目录
- 网络安全主要岗位有哪些
- 安全领域技能方向分类
- 渗出测试学习路线
- 小白如何快速入门
一、网络安全里的主要的岗位有哪些：
**渗出测试工程师：**主要是模仿黑客对目的业务系统进行攻击，点到为止
**安全运维工程师：**一个单位买了那么多安全产物，肯定要有人做运维的，分析一下日志，升级一下计谋。定期检查一下业务系统的安全性，查看一下内网当中有没有威胁，这都是安全运维工程师要做的内容
**应急相应工程师：**客户业务系统被攻击，要快速定位安全问题，要快速规复业务系统，有的甚至还要取证报警。（家里如果被偷东西代价太大，你还不报警？心咋这么大）
**等级保护测评师：**按照国家要求，紧张的业务系统需要按照安全等级进行保护的，目前国家已经发布了等级保护 2.0 尺度，要按照这个尺度进行建立。等级保护测评师的工作就是帮忙客户检查一下业务系统是否满意等级保护的要求，不满意的赶紧整改
**安全开发工程师：**嗯，就是搞开发，要对安全也要了解，好比开发一个 web 应用防火墙，连 web 攻击都不懂，那还开发个啥，闭门造车啊，能防的注吗？
**售后工程师：**安全产物的售后服务工作，包罗安全产物的交付实行、售后支持、产物调试上架。好比客户买了咱们的防火墙，咱们要派人去安装调试吧，总不能让客户自己去安装吧。这是产物工程师大概售后工程师的主要工作内容。
**售前工程师：**主要是帮忙贩卖完成跟单，说的普通易懂一点就是跟贩卖配合，一个做商务关系（吃吃喝喝、送礼请客）一个做技能方案（解决客户的痛点），两个人配合拿下项目
**安全服务工程师：**好多企业把渗出测试工程师也归到安全服务工程师里面，无伤大雅。不懂安全服务，还不懂吃饭的服务员嘛，就是帮忙客户做好安全工作，详细的内容好比常见的漏洞扫描、基线检测、渗出测试、网络架构梳理、风险评估等工作内容。安全服务的面很大的，险些涵盖了上述所有岗位的内容
二、而在这个安全领域中，主要有以下两大技能方向：
网络渗出方向
这个方向更符合于大部分人对“黑客”的认知，他们可以或许黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑（固然是要有授权的，否则进橘子我可不管）
这个方向初期比力容易入门一些，掌握一些根本技能，拿起各种现成的工具就可以开黑了。
不外，要想从脚本小子酿成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多
插播一个初级入门 Web 安全训练营，目的是了解 Web 安全的基础工具应用，如果是大佬，请绕行。全部视频都是实操教学，并且每节课程都配备了相对应的靶场，零基础在学习完理论知识以后去靶场训练，在实战中验证理论、拓展学习。点击初级入门Web安全训练营就可以免费得到
二进制安全方向
这个方向主要涉及到软件漏洞发掘、逆向工程、病毒木马分析等工作，涉及操作系统内核分析、调试与反调试、反病毒等技能。由于经常都是与二进制的数据打交道，所以久而久之用二进制安全来统称这个方向。
这个方向的特点是：需要耐得住寥寂。比不上网络渗出方向听起来的狂拽炫酷，这个方向更多时间是在默默的分析和研究。
以漏洞发掘为例，光是学习五花八门的攻击伎俩就需要花不少的时间。在这个领域，为了研究一个问题，可能耗费数月甚至数年时间，这绝非一般人能坚持下来的。不但如此，不是勤劳就可以乐成，更多还要靠天分。
像腾讯几大安全实验室的掌门人，业界知名的 TK 教主、吴石这些人物，他们已经深谙漏洞发掘的奥义，并将这门绝技领悟贯通，做个梦都能想到新的玩法。不外像这样的天才实在是少之又少，绝大多数人都无法企及。
如果说程序员是苦逼的话，那二进制安全研究就是苦逼 Plus
目前市面上最火的就是渗出工程师，也是许多人求之不得的。接下来我就以渗出工程师来说一下详细的学习路线
三、渗出测试学习路线
一、基础部分
基础部分需要学习以下内容：
1.盘算机网络 ：
重点学习 OSI、TCP/IP 模子，网络协议，网络装备工作原理等内容，其他内容快速通读
2.Linux 系统及下令
由于目前市面上的 Web 服务器 7 成都是运行在 Linux 系统之上，如果要学习渗出 Web 系统，最最少还是要对 linux 系统非常熟悉，常见的操作下令需要学会
学习发起：学习常见的 10%左右的下令实用于 90%的工作场景，和 office 软件一样，掌握最常用的 10%的功能，根本一样平常利用没什么问题，遇到不会的，再去找度娘；常见的 linux 下令也就 50-60 个，许多小白囫囵吞枣什么下令都学，发现记不住啊！！！！这个学习方法也是不对的
3.Web 框架
熟悉 web 框架的内容，前端 HTML，JS 等脚本语言了解即可，后端 PHP 语言重点学习，牢记不要按照开发的思路去学习语言，php 最低要求会读懂代码即可，固然会写最好，但不是开发，但不是开发，但不是开发，紧张的变乱说三遍
