安全学习笔记

欢迎来到我的安全学习笔记，这里记录了我在网络安全领域的学习与实践内容，涵盖从基础理论到攻防实战的各个方面。

主要内容

红队 (Red Team)

攻击视角的安全研究与实践，包括：

• Web 安全：SQL 注入、XSS、SSRF、反序列化、文件上传等常见漏洞原理与利用
• 渗透测试：信息收集、端口渗透、内网渗透、C2 工具、反弹 Shell 等
• 域渗透：Windows 域基础概念、域内协议、密码抓取与权限维持
• 权限提升：Linux/Windows 提权技术、权限体系分析
• 权限维持：后门技术、隐藏手段
• 代码审计：Java 代码审计、PHP 反序列化、Source Code Review
• 病毒免杀：Shellcode 编写、内存马、WebShell 免杀、AV Bypass
• 工具使用：Burp Suite、Yakit、Metasploit、Cobalt Strike 等
• 社会工程学：钓鱼攻击、OSINT、MFA 绕过
• 移动端渗透：Android/iOS 渗透、微信小程序、抓包与逆向
• 无线安全：WiFi 渗透、蓝牙攻击、路由器安全
• 痕迹清理：Windows/Linux 痕迹清理

蓝队 (Blue Team)

防御视角的安全研究与实践，包括：

• 应急响应：入侵排查、日志分析、权限维持排查、Windows/Linux/Docker/Web 实战案例
• 安全运维：Linux 服务器加固、Nginx 安全、日志分析
• 溯源及反制：溯源分析思路、C2 溯源、YARA 规则、反取证技术
• 流量分析：协议解析、JA 指纹、USB 流量
• 取证：浏览器取证、内存取证、磁盘镜像获取

云安全 (Cloud Security)

云原生环境下的安全风险：

• Docker 逃逸与容器安全
• Kubernetes 攻击面、RBAC、网络攻击
• 公有云信息泄漏、S3 Bucket 枚举
• 虚拟化应用攻击

AI 安全 (AI Security)

人工智能相关的安全议题：

• OWASP TOP 10 for LLM
• AI 攻击方法
• DeepFake 技术
• MCP 安全、Skills 安全

CVE 漏洞分析

大量 CVE 漏洞的复现与分析，覆盖：

• Web 服务器：Apache、Nginx、Tomcat
• 应用框架：Spring Boot、Weblogic、ThinkPHP、Shiro、Fastjson、Log4j
• 中间件：Redis、Nacos、JumpServer
• 系统组件：OpenSSH、OpenSSL、Docker、Sudo、Polkit

逆向工程 (Reverse Engineering)

• JS 逆向：Web 端 JavaScript 逆向分析
• PE 与病毒：PE 结构、感染型病毒、缓冲区溢出、引导型病毒
• Windows 逆向：X86 逆向、环境搭建、CrackMe 练习

密码学

密码学基础与实践：

• 古典密码、分组密码（ECB/CBC/CTR 等模式）
• 哈希算法（MD5/SHA1）、数字签名、证书
• 国密算法、TEA 算法、AEAD 算法
• 密码学攻击手法

计算机网络

网络基础知识：协议解析、IP 地址规划、子网划分等。

等保测评

等级保护与密评相关内容：等保基本概念、分类、实施流程、检测项及测试方法。