电脑TCP/IPv4怎么设置

配置10.1.2

培训学习过程 (上午)：

1 操作系统基础

win

虚拟机安装及配置	1、VM-ware虚拟机安装与配置
	2、虚拟机克隆及快照
window基础	1、ip地址详解
	2、进制转换
	3、基础DOS命令
	4、批处理编写
	5、用户管理
	6、服务器远程管理
	7、破解系统密码
	8、NTFS权限
	9、文件共享服务器
	10、利用PE破解系统密码
	11、部署DHCP与安全
	12、DNS部署与安全
	13、IIS之WEB服务器
	14、IIS之FTP服务器
	15、域

linux

Linux基础	1、centos安装
	2、对操作系统进行信息查询
	3、操作系统的目录结构和文件属性
	4、快捷键使用及文件系统分类
	5、增删改查基础命令
	6、获取命令帮助信息
	7、压缩与解压
	8、VIM编辑器使用
	9、Linux系统下软件分类
	10、通过yum方式安装软件
	11、系统用户分类
	12、建立及调整用户属性
	13、调整文件及目录权限
	14、网络信息查看及配置
	15、日志的管理与应急分析
	16、日志服务器的建立
	17、apache配置
	18、访问控制设定
	19、nginx服务的建立
	20、tomcat服务的建立
	21、nginx负载均衡
	22、包过滤规则
	23、网络地址转换
	24、脚本编写规则变量定义
	25、判断语句
	26、循环语句与case语句应用

2 计算机网络基础

网络基础	1、OSI与TCP/IP协议
	2、物理层
	3、PT-软件
	4、数据链路层及交换机工作原理
	5、交换机基本命令
	6、IP包头分析
	7、路由器原理
	8、ARP协议
	9、VLAN
	10、Tunk
	11、单臂路由
	12、三层交换技术
	13、内部网络规划
	14、HSRP
	15、网络规划+三层交换综合实验
	16、ACL
	17、NAT
	18、IPsecVPN
	19、防火墙

3 代码基础

php

行业认知	1、网络安全行业发展
	2、黑客攻击链路及战术
	3、网络安全法
HTML CSS	1、基础环境搭建
	2、HTML 标签基础
	3、HTML 表格
	4、HTML 常用标签
	5、HTML 表单
	6、HTML CSS
JavaScript	1、JS 基础
	2、JS 函数
	3、JS 事件
jQuery	1、ajax基础
	2、jQuery元素
	3、jQuery节点
	4、jQuery事件
	5、jQuery动画效果
PHP	1、PHP 基础+变量
	2、运算符
	3、流程控制语句
	4、PHP 函数
	5、PHP 函数2
	6、PHP 数组1
	7、PHP 数组2
	8、PHP Cookie
	9、PHP SESSION
	10、PHP 与MySQL连接
	11、注册功能实现
	12、PHP个人中心设计
	13、留言实现
MySQL	1、MySQL数据库基础
	2、MySQL增删改查
	3、PHP连接MySQL
	4、PHP数据对象（PDO）

4 web渗透测试

测试环境部署	1、IIS服务器部署leichi3.0环境
	2、phpstudy部署bluecms/sqli/pichaqiu/uploadlabs
工具安装及配置	1、burp suite
	2、AWVS
	3、Nessus
	4、SqlMap
	5、hydra
	6、nmap
	7、御剑
	8、中国蚁剑
	9、中国菜刀
	10、Navicat
信息收集	1、信息收集的分类及目的
	2、Whios信息收集
	3、fofa
	4、Zoom eye
	5、Shodan
	6、站长之家
	7、潮汐指纹
	8、ping/nslookup/traceroute
	9、百度/bing/Google语法
暴力破解	1、暴力破解攻击原理
	2、FTP暴力破解
	3、Mysql暴力破解
	4、3389暴力破解
	5、web表单暴力破解
	6、ssh暴力破解
SQL注入	1、SQL注入原理
	2、GET注入
	3、POST注入
	4、COOKIE注入
	5、SqlMap之GET/POST/Cookie注入
XSS攻击	1、XSS攻击原理
	2、反射型XSS攻击原理及利用方式
	3、DOM型XSS攻击原理及利用方式
	4、存储型XSS攻击原理及利用方式
文件上传	1、文件上传攻击原理
	2、客户端检测及绕过方式
	3、MIME类型检测及绕过方式
	4、黑名单类型检测及绕过方式
	5、白名单类型检测及绕过方式
	6、文件内容头检测及绕过方式
ARP攻击+欺骗	1、ARP攻击+欺骗原理
	2、ARP攻击+欺骗利用方式
DNS劫持	1、DNS劫持攻击原理
	2、DNS劫持利用方式
命令执行	1、命令执行攻击原理
	2、利用命令执行漏洞写入一句话木马
应急响应	1、日志分析获取攻击者IP地址及攻击方式
	2、可以账户排查
	3、D盾检测隐藏账户
	4、安全日志分析
	5、端口排查定位PID
	6、在线沙箱检测可疑文件
	7、可疑进程排查
	8、可疑计划任务排查
	9、木马文件查杀

工作岗位

刚毕业

5k - 6k

10k 以上

个人感觉:

渗透测试是最爱的！日站嘛！

项目经理 - 》

反正：

干啥代码和渗透都是基础！！！

渗透测试流程：

1 信息收集！(首要的) (渗透里面最重要的！)

之前打ctf很少有信息收集！！！（划重点！！）

给客户报告后，帮助客户修复！（不要动客户的环境！只提供修复方案就好了！）

还有就是渗透反馈！客户修复的咋样了！

window操作系统(下午)

路由器通过了：

路由器和交换机的区别四：举几个例子,路由器是小邮局，就一个地址(IP)，负责一个地方的收发(个人电脑，某个服务器，所以你家上网要这个东西)，交换机是省里的大邮政中心，负责由一个地址给各个小地方的联系。简单的说路由器专管入网，交换机只管配送，路由路由就是给你找路让你上网的，交换机只负责开门，交换机上面要没有路由你是上不了网的。