Take Notes
网络安全
  基础入门
    专业名词
    操作系统
      文件下载
        Windows
        Linux
      反弹 Shell
        正向连接
        反向连接
      知识点
        用途
          个人主机
          服务器主机
        命令
          Windows
            CMD
            Powershell
          Linux
        权限
          文件权限
          用户 / 用户组
        网络
          内网
          外网
        防火墙
          出站
          入站
    Web 应用
      搭建
        DNS 解析
        域名选择
        服务器
        证书
      架构
        操作系统
        开发语言
          ASP / ASPX
          PHP
          Java
          Python
          JavaScript
        程序源码
          CMS
          框架
        中间件容器
          IIS
          Apache
          Nginx
          Tomcat
          Weblogic
          Jboos
        数据库类型
        第三方软件
      漏洞
      HTTP(S) 协议
    抓包技术
      环境
        安装模拟器
        配置工具证书
        设置 HTTP 代理
      协议
        HTTP / HTTPS
        其它协议（TCP / UDP 等）
      对象
        APP
        小程序
        PC应用
      工具
        HTTP / HTTPS
          Charles
          Fiddler
          Burpsuite
        其它协议
          科来
          TCPDump
          Wireshark
      封包
        封包分析
          整体测试触发事件数据包
    加密算法
      对象
        Web
        操作系统
          Windows
            .dll
        代码语言
          PHP
          Java
          .NET
        其它应用
          数据库
      应用方向
        CTF
        Web 安全
        系统安全
        其它安全
      加密编码进制
        MD5
        AES
        DES
        BASE64
        HEX
        ASCII
        NTLM
        JSFUCK
        salt
        SHA1
    资产架构
      资产
        Web
          目录站点
          端口站点
          IP 站点
          服务器站点
          站点插件
        系统
          服务应用
          本身安全
      番外
        域名注册商
        服务器厂商
        管理人员安全意识
      阻碍
        站库分离
        CDN 加速
        负载均衡
        WAF 应用防火墙
        主机防护防火墙
  信息打点
    架构
      语言
        URL 文件后缀
        搭建组合推算
        搜索引擎
      中间件
        看返回数据包
        搭建组合推算
        端口扫描
      数据库
        端口扫描
        搭建组合推算
      操作系统
        大小写
        TTL 值
    源码
      分类
        CMS 开源
          CMS 云悉指纹识别系统
        闭源售卖
        自主研发
      获取
        方式1
          购买 & 下载
        方式2
          composer.json
          git 源码泄漏
          svn 源码泄漏
          hg 源码泄漏
          网站备份压缩文件
          WEB-INF / web.xml 泄漏
          DS_Store 文件泄漏
          SWP 文件泄漏
          CVS 泄漏
          Bzr 泄漏
          Github 源码泄漏
        方式3
          黑源码
    域名
      旁注
      子域名
      相似域名
      反查域名
    系统
      服务厂商
      网络架构
        外网搭建
        内网搭建
      应用协议
        平台
          nmap
          masscan
        端口
          文件传输
          数据库
          远程控制
      网段资产
        旁注（查询）
        C段搜索
    阻碍
      CDN
        超级 ping
      WAF
        Wafw00f
        看图识别
      负载均衡
        lbd
      防火墙
        nmap
    绕过
      前置知识
        提高访问速度
      判断
        超级 ping
      CDN 配置
        加速域名
        加速区域
        加速类型
      技战法
        分站域名
        国外访问
        邮件服务
        主动连接漏洞
          SSRF
          XSS
        遗留文件
        社会工程学
        查看 DNS 历史
        全网扫描
        SSL 证书
      后续操作
        Windows
          C:\Windows\System32\drivers\etc\hosts
        Linux
          /etc/hosts
  PHP 开发