操作系统：CentOS 7.9 64 位硬件配置：8 核 16G 云主机，公网独立弹性 IP承载业务：Nginx 网站服务、Java 后端业务、MySQL5.7 数据库、Redis 3.2 缓存，对外提供企业官网、客户内部管理系统网络策略：云安全组仅放行 80、443、22、3306、6379 端口，内网网段可互相访问安全基线现状：无 EDR/HIDS 主机安全软件，系统审计日志只默认保留短期记录

nmap是一款用于网络发现和安全评估的开源工具。它可以扫描网络主机，了解主机的开放端口和服务信息，甚至可以对操作系统进行识别。以下是nmap主要用途：网络发现：nmap可以扫描网络上的主机，了解主机的IP地址、MAC地址等信息。端口扫描：nmap可以扫描网络上的主机，了解主机上开放的端口和服务信息。操作系统识别：nmap可以通过扫描主机上的特征端口和协议，判断主机运行的操作系统。漏洞扫描：nmap

环境是网安学习的地基。很多新手拿到 EXP、POC 脚本直接运行，出现各种模块缺失、版本不兼容、工具打不开，绝大多数都是环境配置问题。Python2.7 + Python3.x 双版本：运行新旧渗透脚本、POC、EXPJDK8：Java 系安全工具运行基础环境Burp Suite Professional：Web 渗透中间人抓包改包神器VMware Workstation：虚拟机软件，提供隔离攻防

Vulfocus 官网：在线演示：2.BUUCTF在线评测writeup文章：https://github.com/niudaii/my-vulstack-wphttps: //第一种是报网络安全专业，现在叫网络空间安全专业，主要专业课程:程序设计、计算机组成原理原理、数据结构、操作系统原理、数据库系统、 计算机网络、人工智能、自然语言处理、社会计算、网络安全法律法规、网络安全、内容安全、数字取证

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…该工具具有广泛的应用，例如在大

是一个用于Exploit-DB的命令行搜索工具，可以帮助我们查找渗透模块。）这是Offensive Security（）赞助的一个项目。存储了大量的漏洞利用程序，可以帮助安全研究者和渗透测试工程师更好的进行安全测试工作，目前是世界上公开收集漏洞最全的数据库，该仓库每天都会更新，exploit-db提供searchsploit利用files.csv进行搜索离线漏洞库文件的位置。

态势感知是一种基于环境的、动态、整体地洞悉安全风险的能力，是以安全大数据为基础，从全局视角提升对安全威胁的发现识别理解分析响应处置能力的一种方式，最终是为了决策与行动，是安全能力的落地。态势感知的概念最早在军事领域被提出，覆盖感知理解和预测三个层次。并随着网络的兴起而升级为“网络态势感知（Cyberspace Situation旨在大规模网络环境中对能够引起网络态势发生变化的安全要素进行获取、理解

1. Nginx部署1.1更新系统软件包1.2安装EPEL存储库1.3安装Nginx2. 修改 Nginx 配置文件2.1. 字段解释3. 创建存储用户名和密码的文件3.1 安装htpasswd工具3.2 验证4. 验证代理及身份认证4. 常见报错及解决方法4.1. 检查监听4.2. 检查配置文件字段地址4.3. 检查防火墙设置4.5. 排查代理类型5. 常见502报错5.1. 检查SELinux

网络安全指网络系统中的硬件、软件以及系统中的数据受到保护，不因偶然或恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

第一章：新手村——打好基础是关键1.网安世界的“入场券”首先，你得了解一下《中华人民共和国网络安全法》这位“大佬”，熟悉一下网络安全的基本概念，比如：信息安全是啥？风险管理又是什么鬼？网络攻防的原理是什么？认证和加密又是怎么回事？这些都是你闯荡网安江湖的必备常识！2. Linux操作系统：网安高手的“秘密武器”想要成为网安高手，Linux操作系统是你必须掌握的“秘密武器”！你需要了解：3. 计算机