**一、 什么是网络安全
**
网络安全可以基于攻击和防御视角来分类，我们常常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
无论网络、Web、移动、桌面、云等哪个范畴，都有攻与防两面性，比方 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，究竟知己知彼，才气百战百胜。
**二、 怎样规划网络安全
**
假如你是一个安全行业新人，我发起你先从网络安全或者Web安全/渗透测试这两个方向先学起，一是市场需求量高，二则是发展相对成熟入门比较容易。
值得一提的是，学网络安全，是先网络后安全；学Web安全，也是先Web再有安全。
安全不是独立存在的，而是建立在其他技术基础之上的上层应用技术。脱离了这个基础，就很容易变成纸上谈兵，变成“知其然，不知其以是然”，在安全的职业道路上也很难走远。
假如你是本来从事网工运维，那么可以选择网络安全方向入门；假如你本来从事步伐开发，保举选择Web安全/渗透测试方向入门。当然学到一定程度、或者有了一定工作履历，差别方向的技术耦合会越来越高，各个方向都必要会一点。
根据以上网络安全技能表不难看出，网络安全必要接触的技术还远远很多，常见的技能必要学习：外围打点能力、钓鱼远控能力、域渗透能力、流量分析能力、漏洞挖掘能力、代码审计能力等。
三、网络安全的知识多而杂，怎么科学合理安排？
1、基础阶段
★中华人民共和国网络安全法 （包罗18个知识点）
★Linux操作系统 （包罗16个知识点）
★盘算机网络 （包罗12个知识点）
★SHELL （包罗14个知识点）
★HTML/CSS （包罗44个知识点）
★JavaScript （包罗41个知识点）
★PHP入门 （包罗12个知识点）
★MySQL数据库 （包罗30个知识点）
★Python （包罗18个知识点）
入门的第一步是系统化的学习盘算机基础知识，也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。前面的基础知识学完之后，就要进行实操了。
因为互联网与信息化的普及网站系统对外的业务比较多,而且步伐员的程度参差不齐和运维职员的配置事物，以是必要掌握的内容比较多。
2、渗透阶段
★SQL注入的渗透与防御（包罗36个知识点）
★XSS相关渗透与防御（包罗12个知识点）
★上传验证渗透与防御（包罗16个知识点）
★文件包罗渗透与防御（包罗12个知识点）
★CSRF渗透与防御（包罗7个知识点）
★SSRF渗透与防御（包罗6个知识点）
★XXE渗透与防御（包罗5个知识点）
★远程代码执行渗透与防御（包罗7个知识点）
掌握常见漏洞的原理、使用、防御等知识。Web渗透阶段还是必要掌握一些必要的工具。
主要要掌握的工具和平台：burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具ssrs、hydra、medusa、airspoof等，以上工具的练习完全可以使用上面的开源靶场去练习，充足了；
3、安全管理（提升）
★渗透报告编写（包罗21个知识点）
★等级保护2.0（包罗50个知识点）
★应急相应（包罗5个知识点）
★代码审计（包罗8个知识点）
★风险评估（包罗11个知识点）
★安全巡检（包罗12个知识点）
★数据安全（包罗25个知识点）
主要包罗渗透报告编写、网络安全等级保护的定级、应急相应、代码审计、风险评估、安全巡检、数据安全、法律法规汇编等。
这一阶段主要针对已经从事网络安全相关工作必要提升进阶成管理层的岗位。假如你只学习加入工程师方面的岗位，这一阶段可学可不学。
4、提升阶段（提升）
★密码学（包罗34个知识点）
★JavaSE入门（包罗92个知识点）
★C语言（包罗140个知识点）
★C++语言（包罗181个知识点）
★Windows逆向（包罗46个知识点）
★CTF夺旗赛（包罗36个知识点）
★Android逆向（包罗40个知识点）
主要包罗密码学、JavaSE、C语言、C++、Windows逆向、CTF夺旗赛、Android逆向等。
主要针对已经从事网络安全相关工作必要提升进阶安全架构必要提升的知识。
**四、网络安全学习门路
**
假如你真的想通过自学的方式入门web安全的话，那发起你看看下面这个学习门路图，详细到每个知识点学多久，怎么学，自学时间共计半年左右，亲测有效（文末有惊喜）：
1、Web安全相关概念（2周）
熟悉根本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。
通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki；
阅读《精通脚本黑客》，固然很旧也有错误，但是入门还是可以的；
看一些渗透笔记/视频，相识渗透实战的整个过程，可以Google（渗透笔记、渗透过程、入侵过程 等）；
2、熟悉渗透相关工具（3周）
熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相关工具的使用。
相识该类工具的用途和使用场景，先用软件名字Google/SecWiki；
下载无后门版的这些软件进行安装；
学习并进利用用，详细教材可以在SecWiki上搜索，比方：Brup的教程、sqlmap；
