安全工程师技能图谱

基础必备

HTTP抓包与调试

Firefox插件
- Firebug(抓包与各种调试)
- Tamper Data(拦截修改)
- Live Http Header(重放功能)
- Hackbar(编码解码/POST提交)
- Modify Headers(修改头部)
Fiddler
- 浏览器代理神器
- 拦截请求或响应
- 抓包
- 重放
- 模拟请求
- 编码解码
- 第三方扩展
  - Watcher(Web前端安全的自动审计工具)
Wireshark(各种强大的过滤器语法)
Tcpdump(命令行的类Wireshark抓包神器)
Python
- urllib2

跳转

服务端跳转
302
301
u=urllib2.urlopen(url)后，u.url能得到服务端跳转后的地址
客户端跳转

Office 能力

Word
Excel
PPT
yEd
Visio
FreeMind

Linux 基础

《鸟哥的Linux私房菜》

Vim 基础

简明 Vim 练级攻略

Python 基础

官方文档
笨办法学 Python
《Python 核心编程2》

算法

快排
二分

正则表达式

调试工具
- Kodos
- RegexBuddy
- Regexper
《正则表达式 30 分钟入门教程》
《Python 正则表达式操作指南》
《精通正则表达式》

研发能力

瀑布模型
- 需求->需求分析->设计->开发->测试->上线->运维/运营
需求分析能力
调试能力
- 定位 Bug
- 专业的工具与经验配合
- 真实模拟调试
- 缩小范围
  - 构建自己的测试样例
  - 关联模块一个个排除
  - Python单步调试
- 粗暴调试：print
敏捷思想
- 快速迭代
- 任务拆细
- v1原则：定义目标，优先完成v1
- 习惯 Wiki 记录

翻墙技能

Web安全

Web服务组件

钟馗之眼

安全维度

漏洞
风险
事件

Web安全标准

OWASP
WASC

实战环境

XSS
SQL
i春秋
Sebug + ZoomEye

工具

Firefox

Firebug（调试JavaScript，HTTP请求响应观察，Cookie，DOM树观察等）
Tamper Data（拦截修改）
Live Http Header（重放功能）
Hackbar（编码解码/POST提交）
Modify Headers（修改头部）
GreaseMonkey
NoScript（进行一些JavaScript的阻断）
AutoProxy（翻墙必备）

Chrome

F12（开发者工具，功能==Firebug+本地存储观察等）
SwichySharp（翻墙必备）
CookieHacker

Web2.0 Hacking

HTTP代理

Fiddler（经典Web调试代理工具）
Burp Suite（神器）
mitmproxy

漏洞扫描

AWVS
Nmap
Python自写脚本/工具

漏洞利用

sqlmap（SQL注入利用最牛神器）
Metasploit（最经典的渗透框架）
Hydra（爆破必备）

抓包工具

Wireshark（抓包必备）
Tcpdump（Linux下命令行抓包）

Sebug + ZoomEye

Kali Linux

书籍资料

《黑客攻防技术宝典（Web实战篇）》
《白帽子讲Web安全》
《Web前端黑客技术揭秘》
《Web之困》
《SQL注入攻击与防御》
papers
- exploit-db.com/papers
- BlackHat/Defcon/XCon/KCon/国内各安全沙龙

嵌入式安全

路由器安全

基础
- 嵌入式Linux系统方面知识
- 开发系统互联参考模型-第三层网络层
- MIPS/ARM汇编知识
- VxWorks系统方面知识
- JTAG调试接口规范
- 嵌入式系统交叉环境开发
- 路由器芯片方案提供商
  - 博通
  - Atheros
  - TrendChip
  - ACROSPEED
  - IC+
  - 瑞昱
  - ...
站点
工具
Binwalk
IDA Pro
gdb/gdbserver
qemu-system
qemu-user-static
Smiasm
Metasm
JTAG硬件调试器

