很多人上来就说想学习黑客，但是连方向都没搞清楚就开始学习，最终也只是会无疾而终！黑客是一个大的概念，里面包含了许多方向，不同的方向需要学习的内容也不一样。

算上从学校开始学习，已经在网安这条路上走了10年了，无论是以前在学校做安全研究，还是毕业后在百度、360从事内核安全产品和二进制漏洞攻防对抗，我都深知学习方法的重要性。没有一条好的学习路径和好的学习方法，往往只会事倍功半。

网络安全再进一步细分，还可以划分为：网络渗透、逆向分析、漏洞攻击、内核安全、移动安全、破解PWN等众多子方向。今天的这篇，主要针对网络渗透方向，也就是大家所熟知的“黑客”的主要技术，其他方向仅供参考，学习路线并不完全一样，有机会的话我再单独梳理。

学前感言

1.这是一条坚持的道路,三分钟的热情可以放弃往下看了
2.多练多想,不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发.
3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.
4.遇到实在搞不懂的,可以先放放,以后再来解决

网络安全零基础入门学习路线&规划

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

1、基础知识储备阶段（3-4 个月）

计算机网络基础：

• 深入理解网络通信原理，包括数据的传输方式、数据包的结构等。掌握 OSI 七层模型和 TCP/IP 协议簇，明确各层的功能和作用。
• 熟悉不同的网络拓扑结构，如星型、总线型、环形等，了解其优缺点和适用场景。学会 IP 地址的分类、子网掩码的计算以及路由的基本概念。

操作系统基础：

• 对于 Windows 操作系统，要熟练掌握常见的功能和命令，如文件管理、用户管理、系统配置等。了解 Windows 的安全机制，如用户账户控制（UAC）、防火墙设置、安全更新等。
• 在 Linux 方面，熟悉常用的命令行操作，如文件操作、进程管理、网络配置等。掌握 Linux 的权限管理机制，了解不同用户和用户组的权限分配。

数据库基础：

• 了解数据库的基本概念，包括数据库的类型（关系型数据库、非关系型数据库等）、数据库的结构（表、字段、索引等）。
• 学习 SQL 语言基础，掌握数据的查询（SELECT）、插入（INSERT）、更新（UPDATE）和删除（DELETE）操作。了解数据库的事务处理、存储过程等高级概念。

2、网络安全基础理论学习阶段（3-4 个月）

网络安全概论：

• 全面了解网络安全的基本概念，包括保密性、完整性、可用性等安全目标。认识网络安全在不同领域的重要性，如企业、政府、个人等。
• 学习网络安全的发展历程，从早期的密码学应用到现代的复杂网络攻击与防御。了解当前网络安全面临的主要挑战，如黑客攻击、恶意软件、数据泄露等。

密码学基础：

• 掌握密码学的基本概念，如加密、解密、密钥等。了解对称加密和非对称加密的原理和区别，熟悉常见的对称加密算法（如 AES）和非对称加密算法（如 RSA）。
• 学习哈希函数的概念和作用，了解常见的哈希算法（如 MD5、SHA-1、SHA-256 等）。掌握数字签名的原理和应用，了解证书颁发机构（CA）的作用。

Web 安全基础：

• 深入学习 Web 应用的架构和工作原理，包括客户端（浏览器）与服务器端的交互过程。了解常见的 Web 开发技术，如 HTML、CSS、JavaScript、PHP、Python 等。
• 认识常见的 Web 安全漏洞，如 SQL 注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、文件上传漏洞等。学习这些漏洞的原理、危害和防范方法。

3、技术实践阶段（4-5 个月）

渗透测试基础：

• 系统学习渗透测试的流程，包括信息收集、漏洞扫描、漏洞利用、后渗透测试等阶段。了解不同类型的渗透测试，如黑盒测试、白盒测试、灰盒测试等。
• 掌握信息收集的方法和工具，如主动信息收集（使用 Nmap 进行端口扫描、使用搜索引擎进行信息挖掘等）和被动信息收集（分析目标网站的公开信息、利用社交媒体等）。
• 学习漏洞扫描工具的使用，如 Nessus、OpenVAS 等，了解如何识别常见的漏洞。掌握漏洞利用的基本方法，如利用 SQL 注入漏洞获取数据库信息、利用文件上传漏洞上传恶意文件等。

