知识点

一、常见数据库 Oracle、DB2、SqlServer、MySql、Access ..等  

二、前端基础 JavaScript、CSS、HTML、ActionScript、Ajax、Jquery.. 

三、TCP/HTTP ..等协议 TCP、UDP、STMP、ICMP、ARP、 HTTP、SSL ...等  

四、常见的上传/解析漏洞与版本 IIS、Nginx、Apache、 Fckeditor、Ewebeditor ..等  

五、旁注、C段、CDN 椰树、御剑、layer ...  

六、信息探测 端口、系统、DNS、域名、子域名、 目录、二级目录、语言、whois、 服务、Web容器、搜索引擎语法、 OA、Mail、旁站、C段、社工、 ....等  

七、漏洞利用 SqlMap、Metasploit、K8 ...  

八、漏洞扫描/安全工具 AWVS、AppScan、Burp、Nikto2、 Vega、Safe3、WebInspect、 OWASPZAP、W3af、Netsparker、 Jsky、Nessue、WebScaerab、 N-Stealth、Weboecker .... 北极熊、椰树、御剑、Wpsan、wwwscan、 WebRobot、bugscan、X-Scan、OpenVAS、 cmsmap、LiQiDiS、zap ...  

九、逻辑漏洞 用户密码重置、资料重置、 任意购买、刷积分 ...  

十、暴力破解 端口、HTTP登陆口 ...等  

十一、XSS 存储、反射、DOM 盲打、钓鱼、记录、XSS蠕虫、 XSS GETSHELL、Flash XSS...等  

十二、CSRF Cookie、Session机制、HTTP协议  

十三、命令执行 Struts2命令执行、ThinkPHP命令执行、 PHP命令执行 ...等  

十四、文件包含 本地包含、远程包含 ...等  

十五、注入 get注入、XML注入、Cookie注入、 HTTP请求头注入、Json注入、POST注入  

十六、内网与提权 FTP提权、数据库提权、 启动项提权、后门维持访问、 虚拟主机提权、端口转发、 端口映射、劫持、爆破、泄露、 域渗透、 ....等  

十七、0day挖掘 开源-代码审计 非开源-逆向 安全产品（安全狗、护卫神、360）  

十八、APT攻击与社工 信息刺探、心里学、潜伏能力、 针对性攻击、攻击的综合运用 信息泄露分析 ....等 

------------------------------------------ 

漏洞挖掘： 开源-代码审计（Java、PHP ...等） 非开源-逆向（C/C++、C# ...等）

智能：（关键攻破点：可尝试通信） 有通信就有数据包.... 尝试一切的可能连接无线网 Or 连接到你的电脑里 （系统升级、功能操作 ...）

 ------------------------------------------ 

没有渗透测试授权书情况下，一律算：攻击、违法 学习渗透测试，最好不去攻击以及试探别人的网站。 如果你想学习，请根据乌云以及其他漏洞平台，以及 你本地搭建网站进行漏洞复原等方式学习。 （千万不要直接看别人的教程，你也跟着你尝试攻击） 或许你心是好，但是对方就咬死你是攻击者！！！ 小心谨慎...不要随波逐流去模仿别人！ 

------------------------------------------ 

移动：安卓、OC、Swift 脚本：Python、Perl、Ruby、Go Win应用：C#、C/C++ 服务端：PHP、ASP.NET、JavaWeb、ASP Web前端：CSS、HTML、JavaScript、Jquery、Ajax Linux：Python、Perl、Ruby、C/C++、Java、ShellCode 破解：汇编、反汇编、C 