待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱；
3、渗透实战操作（5周）
掌握渗透的整个阶段并可以或许独立渗透小型站点。
网上找渗透视频看并思考此中的思绪和原理，关键字（渗透、SQL注入视频、文件上传入侵、数据库备份、dedecms漏洞使用等等）；
自己找站点/搭建测试情况进行测试，记着请隐藏好你自己；
思考渗透主要分为几个阶段，每个阶段必要做那些工作，比方这个：PTES渗透测试执行尺度；
研究SQL注入的种类、注入原理、手动注入技巧；
研究文件上传的原理，如何进行截断、双重后缀诱骗(IIS、PHP)、解析漏洞使用（IIS、Nignix、Apache）等，参照：上传攻击框架；
研究XSS形成的原理和种类，详细学习方法可以Google/SecWiki，可以参考：XSS；
研究Windows/Linux提权的方法和详细使用，可以参考：提权；
可以参考: 开源渗透测试脆弱系统；
4、关注安全圈动态（1周）
关注安全圈的最新漏洞、安全事件与技术文章。
通过SecWiki浏览逐日的安全技术文章/事件；
通过Weibo/twitter关注安全圈的从业职员（遇到大牛的关注或者好友果断关注），天天抽时间刷一下；
通过feedly/鲜果订阅国表里安全技术博客（不要仅限于国内，寻常多注意积累），没有订阅源的可以看一下SecWiki的聚合栏目；
养成习惯，天天主动提交安全技术文章链接到SecWiki进行积淀；
多关注下最新漏洞列表，保举几个：exploit-db、CVE中文库、Wooyun等，遇到公开的漏洞都去实践下。
关注国内国际上的安全会议的议题或者录像，保举SecWiki-Conference。
5、熟悉Windows/Kali Linux（3周）
学习Windows/Kali Linux根本下令、常用工具；
熟悉Windows下的常用的cmd下令，比方：ipconfig,nslookup,tracert,net,tasklist,taskkill等；
熟悉Linux下的常用下令，比方：ifconfig,ls,cp,mv,vi,wget,service,sudo等；
熟悉Kali Linux系统下的常用工具，可以参考SecWiki,《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等；
熟悉metasploit工具，可以参考SecWiki、《Metasploit渗透测试指南》。
6、服务器安全配置（3周）
学习服务器情况配置，并能通过思考发现配置存在的安全问题。
Windows2003/2008情况下的IIS配置，特别注意配置安全和运行权限，可以参考：SecWiki-配置；
Linux情况下的LAMP的安全配置，主要考虑运行权限、跨目录、文件夹权限等，可以参考：SecWiki-配置；
远程系统加固，限制用户名和口令登岸，通过iptables限制端口；
配置软件Waf加强系统安全，在服务器配置mod_security等系统，拜见SecWiki-ModSecurity；
通过Nessus软件对配置情况进行安全检测，发现未知安全威胁。
7、脚本编程学习（4周）
选择脚本语言Perl/Python/PHP/Go/Java中的一种，对常用库进行编程学习。
搭建开发情况和选择IDE，PHP情况保举Wamp和XAMPP，IDE强烈保举Sublime，一些Sublime的技巧：SecWiki-Sublime；
Python编程学习，学习内容包罗：语法、正则、文件、网络、多线程等常用库，保举《Python焦点编程》，不要看完；
用Python编写漏洞的exp，然后写一个简单的网络爬虫，可拜见SecWiki-爬虫、视频；
PHP根本语法学习并书写一个简单的博客系统，拜见《PHP与MySQL步伐设计（第4版）》、视频；
熟悉MVC架构，并试着学习一个PHP框架或者Python框架（可选）；
相识Bootstrap的布局或者CSS，可以参考：SecWiki-Bootstrap;
8、源码审计与漏洞分析（3周）
能独立分析脚本源码步伐并发现安全问题。
熟悉源码审计的动态和静态方法，并知道如何去分析步伐，拜见SecWiki-审计；
从Wooyun上寻找开源步伐的漏洞进行分析并试着自己分析；
相识Web漏洞的形成原因，然后通过关键字进行查找分析，拜见SecWiki-代码审计、高级PHP应用步伐漏洞考核技术；
研究Web漏洞形成原理和如何从源码层面避免该类漏洞，并整理成checklist。
9、安全体系设计与开发（5周）
能建立自己的安全体系，并能提出一些安全发起或者系统架构。
开发一些实用的安全小工具并开源，表现个人实力；
建立自己的安全体系，对公司安全有自己的一些认识和见解；
提出或者加入大型安全系统的架构或者开发；
看自己发展咯~
五、补全知识框架（学习内容）
在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。
此时我们的选择也可以很多，比如CSDN，比如知乎，再比如B站，都有很多人在分享自己的学习资料，但我以为这里存在的很大一个问题就是不连贯、不完善，大部门免费分享的教程，都是东一块西一块，前言不搭后语，学着学着就蒙了，这是我自学之后的切身感受。
