【资源】没想到Web安全竟能如此通俗易懂，拿来吧你！-技术圈

Web 安全已经是 Web 开发中一个重要的组成部分，而许多程序猿往往希望专注于程序的实现，而忽略了信息安全的实质。如果没有严谨地考虑到信息安全问题，等出了乱子之后反而会造成更严重的损失。

相信很多同学们都或多或少看过web安全最全指南——《WEB安全攻防：渗透测试实战指南》一书，今天再给大家分享一份Web安全学习笔记，共300+页，内容详实可复制，包括计算机网络协议，信息收集，常见漏洞攻防等模块。同时也将《WEB安全攻防：渗透测试实战指南》和此份Web安全学习笔记一起打包！

【领取方式见文末！】

内容介绍

笔记内容总体分为四个部分，11个章节。

第一部分围绕一些基础知识和技巧进行了一定的说明，主要Web技术的发展与演化、安全领域的基本常识、计算机网络的基础知识等，这些知识是进行Web安全学习的基础。

第二部分按照常见的渗透测试的顺序，对信息收集、常见的Web漏洞、常见语言与框架、内网渗透的技巧等进行了简单的讲述，开始学习渗透测试之后通常会接触到这部分内容。

第三部分回到防御的视角，从安全团队的建设、威胁情报与风控等较大的视角做了描述，也对蜜罐、溯源等较为细节的内容作了说明。

最后一部分推荐了一些工具与资源列表，也把一些没有分类的内容暂时归档到这一部分。