本文目录一览：
- 1、小白问题，被黑客攻击了1次。
- 2、As培训技术内容 : 渗透，编程，社工，入侵，web前端，免杀，DDOS，抓鸡，爆破，远控，劫
- 3、作为小白如何学习Kali linux渗透测试技术
- 4、对于即将入门网络安全的小白，前辈们有什么好的建议吗？
- 5、新手小白想学习渗透和网络安全，从哪里入手？
小白问题，被黑客攻击了1次。
问题分析 ：本人认为 ：基本上是可以认定被骇客利用木马程序等方法进行了远程控制 ，大名鼎鼎臭名远扬的国产木马 “ 冰河 ”就是一个远程访问型特洛伊木马 ，虽然其制作方法本人感到有些不屑一顾 ，但是 ，其经过制作人将生成的文件的名称进行隐蔽修改后 ，就会变得较为复杂了 。另外 ，因为每个骇客制作的木马程序其选择的入侵方法不同 ，其用以伪装的手段和文件名 ，加载项或程序等等可谓五花八门各有千秋 ，其隐蔽性很强 。一个完整的木马需要由软件部分 ，硬件部分以及连接部分组成的 ，譬如说 ：要实行远程控制他人计算机 ，其就必须要由软件程序的支持的 ， 该软件程序其主要有如下三个方面组成 ：【1】控制端程序 － 用于远程控制服务端的程序 。【2】木马程序 －就是潜入到服务端内部获取操作权力的程序 。【3】木马的配置程序－设置木马程序的端口号 ，触发条件 ，名称等 ，为其在服务端隐藏的更隐蔽的一种程序 。 一般来说 ： 判断自己的电脑是否被中了木马 ，通常有如下几种表现的 ： 【a】硬盘的读写不正常 －简单的说 ：就是说用户在没有读写硬盘的情况下 ，硬盘灯却出现硬盘正在读写【 就是硬盘灯光在不停的闪烁的意思】可惜的是现在很多人其根本就不去注意该特点 。【b】网络连接出现异常 ：就是说在用户没有使用网络资源时 ，网卡灯光却在不停的闪烁 ，因为 ，一般情况下 ，用户没有使用网络资源时候 ，网卡灯光是比较缓慢的闪烁 ，其倘若出现了不停的闪烁且十分的活跃 ，那就十足的证明了有软件在用户不知情的情况下连接了网络 ，一般情况下 ，这些软件即为 “ 木马程序 ”了 。 还有一些譬如 ：“ 网络游戏登录异常 －用户突然失去了对计算机的控制权－聊天工具登录异常 －用户在准备使用摄像头时却出现“ 该设备正在使用 ”的系统提示等 。但是有一点我这里必须强调说明 ： “ 与病毒一样 ，木马也不是无缘由就突然出现在我们的计算机里 ”，一般来说 ：a ] 你浏览了带有木马的网站导致 ，现在很多网站其本就是被骇客挂了木马等待着你来感染的 。b ] 通过聊天工具等接收了带有木马的文件导致的 ，而这种文件就是骇客们通过软件捆绑木马的程序制作的 。还有较多原因这里就不能一一列举了 。最后 ，防范骇客们攻击的最佳方法就是 ： 查看系统进程项 ，而通过简单而脆弱的 “ 任务管理器 ” 根本就无法实现与监控以及系统相对应的程序的地址 ，但是 ，你可以下载一种微软麾下的软件 ，“ Process Explorer ”软件 ，其是由 美国 Sysinternals 公司开发的一种高级应用程序监视工具 ，重要的是他可以让我们了解看不到的计算机后台执行的处理程序 ，并能够显示出当前计算机已经加载了哪一些模块以及这些分别被哪一些程序所使用 ，更能显示出这些程序所调用的DLL 【动态链接库】等 。其最佳的表现就是用户通过对其的操作 ，可以完全的终止计算机中任何进程 ，直至包括系统的重要关键进程项与显示被执行的影像文件的完整路径等 。最后 ，准确的查找木马是一件很棘手的事情 ，解决木马问题是一个永远都没有一个针对性的好方法的 ，因为 ： “ 先有病毒木马－ 后有杀毒软件 ” ，说一句实在话 ： 世界上任何杀毒软件就是一个被病毒木马永远牵着鼻子走的一头牛而已 ，其远远地走在任何杀毒软件的前面 。我就是依靠手工打上几十万字也无法将其精确的说出藏身之地 ，单凭它在启动项加载 － 在 Win,ini 中加载并改变了自己木马文件名 －在SYStem.ini 中加载 ，在 bat 中加载以及更多的加载项中修改与隐藏自身文件名等等 。面对庞大的 Windows 系统就会令人为其查找而发疯的 ，此 ，你无法进行准确的查找 。最佳建议 ： 就是日常做好防范措施 ，最佳处理方法还是格式化全盘重装系统了 。水平有限 ，不对之处还望指正啦 。就说这些吧 ！ 好了， 再见 ！ 补充 ：计算机端口大致有 2 种 ，一种是 “ ADSL Modem － 集线器 － 交换机 －路由器等等用于连接其它网络设备的接口 ” 。