密码学、渗透学、计算机网络安全学习目录

（一)操作系统基础

1.Linux

(1) linux的版本

(2) 文件系统

(3) 常用命令

(4) 引导和启动

(5) 用户管理

2.Windows

(1) windows的版本

(2) 引导和启动

(3) 用户管理

(4) 文件系统

(5) 服务

(6) 注册表

(7) 进程管理

(8) 设备管理

(9) 日志与日志文件

3.MAC OS

(1) 日志与日志文件

(2) 文件系统

(3) 基本操作命令

(4) 用户管理

4.移动智能设备操作系统

(1) 日志与日志文件

(2) 文件系统

(3) 基本操作命令

(二)网络技术基础

1.网络基础知识

(1) 网络接入类型

(2) 网络分层模型

(3) 局域网

(4) IPv4协议

(5) ICMP协议

(6) NAT技术

(7) IPv6

(8) TCP和UDP

(9) Vpn、代理

(10) 广播和组播

(11) SNMP协议

2.网络设备

(1) 常见网络设备

(2) 网络设备配置基础

3.Internet基本服务

(1) DNS服务

(2) 远程登录服务

(3) ftp服务

(4) 邮件服务

4.常见的网络应用

(1) http协议基础

(2) Peer to peer协议基础

(3) 聊天工具

(4) 网络存储

(5) VoIP

(6) 常见搜索引擎

(7) 常见社交网络

(8) 常见电子商务和支付平台

(9) 常见web服务

(三)数值与字符编码转换方法

1.二、十、十六进制及转换

2.big endian与little endian

3.ASCII编码解析

4.GBK转换和解析

5.UTF-16转换和解析

6.UTF-8转换和解析

7.UNICODE转换和解析

8.BIG5转换和解析

9.url编码解析

10.html编码解析

11.base64编码解析

12.mime编码解析

(四)数据分析基础

1.关键字搜索方法

(1) GREP语法

(2) 关键字的编码

2.EXCEL/WPS数据分析

(1) 单元格格式调整方法

(2) 数据查找和替换方法

(3) 外部数据导入导出方法

(4) 数据有效性检查方法

(5) 日期和时间格式的处理方法

(6) 数据筛选和排序

(7) 数据分类汇总

(8) 数据透视表/图的使用

(9) EXCEL两表数据比对方法

(10) EXCEL常用统计公式使用

3.文本编辑器数据处理

(1) 列编辑模式的使用方法

(2) 各类编码字符的搜索和替换

(3) 正则搜索语法

(五)加密与解密

1.加密解密原理

(1) Hash算法和数字签名原理

(2) 对称与非对称加密算法原理

(3) 字典穷举原理

(4) 彩虹表原理

(5) 常用的解密站点与工具

2. 加密文件的识别、查找方法

(1) 常见“哈西+盐”的特征和识别方法

(2) 常见文件加密工具的特点和识别方法

(3) 常见磁盘加密的特点和识别方法

3.密码破解技术及工具的使用方法

(1) 暴力破解技术及工具

(2) 基于数据字典破解技术

(3) 基于社会工程学破解技术

(4) 数据库密码破解

(5) Windows的密码移除

(6) 加密容器的破解

(六)数据库基础

1.数据库系统的基本概念

2.数据库的分类和常见数据库软件

3.sql的概念和原理

4.常见数据库的备份命令

5.常见数据库查询命令

6.常见数据库的客户端工具

7.常见连接数据库的方法

8.数据库连接地址、连接口令的分析方法

9.关系数据库的使用

(七)网络安全基础

1. 网络安全威胁

(1)网络监听

(2)口令破解

(3)拒绝服务攻击

(4)漏洞攻击(缓冲区溢出原理、系统漏洞、应用软件漏洞)

(5)僵尸网络

(6)网络钓鱼

(7)网络欺骗

(8)网站安全威胁(SQL注入漏洞、跨域攻击、命令执行漏洞、文件漏洞等)

(9)社会工程

2. 网络安全防御

(1)防火墙(体系结构、实现技术、配置和应用)

(2)入侵检测与防护

(3)VPN

(4)安全扫描和风险评估

(5)安全协议(IPSec、SSL、ETS、PGP、S-HTTP、TLS、IEEE802.1x、RADIUS、Kerberos、X.509)

(6)网络安全防范意识与策略

(7)网络蜜罐技术

3. WEB领域的常用标准和协议

4. 常见漏洞的利用方法

5. 主流渗透测试和扫描工具的使用

6. 主流数据库语句以及SQL注入漏洞手工测试及绕过方法

7. 常见的漏洞原理和利用方式

8. 简单的辅助测试工具编程

9. 了解和掌握php、asp、jsp、python、powershell等脚本语言

10. 主流中间件的常见安全隐患及加固方式，XSS漏洞手工测试方法

11. 木马后门文件的识别和提取方法

12. 恶意代码、文件传播方式判断和路径追溯

13. 入侵途径的判断

14. 流量分析

(八)程序设计基础

1. python或者java或者C/C++/C#语法基础

(1) 字符串处理

(2) 文件读写

(3) XML、JSON等数据结构存储

(4) 流程控制

2. 数据结构和算法

(1) 链表、队列、树等常见数据结构

(2) 递归、排序、查找等常见算法

(九)大数据基础知识

1.大数据的特点、分布式存储、分布式计算的概念

2.Zookeeper原理和架构，应用场景

3.HDFS的特点，常用操作

4.MapReduce 原理和架构

5.YARN原理和架构

6.Hive 原理和架构

(十)视频图像技术基础知识

1.视频图像编解码基本知识

2.视频图像传输基本知识

3.视频图像处理原理基本知识

4.视频图像系统的架构知识

5.视频图像大数据基础知识

6.视频图像的硬件基础知识

(十一)通信原理基础

1.通信技术基础

(1)通信系统的组成

(2)调制方式

(3)模拟通信

(4)数字通信

(5)数字通信系统的构成及特点

(6)数字通信系统的主要性能指标

2.通信传输技术及应用

(1)光纤通信

(2)微波通信

(3)卫星通信

(4)电视电话会议系统

3.通信保障技术

(1)通信电源

(2)通信设备防雷与接地

4.无线通信技术

(1)无线通信基本原理

(2)电波传播与频段划分

(3)无线电频率管理

(4)无线电干扰与处理