网络安全防护技术：

• 了解网络安全防护的基本方法和技术，如防火墙、入侵检测系统（IDS）、入侵防御系统（IPS）等。
• 学习防火墙的分类和工作原理，掌握如何配置防火墙规则，限制网络访问。了解 IDS 和 IPS 的区别和作用，学习如何部署和管理这些安全设备。
• 掌握网络访问控制技术，如用户身份认证、授权管理等。了解虚拟专用网络（VPN）的原理和应用，学会如何搭建和使用 VPN。

应急响应与事件处理：

• 学习如何应对网络安全事件，包括事件的检测、响应、恢复和调查。了解常见的网络安全事件类型，如恶意软件感染、数据泄露、拒绝服务攻击等。
• 掌握事件检测的方法和工具，如日志分析、入侵检测系统报警等。学习如何快速响应事件，采取有效的措施遏制事件的发展。
• 了解事件恢复的流程和方法，包括数据恢复、系统修复等。掌握事件调查的技巧，找出事件的原因和责任人。

4、深入学习与拓展阶段（4-5 个月）

移动安全：

• 认识移动应用的安全风险，如恶意软件感染、数据泄露、权限滥用等。了解 Android 和 iOS 平台的安全机制，如应用沙盒、权限管理等。
• 学习移动应用安全测试的方法和工具，如静态分析、动态分析等。掌握如何检测移动应用中的漏洞，如代码注入、数据窃取等。
• 了解移动设备管理（MDM）的概念和作用，学会如何管理企业中的移动设备，确保移动设备的安全。

云安全：

• 掌握云计算环境下的安全挑战，如多租户环境下的安全隔离、数据隐私保护、虚拟化安全等。了解云服务提供商的安全责任和用户的安全措施。
• 学习云安全架构和技术，如身份和访问管理（IAM）、加密技术、安全监控等。了解如何在云环境中部署和管理安全设备。
• 掌握云安全合规性要求，如 GDPR、HIPAA 等，确保企业在云环境中的业务符合法律法规要求。

物联网安全：

• 了解物联网设备的安全风险，如设备漏洞、通信安全、数据隐私等。认识物联网协议的安全问题，如 ZigBee、Bluetooth Low Energy 等。
• 学习物联网安全测试的方法和工具，如固件分析、通信协议分析等。掌握如何检测物联网设备中的漏洞，如弱密码、未授权访问等。
• 了解物联网安全管理的方法，如设备认证、加密通信、安全更新等。确保物联网设备的安全运行。

学习资源推荐

1、在线课程平台：

• Coursera：提供了来自世界顶尖大学的网络安全课程，涵盖了从基础知识到高级技术的各个方面。
• Udemy：有大量的网络安全实战课程，由行业专家授课，内容丰富，实用性强。
• 网易云课堂：国内知名的在线学习平台，有很多优质的网络安全课程，适合不同层次的学习者。

2、技术博客和论坛：

• CSDN：国内最大的技术社区之一，有很多网络安全方面的博客文章和技术讨论。
• FreeBuf：专注于网络安全领域的媒体平台，提供最新的安全资讯、技术文章和漏洞分析。
• 安全客：国内知名的安全技术社区，有很多高质量的技术文章和安全工具分享。

3、书籍：

• 《黑客攻防技术宝典》：全面介绍了黑客攻击和防御的技术，内容丰富，实用性强。
• 《Web 安全深度剖析》：深入分析了 Web 安全漏洞的原理和防范方法，是学习 Web 安全的经典书籍。
• 《密码学导论》：系统介绍了密码学的基本概念和技术，是学习密码学的入门书籍。

4、开源项目：

• Metasploit：著名的渗透测试框架，提供了丰富的漏洞利用模块和工具。
• Wireshark：强大的网络协议分析工具，可以帮助学习者深入了解网络通信过程。
• OWASP ZAP：开源的 Web 应用安全测试工具，功能强大，易于使用。

总结

对于网安零基础的应届生和转行人员来说，网络安全领域是一个充满机遇和挑战的领域。通过系统的学习路线和丰富的学习资源，大家可以逐步掌握网络安全的核心知识和技能。在学习过程中，要保持学习的热情和耐心，不断实践和探索，积极参与技术社区的交流和讨论。相信大家一定能够在网络安全领域取得成功，为保障网络安全做出自己的贡献。

网络安全学习路线&学习资源

网络安全的知识多而杂，怎么科学合理安排？

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

【“脚本小子”成长进阶资源领取】

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。

一些我自己买的、其他平台白嫖不到的视频教程：

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

网络安全学习路线&学习资源

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！