摄像头安全

工控安全

基础

工业生产环境的基本结构，如：SCADA、PCS
工业生产环境的信息安全风险点（可参考DHS出版物）
工控网络组态、逻辑开发、应用组态的基本技术方法
抓包、看RFC分析几个常规工业以太网协议，如：Profinet、Modbus
熟悉 PLC（记得买以太网模块）

站点

事件跟踪分析
标准协会/测试工具

工具

仿真类
- 电力仿真软件testhaness
- Modbus仿真软件ModScan
- 电力104协议仿真软件PMA
测试类
- Wurldtech Achilles
- Codenomicon Defensics
- Spirent
- BPS
源代码
- 发现
  - plcscan
  - modscan
  - scan7
  - atimorin
  - Redpoint
- 操纵
  - modbus
  - pymodbus
  - modbus-cli
  - libnodave
  - dnp3
- 异常监测
  - snort-292-scada-preprocessors
  - quickdraw
- Fuzz

其他

zoomeye.org

全球可以找到无数真实路由器/摄像头/工控设备等

研发清单

编码环境

pip
Vagrant
tmux/screen
vim
Markdown
zsh + oh-my-zsh
Python2.7
Django1.4
- Django Debug Toolbar
- 其他框架
  - web.py
  - Flask
  - Tornado
node.js
Ubuntu/Gentoo/Centos
ipython
版本控制
- 废弃SVN，全面拥抱Git
- GitLab
Nginx+uWSGI

Python

官方手册

Linux/UNIX

书
- 《鸟哥的Linux私房菜》
- 《Linux Shell脚本攻略》
- 《UNIX编程艺术》
- 《Software Design 中文版》（01／02／03版）
Linux 作为电脑默认操作系统

前端

了解 DOM
- 《JavaScript DOM编程艺术》
- 前端安全必要基础
库
- jQuery
- D3.js
- ECharts
- Google API
- ZoomEye Map组件
- AngularJS
- Bootstrap

爬虫进阶

代理池
网络请求
- wget/curl
- urllib2/httplib2/requests
- idea scrapy
验证码破解
- pytesser

调度

crontab是最原生的定时调度
基于redis实现的分布式调度
基于rpyc实现的分布式调度
celery/gearman等调度框架

并发

线程池
协程
- gevent
多进程
- os.fork
- idea multiprocessing

数据结构

JSON
cPickle
protobuf

数据存储及处理

数据库
- MySQL
- MongoDB
- Cassandra
- Hadoop体系
- Redis
- Sqlite
- bsddb
- ElasticSearch
大数据处理
- Hive
- Spark
- ELK
  - ElasticSearch
  - Logstash
  - Kibana

DevOps

SSH证书
Fabric
SaltStack
puppet
pssh/dsh
运维进阶

调试

pdb
logging
Sentry
strace/ltrace
lsof
性能
- Python内
  - timeit
  - cProfile
  - Python性能分析指南
- Python外
  - top/htop/free/iostat/vmstat/ifconfig/iftop...

算法

分词
贝叶斯
神经元
遗传算法
聚类/分类
...

持续集成

自测试
- nose
Jenkins

安全

《程序员与黑客》

协作

Trello/Slack/Tower/微信/立会

设计思想

人人都是架构师：具备架构思想是一件多酷的事
实战出真知
如何设计
- 任务架构设计变迁
- 松耦合、紧内聚
- 单元与单元属性
- 生产者与消费者
结构
- 队列
- LRU
分布式
- 存储
- 计算
资源考虑
- CPU
- 内存
- 带宽
粗暴美学/暴力美学「run it优先」
- 大数据，找到规律
- 打通整体，洞察问题
- 摆脱繁枝末节的束缚
- 快速迭代出伟大的v1
一个字总结 —— 美

牛人1,2,3

1研究:有足够洞察力
2研发:Hack Idea 自己有魄力实现
3工程:需要实战、需要工程化

移动安全

系统安全

反病毒

云安全

DDOS
接口安全
- 验证
- 越权
- 校验