4.数据库
需要学习 SQL 语法，利用常见的数据库 MySQL 学习对应的数据库语法，也是一样，SQL 的一些些高级语法可以了解，如果没有时间完全不学也不影响后续学习，究竟大家不是做数据库分析师，不需要学太深
二、Web 安全
1.Web 渗出
掌握 OWASP 排名靠前的 10 余种常见的 Web 漏洞的原理、利用、防御等知识点，然后配以一定的靶场训练即可
保举靶场：常见的靶场都可以上 github 平台搜刮，保举以下靶场 DVWA、bWAPP、upload-labs-master、SQL-lib-master、WebBug、pikachu 等，有些是综合靶场，有些是专门针对某款漏洞的靶场
2.安全工具学习
Web 渗出阶段还是需要掌握一些必要的工具
主要要掌握的工具平静台：burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具 ssrs、hydra、medusa、airspoof 等，以上工具的训练完全可以利用上面的开源靶场去训练，足够了
训练差不多了，可以去 SRC 平台渗出真实的站点，看看是否有突破，如果涉及到需要绕过 WAF 的，需要针对绕 WAF 专门去学习，姿势也不是特别多，系统性学习学习，然后多总结经验，更上一层楼
3.自动化渗出
自动化渗出需要掌握一门语言，且需要熟练运用，可以是任何一门自己已经掌握得很熟悉得语言，都可以，如果没有一门掌握很好的，那我保举学习 python，最主要缘故原由是学起来简单，模块也比力多，写一些脚本和工具非常方便
学习 python 不需要掌握许多不需要的模块，也不需要开发成千上万行的代码，仅利用它编写一些工具和脚本，少则 10 几行代码，多则 1-200 行代码，一般代码量相对开发人员已经少得不能再少了，比方一个精简得域名爬虫代码核心代码就 1-20 行而已
花几天时间学习一下 python 的语法，有代码基础得朋友，最快可能一天就可以学习完 python 的语法，由于语言都是相通的，但是学习语言最快的就是写代码，别无他法；接下来可以开始实验写一些常见得工具，如爬虫、端口探测、数据包核心内容提取、内网活跃主机扫描等，此类代码网上一搜一大把；然后再写一些 POC 和 EXP 脚本，以靶场为训练即可；有的小伙伴可能又要问了，什么是 POC 和 EXP，自己度娘去，养成动手的好习惯
4.代码审计
此处内容要求代码本领比力高，因此如果代码本领较弱，可以先跳过此部分的学习，不影响渗出门路上的学习和发展。
但是如果希望在 Web 渗出上需要走得再远一些，需要精通一门背景开发语言，保举 php，由于背景采用 php 开发的网站占据最大，固然你还精通 python、asp、java 等语言，那恭喜你，你已经具备很好的基础了
代码审计顾名思义，审计别人网站大概系统的源代码，通过审计源代码大概代码环境的方式去审计系统是否存在漏洞（属于白盒测试范畴）
那详细要怎么学习呢？学习的详细内容按照顺序列举如下：
掌握 php 一些伤害函数和安全设置
熟悉代码审计的流程和方法
掌握 1-2 个代码审计工具，如 seay 等
掌握常见的功能审计法；（保举审计一下 AuditDemo，让你产生自大）
常见 CMS 框架审计（难度大）
CMS 框架审计，可以去一些 CMS 官方网站，下载一些历史存在漏洞的版本去审计，框架的学习利用官方网站的利用手册即可，如 ThinkPHP3.2 版本是存在一些漏洞，可以实验读懂代码；但是牢记不要一上来就看代码，由于 CMS 框架的代码量比力大，如果不系统先学习框架，根本属于看不懂状态；学习框架后可以或许具备写简单的 POC，按照代码审计方法结合工具一起审计框架；其实也没有想想中的那么难，如果你是开发人员转行的，恭喜你，你已经具备代码审计的先天性优势。那有的朋友又问了，我代码很差，不学习代码审计行不行，代码审计不是学习网络安全的必要条件，可以或许掌握最好，掌握不了也不影响后续的学习和就业，但你需要选择一个阶段，训练得更专业精通一些，如 web 渗出大概内网渗出，再大概是自动化渗出
三、内网安全
恭喜你，如果学到这里，你根本可以从事一份网络安全相关的工作，好比渗出测试、Web 渗出、安全服务、安全分析等岗位
如果想就业面更宽一些，技能竞争更强一些，需要再学习内网渗出相关知识
内网的知识难度稍微偏大一些，这个和目前市面上的学习资料还有靶场有一定的关系；内网主要学习的内容主要有：内网信息收集、域渗出、代理和转发技能、应用和系统提权、工具学习、免杀技能、APT 等等
四、渗出拓展
