网络安全该如何入门?零根本入门指南

打印 上一主题 下一主题

主题 1675|帖子 1675|积分 5025

首先咱们聊聊,学习网络安全方向通常会有哪些问题
1、打根本时间太长

学根本耗费很长时间,光语言都有几门,有些人会倒在学习linux系统及命令的路上,更多的人会倒在学习语言上;
2、知识点掌握程度不清晰

对于网络安全根本内容,很多人不清晰必要学到什么程度,囫囵吞枣,导致在根本上耗费太多时间;看到很多小伙伴,买了HTML,PHP,数据库,计算机网络等册本,每本还很厚,很多写得也很深,发现越学越没自负,别人学个PHP或者数据库就可以找到工作,而网络安全要学这么多,越来越怀疑自己是不是选错了方向;
3、知识点分不清重点

很多人花了很大精力学完了根本内容,但是发现很多知识和后续网络安全关联不大,没有分清重点,浪费了很多时间;
4、知识点学习不系统

之前看到很多小伙伴在b站找了好多视频,也去其他平台买了点小课,百度云盘上也有1-2T的学习资料和视频内容,但是每一类学完都必要耗费不少时间,且内容很多有重复性,学完SQL注入后,后面又看到另一家讲这个SQL注入,还不错,又会去学习一遍,发现学完所有web毛病原理后,自己还是不太确定自己是否把Web毛病这块的知识点学全没有;
5、自己解决问题难

对于初学者来说,很多会自己搭建一些靶场,但是由于设置环境等缘故原由,延长时间会很多,尤其初学者碰到一连3个问题无法解决的时候,很容易放弃;对于一部分动手能力较差的同学,这块可能会直接影响到继承学习的信心;
6、实战水平不够

对于学网络安全,渗出测试方向的技能,其实很大程度上学习的就是“黑客”技能,通过学习怎么打击和入侵,才可以或许更清晰系统和应用怎么去防御;而这块也恰好是网络安全的焦点,如果光有理论,实战经验少,也是较难去就业;在平时学习中,除了可以搭建一些开源的靶场用于训练,最好还是要有真实毛病组成的靶场用于学习,当然也可以去SRC平台去渗出测试一些真实网站(肯定要获得授权才可以渗出真实网站),但是难度发现又比较大,很多初学者会丧失信心,怀疑自己;
7、内网学习困难较大

Web渗出这块的资料在互联网随处都是,学习起来相对较为轻松,但是内网这块的资料在互联网相对较少,可以或许鉴戒的资料不多,另外也必要有相应的靶场共同训练,才能有技能上的进步和积累;学习难度会比较大。

了解了问题,同时结合自身的一些特点来调解学习方向,会事半功倍。
网络安全如何学起?

1.既然是网络安全,那肯定离不开网络和安全
首先网络是我们学习的根本,它包含了以太网交换和路由技能,例如我们得知道一些协议IP、ICMP、ARP、RARP、DNS、HTTP、FTP、NFS、Telnet等等原理,还有我们的路由协议RIP、IGRP、EIGRP、OSPF、IS-IS、BGP等等。
我们还得学会操作华为或思科设备设置,如果没有真实的设备可以去华为官网或者思科官网下载对应的设备模拟器,可以在自己的电脑里模拟搭建各种设备设置环境和组网类型,这对我们分析企业表里网、校园网等可以更深刻的了解。
2.小白学完上面网络以后,可以说不算小白了,可以算上一个小菜鸟了。
接下来你得学会windows系统操和linux系统操作,有同学可能就要问了,我天天都在使用windows系统,我还有用学么?这不是有手就会的事么!
错,错,错,学习windows系统操作,并不是你安装个软件操作那么简单,你必须还得学会windows防火墙,windows系统命令,windows服务设置、windows系统加固等。学完这些你才能说你对windows已经有所了解了。

除了windows系统,还有就是linux系统,这个系统可能就有很多小白都没有接触过了,甚至都没有听说过,linux系统由于它系统稳定性和安全性,现在已经被很多企业拿来摆设到自己服务器上,以保证他们公司业务的正常运行。
有句话说的好,现在10个运维9个要接触linux,足以见得学好linux的告急性了,linux要怎么学的,这个说来话长,有时间我们来聊聊它该如何去学。
3.小菜鸟学完linux系统和windows系统以后,可以说你目前水平可以做个网络运维工程师或者桌面运维工程师
有小伙伴就要问我不是要从事网络安全工作么,怎么学了这么多我才能当个运维工程师呀,别急还有你要学的,那就是渗出测试的入门根本了,代码和服务。
代码包括html根本、js根本、php根本、java根本、python根本等。服务包括nginx、apache、mysql、redis、docker、weblogic、iis等。
4.小菜鸟学完上面内容后,恭喜你,你已经成为了一个网络安全菜鸟了,不再是小菜鸟了
接下来你就得学习渗出测试了,首先是渗出测试导论、谍报搜集、毛病挖掘、渗出实战,具体涉及到的技能,好比说xss、sql注入、文件上传毛病、文件包含毛病、永恒之蓝毛病等等。

我就不一 一举例了。毕竟高手一般都不想说太多,等你们到这个阶段,已经不必要为师多说什么了,已经到了心领神会的境界了。
5.如果你想从网络安全菜鸟,成为网络安全大佬
那你要走的路还是比较长的,记得重点,多挖掘毛病和多做毛病复实际验,这对你增长网络安全经验十分告急,毕竟大佬的台上一秒破解,都是台下的苦心修炼,不断提升的结果。
加油,网络安全会点亮你的天赋点的。
网络安全零根本入门

对于从来没有接触过网络安全的同学,我准备了具体的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供:

因篇幅有限,仅展示部分资料,必要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
视频配套资料&国表里网安册本、文档&工具
当然除了有配套的视频,同时也为大家整理了各种文档和册本资料&工具,而且已经帮大家分好类了。

因篇幅有限,仅展示部分资料,必要点击下方链接即可前往获取
CSDN大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享


免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

x
回复

使用道具 举报

0 个回复

倒序浏览

快速回复

您需要登录后才可以回帖 登录 or 立即注册

本版积分规则

写过一篇

论坛元老
这个人很懒什么都没写!
快速回复 返回顶部 返回列表