逻辑端口 ： 通常指的是 “ TCP / IP ” 端口 ，在一般情况下 ，计算机最多有 “ 65535 ”个端口 ，而我们在实际使用中的端口也就有十几个 ，此 ，可以看出未定义的端口如此之多 ，而黑客在入侵我们计算机之前 ，其通常会用扫描器对目标主机端口进行扫描 ，以明确哪些端口是开放的 ，并从开放的端口即可知道其目标主机大约使用了哪些服务 ，直至利用技术手段对计算机进行控制的 。端口一共有三大类别 ，也就是“公认端口 －注册端口 －动态和、或私有端口 ” 这三大端口了 ，这里 ，我简单举一个例子 ：远程登录使用的是 23 号端口 ， FTP [ 文件传输协议 ] 是21号端口等 。腾讯的 QQ 客户端使用的是 8000 端口等 。每一项端口大致与系统服务项相对应 ，在系统默认情况下 ，大多数无用或很少用的端口都是开启的，但是 ，我们也不能将所有服务项都进行彻底关闭 ，因为这样我们的计算机也就无法工作了 。我可以这样说 ： 即使你停用了135 相对应端口的服务项 ，但是 ，上面我已经说过的 ：计算机达到 65535个端口 ，这也是通常我们在使用计算机时候出现了被杀软截获的端口被扫描的提示情况了 。 如果我们认为自己可以能够关闭某某端口或服务来防护以后能有效的不再被染毒与木马等 ，那么 ，全世界杀软开发商即可停业了 。
As培训技术内容 : 渗透，编程，社工，入侵，web前端，免杀，DDOS，抓鸡，爆破，远控，劫
代码审计：顾名思义就是检查源代码中的安全缺陷，检查程序源代码是否存在安全隐患，或者有编码不规范的地方，通过自动化工具或者人工审查的方式，对程序源代码逐条进行检查和分析，发现这些源代码缺陷引发的安全漏洞，并提供代码修订措施和建议。
作为小白如何学习Kali linux渗透测试技术
首先你要明白你学KALI的目的是什么，其次你要了解什么是kali，其实你并不是想要学会kali你只是想当一个hacker
kali是什么：
只是一个集成了多种渗透工具的linux操作系统而已，抛开这些工具，他跟常规的linux没有太大区别。
你可能想学的是渗透技巧，相当一个黑客是吧？我建议你先从基础开始学起，比如漏洞是如何形成的，然后如何被利用，例：SQL注入漏洞。
如何成为一个黑客？：
- 具有极高的兴趣以及能够持之以恒的心
- 多结交良师益友很重要
-学习编程语言（python，php，html，JavaScript，java，c等，只有你会编程才能知道为什么会形成漏洞，才知道怎么利用漏洞）
-学习服务器运维（winservice和linux操作系统，域管理，权限管理等等等等不一一阐述）学习系统了解系统，因为你要了解一个站长是如何管理服务器的，服务器有哪些可以被你利用的地方，到时候用nmap扫描出来的结果你才能分析，才明白是什么意思
-英文好很重要，国外文献才能看得懂，英文好不好直接影响你能不能成为顶级黑阔
-多多实战演练，从基础的注入漏洞，XSS，弱口令，抓包等开始你的渗透生涯，等你拿到webshell的时候，你会有成就感 并且想学习的欲望越发强烈，等你拿到cmdshell的时候，你已经具备成为一个脚本小子的资格了，再往下走就要看你自己的天赋了，毕竟我的水平也仅限于此。
记住哦，一个hacker是要摆脱工具的，只会用工具永远只是脚本小子。你要自己了解原理，然后自己写工具出来。kali只是一个系统级渗透工具箱，只要你学会了渗透，有没有kali一样牛逼
此段摘自知乎Toom
对于即将入门网络安全的小白，前辈们有什么好的建议吗？
在学习他之前，首先我们要了解网络安全是干什么的？
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
从这个定义看，学习网络安全既要学习网络硬件知识，又要学习软件编程和各类系统知识，需要学习的知识点可谓非常繁多。事实上，网络和信息安全涉及的面确实非常广，有网络系统的安全，web系统的安全，密码安全，软件保护安全等等。对于一个技术小白或者一个初入大学的大学生而言，一下子确实不知道从何处上手。
网络安全涉及的知识面广、术语多、理论知识多。正给学习这门课程带来很多困难。也需要我们投入比其它课程多的时间和精力来学习它。
建议学习网络安全基础知识，应用加密学，协议层安全，传输层安全，unix安全，linux安全，防火墙技术，入侵攻防技术等。
网络安全工程师的工作还有以下几个优点：
1、职业寿命长：网络工程师工作的重点在于对企业信息化建设和维护，其中包含技术及管理等方面的工作，工作相对稳定，随着项目经验的不断增长和对行业背景的深入了解，会越老越吃香。
