lylemi/learn-web-hackingAppunti di studio strutturati che coprono i fondamenti dell'hacking web, le vulnerabilità comuni, le tecniche di penetration testing e la sicurezza difensiva, con elenchi curati di strumenti e risorse.
Nel corso dello studio della sicurezza Web, l'autore ha profondamente percepito che le conoscenze correlate sono vaste e profonde, e una gran parte dei punti conoscitivi è relativamente frammentata. Senza un quadro di riferimento relativamente chiaro, lo studio può comportare oneri inutili. Pertanto, dopo aver acquisito una conoscenza superficiale della sicurezza Web, l'autore ha tentato di organizzare e registrare alcune conoscenze e idee, dando infine forma a questi appunti, con la speranza di fornire un aiuto a coloro che si stanno avvicinando alla sicurezza informatica.
Prima di iniziare, è necessario chiarire cosa sia la sicurezza Web. Una definizione piuttosto diretta è che la sicurezza Web riguarda una serie di aspetti di sicurezza che includono siti web, applicazioni web e servizi web. In altre parole, la sicurezza Web si concentra sulla sicurezza del livello applicativo, in particolare per quanto riguarda i contenuti relativi alla rete. Le competenze necessarie per la sicurezza Web includono principalmente i protocolli di rete stessi, le caratteristiche delle applicazioni web e i relativi problemi di sicurezza, nonché l'uso di vari strumenti. In realtà, questi contenuti sono piuttosto frammentati e complessi, e si cerca di scomporli e riorganizzarli secondo la logica seguente.
La storia insegna: per comprendere il presente e prevedere il futuro, è necessario conoscere la storia del settore. Per capire meglio perché la sicurezza Web è così com'è oggi e in che direzione si stanno sviluppando le varie ricerche, è necessario conoscere la storia dello sviluppo e dell'evoluzione delle tecnologie delle applicazioni web e delle tecniche di attacco e difesa in rete. Questa è la prima parte degli appunti, che spiega lo sviluppo e l'evoluzione del Web e le nozioni di base nel campo della sicurezza.
Dopo aver acquisito una comprensione generale della storia della sicurezza Web, si può iniziare a studiare le basi delle reti informatiche, che costituiscono la seconda parte di questo documento, dove vengono introdotte alcune conoscenze di base delle reti informatiche. Considerando che le tecnologie dei database di rete, dei server web, ecc., si ramificano in molti modi e si evolvono rapidamente, questo documento si limita a introdurre i protocolli di rete, tralasciando le applicazioni di rete. In realtà, sarebbe opportuno conoscere vari linguaggi di programmazione, framework di applicazioni web, servizi di rete e caratteristiche dei sistemi operativi.
Con una base solida, si può passare a contenuti di attacco e difesa più specifici, come lo studio di un determinato tipo di vulnerabilità, le caratteristiche di un linguaggio o di un'applicazione e i relativi problemi di sicurezza. Questa è la terza parte del documento, che segue l'ordine comune del penetration testing, trattando la raccolta di informazioni, le vulnerabilità web comuni, i linguaggi e i framework più diffusi, e le tecniche di penetrazione nella rete interna. Di solito si entra in contatto con questi contenuti quando si inizia a studiare il penetration testing. Allo stesso tempo, con il cloud che diventa sempre più una parte importante del mondo Web, l'uso del cloud pubblico per servizi leggeri, il cloud privato e le tecnologie come i container diventano sempre più importanti.
La quarta parte torna alla prospettiva difensiva, descrivendo aspetti come la costruzione di un team di sicurezza, l'intelligence sulle minacce e il controllo del rischio, e offrendo anche spiegazioni su tecnologie più dettagliate come gli honeypot e il tracciamento.
L'ultima parte riguarda applicazioni più concrete, principalmente l'introduzione e l'uso di strumenti. Questa sezione del documento consiglia alcuni strumenti e risorse, e archivia anche alcuni contenuti non ancora classificati.
Questa è la struttura generale dei contenuti. In realtà, durante lo studio si può anche iniziare da un punto specifico e procedere a spirale. Può essere considerato sia un insieme organico che un manuale di consultazione.
L'autore ha una conoscenza limitata e tempo ed energie ridotte, quindi durante la stesura degli appunti potrebbero esserci errori o parti incomplete, che vengono progressivamente corretti e integrati. Se ci sono omissioni o errori, i lettori sono invitati a segnalarli tramite Issue o PR, con infinita gratitudine.
Durante la stesura degli appunti, sono state consultate e citate molte risorse, con i relativi link alla fine. Un grande ringraziamento agli autori degli articoli per la loro condivisione. La versione online degli appunti può essere visualizzata cliccando qui.
git clone https://github.com/LyleMi/Learn-Web-Hacking.git
cd Learn-Web-Hacking
pip install sphinx sphinx-rtd-theme
make html
Per qualsiasi domanda, commento o suggerimento, siete benvenuti a proporli tramite Issue o PR. Ne sono molto grato.
Grazie a tutti i contributori.
Il progetto è rilasciato sotto licenza CC0 1.0. È possibile visualizzare il testo completo qui.
Il contenuto delle note è stato raccolto da fonti open source. Le tecniche menzionate sono destinate esclusivamente a scopi legittimi come lo studio e i test autorizzati. Per motivi di sicurezza pubblica, alcune parti non sono state incluse. Si prega di rispettare le leggi, tra cui la "Legge sulla sicurezza informatica della Repubblica Popolare Cinese" e il "Regolamento sulla protezione del software informatico della Repubblica Popolare Cinese", e di non effettuare alcun tipo di test su obiettivi non autorizzati.