渗出拓展部分，和详细工作岗位接洽也比力精密，只管要求掌握，主要有日志分析、安全加固、应急相应、等保测评等内容；其中重点掌握前三部分，这块的资料网络上也不多，也没有多少成型的册本资料，可通过行业相关的技能群大概行业分享的资料去学习即可，能学到这一步，根本上已经算入门乐成，学习日志分析、安全加固、应急相应三部分的知识也相对较为容易
但是有许多零基础的小白代码基础通常较弱，许多小白会倒在前期学习语言上，所以保举先学习 web 渗出和工具，也比力有意思，容易保持一个高涨的学习动力和热情。像 php 语言、自动化渗出和代码审计部分内容，可以放在末了，当学习完毕前面知识后，也相当入门后，再来学习语言，相对会容易一些
详细学习内容我就不说了，请参照上面的路线即可！
网络安全学习路线&学习资源
网络安全的知识多而杂，怎么科学公道安排？
下面给大家总结了一套实用于网安零基础的学习路线，应届生和转行人员都实用，学完保底6k！就算你根本差，如果能趁着网安精良的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常紧张）
2、渗出测试基础（一周）
①渗出测试的流程、分类、尺度
②信息收集技能：自动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦探
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和下令
②Kali Linux系统常见功能和下令
③操作系统安全（系统入侵排查/系统加固基础）
4、盘算机网络基础（一周）
①盘算机网络基础、协媾和架构
②网络通信原理、OSI模子、数据转发流程
③常见协议剖析（HTTP、TCP/IP、ARP等）
④网络攻击技能与网络安全防御技能
⑤Web漏洞原理与防御：自动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗出（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗出工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你根本可以从事一份网络安全相关的工作，好比渗出测试、Web 渗出、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
【“脚本小子”发展进阶资源领取】
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程本领是“脚本小子”和真正黑客的本质区别。在现实的渗出测试过程中，面对复杂多变的网络环境，当常用工具不能满意现实需求的时候，每每需要对现有工具进行扩展，大概编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程本领。在分秒必争的CTF竞赛中，想要高效地利用自制的脚本工具来实现各种目的，更是需要拥有编程本领.
零基础入门，发起选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境保举Wamp和XAMPP， IDE强烈保举Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，保举《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP根本语法学习并誊写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架大概Python框架 (可选)； ·了解Bootstrap的结构大概CSS。
8、超级网工
这部分内容对零基础的同学来说还比力遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。
一些我自己买的、其他平台白嫖不到的视频教程：
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础踏实（懂加密、会防护、能挖洞、擅工程）的浩繁名门正派，我国的人才更多的属于旁门左道（许多白帽子可能会不平气），因此在未来的人才培养和建立上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建立”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技能分享！本书的目的决不是为那些怀有不良动机的人提供及技能支持！也不负担由于技能被滥用所产生的连带责任！本书的目的在于最大限度地叫醒大家对网络安全的器重，并采取相应的安全措施，从而淘汰由网络安全而带来的经济丧失！！！
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