2、发展空间大：在企业内部，网络工程师基本处于“双高”地位，即地位高、待遇高。就业面广，一专多能，实践经验适用于各个领域。
3、增值潜力大：掌握企业核心网络架构、安全技术，具有不可替代的竞争优势。职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨。
以上就是我的回答，希望对你有所帮助
新手小白想学习渗透和网络安全，从哪里入手？
基础到入门的学习路线
一、网络安全
网络基础
网络概述
（行业背景+就业方向+课程体系结构）
Vmware
IP地址的概述与应用
DOS命令与批处理
Windows服务安全
用户管理
破解系统用户密码
NTFS权限
文件服务器
DNS服务
DHCP服务
IIS服务
活动目录
域控管理
组策略（一）
组策略（二）
安全策略
PKI与证书服务
windows安全基线
Windows server 2003安全配置基线
阶段综合项目一
以太网交换与路由技术
回顾windows服务
OSI协议簇
交换机的基本原理与配置
IP包头分析与静态路由
分析ARP攻击与欺骗
虚拟局域网VLAN
VTP
单臂路由与DHCP
子网划分VLSM
高级网络技术
回顾
三层交换
ACL-1
ACL-2
网络地址转换
动态路由协议RIP
ipsec VPN
VPN远程访问
网络安全基线
Cisco基础网络设备安全配置基线
安全设备防护
防火墙原理及部署方式
防火墙高级配置
IDS
WAF
阶段综合项目二
二、服务安全
Linux安全运维
Linux操作系统介绍与安装与目录结构分析
Linux系统的基本操作与软件安装
Linux系统下用户以及权限管理
网络配置与日志服务器建立应急思路
建立php主页解析以及主页的访问控制
Nginx服务都建立以及tomcat负载均衡
iptables包过滤与网络地址转换
实用型脚本案例
阶段综合项目三
三、代码安全
前端代码安全
HTML语言
CSS盒子模型
JS概述与变量
JS数据类型
JS函数
程序的流程控制
条件判断与等值判断结构
循环结构
JS数组
数据库安全
sqlserver
access
oracle
mysql
后台代码安全
PHP基础
PHP语法
PHP流程控制与数组
PHP代码审计中常用函数
PHP操作mysql数据库
PHP代码审计（一）
PHP代码审计（二）
Python安全应用
初识python上篇
初识python下篇
基础进阶与对象和数字
字符串列表和元祖
字典条件循环和标准输入输出
错误异常函数基础
函数的高级应用和模块
面向对象编程与组合及派生
正则表达式和爬虫
socket套接字
四、渗透测试
渗透测试导论
渗透测试方法论
法律法规与道德
Web 工作机制
HTTP 协议
Cookie 与session
同源策略
情报收集
DNS
DNS 解析
IP 查询
主机测探与端口扫描
网络漏洞扫描
Web 漏洞扫描
其他工具
口令破解
口令安全威胁
破解方式
windows 口令破解
Linux 口令破解
网络服务口令破解
在线密码查询网站
常见的漏洞攻防
SQL 注入基础
四大基本手法
其他注入手法
SQLmap 的使用
XSS 漏洞概述
XSS 的分类
XSS的构造
XSS 的变形
Shellcode 的调用
XSS 通关挑战
实战：Session 劫持
PHP 代码执行
OS 命令执行
文件上传漏洞原理概述
WebShell 概述
文件上传漏洞的危害
常见的漏洞攻防
PUT 方法上传文件
.htaccess 攻击
图片木马的制作
upload-labs 上传挑战
Web容器解析漏洞
开源编辑器上传漏洞
开源CMS 上传漏洞
PHP 中的文件包含语句
文件包含示例
漏洞原理及特点
Null 字符问题
文件包含漏洞的利用
业务安全概述
业务安全测试流程
业务数据安全
密码找回安全
CSRF
SSRF
提权与后渗透
服务器提权技术
隧道技术
缓冲区溢出原理
Metasploit Framework
前言
urllib2
SQL 注入POC 到EXP
定制EXP
案例：Oracle Weblogic CVE2017-10271 RCE
案例：JBoss AS 6.X 反序列化
五、项目实战
漏洞复现
内网靶机实战
内网攻防对抗
安全服务规范
安全众测项目实战
外网渗透测试实战
六、安全素养
网络安全行业导论
网络安全岗位职责分析
网络安全法认知
网络安全认证
职业人素质