------------------------------------------- 

**********************************************************   https://trailofbits.github.io/ctf/ --介绍 -->(翻译)http://blog.idf.cn/2015/02/ctf-field-guide/ **********************************************************  综合： http://wargame.kr/ http://www.ichunqiu.com/tiaozhans 《好多比赛题目都在里面》http://www.simplexue.com/ctf/index 《西普学院》http://canyouhack.it/ http://fun.coolshell.cn/ Online CTF:http://ringzer0team.com/challenges ********************************************************** i 春秋 http://www.ichunqiu.com/ 网络信息安全攻防学习平台 http://hackinglab.cn/ 白帽学院 http://www.baimaoxueyuan.com/ ********************************************************** idf 实验室 http://ctf.idf.cn/ wechall http://www.wechall.net/ **********************************************************合天 http://erange.heetian.com/ jctf http://ctf.3sec.cn/ http://oj.xctf.org.cn/ ********************************************************** 渗透: 米安网 http://ctf.moonsos.com/pentest/index.php http://webhacking.kr/ 四叔叔写的一个http://hackit.sinaapp.com/ ********************************************************** xss: http://prompt.ml/0 http://xss.pkav.net/xss/ XSS:http://www.doscn.org/xss/ XSS:http://xss-quiz.int21h.jp/ XSS:http://escape.alf.nu/ 实训平台:http://202.108.211.5/ ********************************************************** 逆向: http://reversing.kr/ http://pwnable.kr/ http://exploit-exercises.com/ http://overthewire.org/ 各种 writeup https://github.com/ctfs/ bin 干货区 http://security.cs.rpi.edu/courses/binexp-spring2015/ 各种赛事预告 https://ctftime.org/event/list/upcoming 继续补充： SQL: https://github.com/Audi-1/sqli-labs sql: http://redtiger.labs.overthewire.org/  ********************************************************** http://ringzer0team.com/challenges --Online CTF https://ctftime.org/ --ctf 竞赛时间 https://time.xctf.org.cn/ctfs/ --X-ctfhttp://ctf.sobug.com/Steganography.php --SSCTF --四叶草 https://bctf.cn/#/about --百度 ctf http://www.hackdog.me/writeup/ --redrain 大大 https://www.cyberchallenge.com.au/solutions.html --国外站点 http://www.alictf.com/ --阿里 ctf ********************************************************** http://www.ichunqiu.com/ i 春秋 《推荐网站》 http://oj.xctf.org.cn/ --X-ctf 题目汇总 http://hackinglab.cn/ --网络信息安全攻防学习平台 http://hackgame.blackbap.org/ --习科 http://www.honyaedu.com/ -红亚 http://www.wechall.net/ --ctf 外国站点 http://ctf.idf.cn/ --IDF 实验室 http://ctf.3sec.cn/ --Jlu.CTF http://erange.heetian.com/CTFrace.html --合天 http://www.simplexue.com/ --西普学院 http://1111.segmentfault.com/ --光棍节程序员闯关秀 http://www.helloisa.com/ --一个游戏又友链了几个游戏 https://redtiger.labs.overthewire.org/ --外国站点 web_sql ********************************************************** https://github.com/ctfs/ --git 上 writeup http://bobao.360.cn/ctf/ --360 安全播报http://sec.yka.me/ --英文版 writeup http://bobao.360.cn/ctf/learning/129.html --DUTCTF-2015-Writeup http://ctf.idf.cn/index.php?g=portal&m=list&a=index&id=10 --writeup https://ctf-team.vulnhub.com/ --国外 wp https://www.91ri.org/9482.html --91ri http://zhuanlan.zhihu.com/wooyun/19861125 --wooyun_writeup http://drops.wooyun.org/?s=writeup&submit=%E6%90%9C%E7%B4%A2 --wooyun ********************************************************** http://attach.blackbap.org/down/ --习科工具下载 http://forum.cnsec.org/thread-93930-1-1.html --ctf_tools http://mdsec.net/wahh/tools.html --tool 下载 http://tool.lu/ --在线工具集合 http://m.blog.csdn.net/blog/winkar/42458273 --一部分 http://www.ibeast.com/content/tools/ciscopassword/ --passwd_break http://www.yellowpipe.com/yis/tools/encrypter/index.php --编码解码 http://www.jsfuck.com/ --js_fuck http://www.objectif-securite.ch/ophcrack.php --hash 破解 ********************************************************** http://217.logdown.com/ --217 http://bbs.77169.com/ --华盟论坛 http://www.blue-lotus.net --blue-lotus 蓝莲花 http://blog.0ops.net/ --0ops http://le4f.net/ --le4f 大牛博客 http://www.programlife.net/ --代码疯子 http://appleu0.sinaapp.com/ --apple 牛 http://www.syjzwjj.com/ --俊杰 http://blog.sycsec.com/ --三叶草 http://www.waitalone.cn/ --独自等待