给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省本钱的方式，因为可以或许帮你节省大量的时间和精力本钱。坚持住，既然已经走到这条路上，固然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。
六、网络安全前景
人才需求量很大的，市场空缺大，像物联网网应用的普及、5G的普及等，都会增加网络安全岗位的需求。
从长久来看，网络安全只会越来越火，智能学科的崛起必定动员新型的网络安全技术发展。
网络安全未来三大发展方向：
网络安全（安全等保）
云原生安全
AI 人工智能在网络安全的运用（ ChatGPT )
发展空间大：
在企业内部，网络工程师根本处于"双高"职位，即职位高、待遇高。就业面广，一专多能，实践履历实用于各个范畴。
增值潜力大：
掌握企业焦点网络架构、安全技术，具有不可替换的竞争上风。职业代价随着自身履历的丰富以及项目运作的成熟，升值空间一起看涨。
职业寿命长：
网络工程师工作的重点在于对企业信息化建立和维护，此中包罗技术及管理等方面的工作，工作相对稳固，随着项目履历的不停增长和对行业背景的深入相识，会越老越吃香。
七、书单保举：
盘算机操作系统：
【1】编码：隐藏在盘算机软硬件背后的语言
【2】深入明白操作系统
【3】深入明白windows操作系统
【4】Linux内核与实现
编程开发类：
【1】 windows步伐设计
【2】windwos焦点变成
【3】Linux步伐设计
【4】unix情况高级变成
【5】IOS变成
【6】第一行代码Android
【7】C步伐语言设计
【8】C primer plus
【9】C和指针
【10】C专家编程
【11】C陷阱与缺陷
【12】汇编语言（王爽）
【13】java焦点技术
【14】java编程思想
【15】Python焦点编程
【16】Linuxshell脚本攻略
【17】算法导论
【18】编译原理
【19】编译与反编译技术实战
【20】代码整洁之道
【21】代码大全
【22】TCP/IP详解
【23】Rootkit ：系统灰色地带的埋伏者
【24】黑客攻防技术宝典
【25】加密与解密
【26】C++ 反汇编与逆向分析技术揭秘
【27】web安全测试
【28】白帽子讲web安全
【29】精通脚本黑客
【30】web 前端黑客技术揭秘
【31】步伐员的应用
【32】英语写作手册：风格的要素
特别声明：
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不负担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地叫醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济丧失。
`黑客&网络安全如何学习
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
1.学习门路图
攻击和防守要学的东西也不少，详细要学的东西我都写在了上面的门路图，假如你能学完它们，你去就业和接私活完全没有问题。
2.视频教程
网上固然也有很多的学习资源，但根本上都残破不全的，这是我自己录的网安视频教程，上面门路图的每一个知识点，我都有配套的视频讲授。
内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、盘算机基础知识等，都是网络安全入门必知必会的学习内容。
（都打包成一块的了，不能一一展开，统共300多集）
因篇幅有限，仅展示部门资料，必要点击下方链接即可前去获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.技术文档和电子书
技术文档也是我自己整理的，包罗我加入大型网安行动、CTF和挖SRC漏洞的履历和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。
因篇幅有限，仅展示部门资料，必要点击下方链接即可前去获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、主动化工具、网络钓鱼等，感兴趣的同砚不容错过。
还有我视频里讲的案例源码和对应的工具包，必要的话也可以拿走。
因篇幅有限，仅展示部门资料，必要点击下方链接即可前去获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
末了就是我这几年整理的网安方面的面试题，假如你是要找网安方面的工作，它们绝对能帮你大忙。
这些标题都是大家在面试深佩服、奇安信、腾讯或者其它大厂面试时常常遇到的，假如大家有好的标题或者好的见解欢迎分享。
参考解析：深佩服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清楚，含图像化表示更加易懂。
内容概要：包罗 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包罗、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部门资料，必要点击下方链接即可前去获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
