫不夠新；Acunetix
Web Vulnerability
Scanner，簡寫wvs，是款web掃描器，優點是web漏洞掃描全面，缺點是運行速度太慢；ssport，小巧的埠掃描器，優點是掃描速度快，可以在運行中調節掃描速度，號稱無級變速，缺點是有漏掃情況，佔用網路資源很厲害，運行後，基本不用上網了，甚至拖垮你的區域網。不少人用s掃描器，ssport的埠掃描速度不如s掃描器，但整體來說不比s掃描器差。cain，很不錯的嗅探工具，功能太多了，操作稍微有點復雜，用了cain你會發現，網路中到處都是明文密碼。
如果你的時間和精力充足，又想學學編程，可以考慮學學delphi，上手快，不是有這么一句話嗎:聰明的程序員用delphi，學編程對全面了解操作系統有一定的幫助。
當你學會了攻，也就明白怎麼防了，防比攻更難，攻是單點突破，防是系統工程。網上不少人在收徒弟，這其中不少人是騙子，前不久看過一個所謂的黑客教學視頻，製作者通過一個不帶任何參數的ping命令+web掃描，只是web掃描，就擊垮了一個SF伺服器，看完後我也被他擊垮了。最好的老師永遠是你自己，只要有興趣，多動手實踐，多思考，一定會有所收獲。路在何方？路永遠在你腳下。最後還要說一句，不要去黑別人，因為中國有句老話：善有善報，惡有惡報。更不要以為做了幾次跳板別人就找不到你了。
轉載僅供參考，版權屬於原作者