1
网安类知识库
（1）看雪知识库
https://www.kanxue.com/chm.htm
（2）白阁文库
白阁文库是白泽Sec团队维护的一个漏洞POC和EXP披露以及漏洞复现的开源项目，欢迎各位白帽子访问白阁文库并提出宝贵建议。
https://wiki.bylibrary.cn/
https://github.com/BaizeSec/bylibrary
（3）乌云知识库
http://drops.2xss.cc/#!/
https://github.com/SuperKieran/WooyunDrops
（4）CTF-WIKI
https://ctf-wiki.org/
（5）Windows protocol
https://daiker.gitbook.io/windows-protocol/
https://github.com/ctf-wiki/ctf-wiki
（6）干货集中营
http://www.nmd5.com/test/index.php
（7）Seebug Paper
https://paper.seebug.org/
（8）Pentest Handbook
https://www.heresecurity.wiki/about/readme
（9）Micro8 系列
https://micro8.gitbook.io/micro8/
（10）Tide wiki文库
https://www.yuque.com/tidesec
Tide安全团队wiki文库迁移到新平台：http://wiki.tidesec.com
（11）T Wiki
面向云安全方向的知识文库
（12）狼组 Wiki
https://github.com/wgpsec/wiki
wiki.wgpsec.org/
（13）PeiQi Wiki
http://wiki.peiqi.tech/
https://github.com/PeiQi0/PeiQi-WIKI-Book.git
（14）其他资料
MSSQL注入-提权-bypass：https://github.com/aleenzz/MSSQL_SQL_BYPASS_WIKI
红队笔记：https://dmcxblue.gitbook.io/red-team-notes-2-0/
CS汇总：https://github.com/zer0yu/Awesome-CobaltStrike
damit5知识库：https://blog.gm7.org/
信息安全项目集锦：https://forum.ywhack.com/infosec.php
2
攻防类导航网站
（1）渗透师导航
https://www.shentoushi.top/
（2）安全圈info
https://www.anquanquan.info/
（3）hack学习-安全导航
https://index.tesla-space.com/
（4）SECPULSE安全脉搏
http://nav.secpulse.com/
（5）掌控安全导航
http://i.zkaq.cn/
（6）黑客街
https://www.hackjie.com/
（7）海找123导航（非安全）
http://www.hz123.ml/
3
编程类导航网站
（1）C语言中文网
精美而实用的网站，分享优质编程教程，帮助有志青年。千锤百炼，只为大作；精益求精，处处斟酌；这种教程，看一眼就倾心。
http://c.biancheng.net/sitemap/
（2）菜鸟教程
菜鸟教程提供了基础编程技术教程。
菜鸟教程的 Slogan为：学的不仅是技术，更是梦想！
我们相信：再牛逼的梦想也抵不住傻逼似的坚持！
我们坚持一件事情，并不是因为这样做了会有效果，而是坚信，这样做是对的。
本站域名为 runoob.com, runoob 为 Running Noob 的缩写，意为：奔跑的菜鸟。
本站包括了HTML、CSS、Javascript、PHP、C、Python等各种基础编程教程。
同时本站中也提供了大量的在线实例，通过实例，您可以更好地学习如何建站。
https://www.runoob.com/
（3）廖雪峰的官方网站
目前主流的编程和实战应用问题都可以在上面找到，挺实用的
（4）W3School
比较官方的教程库，包含前端、后端的常见技能，学习必备帮手吧
https://www.w3school.com.cn/index.html
（5）编程教程网
感觉像是从其他地方拷贝过来的教程（没证据），内容还行，可以用！
http://www.123520.net/
（6）易白教程
关于易百教程的简要描述：
•易百教程定位为IT技术入门学习实例教程网站
•易百教程是完全免费的
•易百教程是非盈利性的
•易百教程一直在升级和更新
•全球最大的中文 IT 技术入门学习实例教程资源
易百教程是因特网上最大的 IT技术学习和开发者资源，其中包括全面的教程、完善的参考手册以及庞大的代码库。
易百教程每月接受成千上万的用户访问，并产生几十万以上的页面浏览量。
https://www.yiibai.com/
网络安全学习路线&学习资源
网络安全的知识多而杂，怎么科学合理安排？
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。
一些我自己买的、其他平台白嫖不到的视频教程：
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！
本文转自 https://blog.csdn.net/Python_0011/article/details/143218567?spm=1001.2014.3001.5501，如有侵权，请联系删除。