2023网络安全入门

2023年网络安全学习的一些建议，主要分为技术、职业两个方面。技术方面我们要尽可能打好基础，阅读一些网络安全新闻、学习IT基础知识（如硬件、软件、操作系统等）、深入研究网络（如TCP/IP模型、网络协议等）、掌握编程和脚本（可以学习一门自己感兴趣的编程语言，自动化一些繁琐的步骤）、学习Windows/Linux操作系统基础知识、了解安全基础知识和概念（硬件、安全概念、常见攻击等）、了解虚拟化和网络基础知识。职业规划方面，建议专注于基础知识并创建文档记录每次学到的一些概念，基于项目的学习（CTF、网络安全家庭实验室），获得资质证书（如学位证书、资质证书)，创建博客分享自己的学习笔记、加入安全技术社团，最后一点就是要坚持、持续学习并且回顾之前学过的内容。

技术方面

1、从一般的阅读开始。阅读安全新闻，阅读一些粉丝喜爱的书籍，并听播客。阅读安全新闻和书籍使你熟悉对手正在使用的最新战术和技术。当你不理解一个概念或短语时，就去查一查。开始建立一个缩略语、技术和工具的档案。

一些优质的优质Youtube频道大家可以参考《各种网络安全资源库分享》。

当然你也可以使用inoreader快速获取各大网站的新闻和github技术项目。

2、从信息技术的基础知识开始。硬件、软件、操作系统和网络。

从一般的技术开始。你需要知道底层概念是如何工作的，如网络，以确保网络的安全。

深入研究网络。硬件、TCP/IP和OSI模型、网络结构、子网划分、协议和网络安全。

3、计算机网络（对于那些全新的人来说，想想传统的路由器）是安全的基础。用以下的概念来规化自己。

编程和脚本选择一种流行的、用户友好的编程语言。推荐Python、Bash、PowerShell、Go。

编程，更多的是通用安全分析师的脚本，用于将枯燥的任务自动化。学习脚本的基础知识，如何阅读，和编写脚本将有助于你一路走来。

4、操作系统基础知识（Windows和Linux）学习基础知识。如何导航到命令行，shell命令，内核和用户空间，基本的Linux设置，等等。

Linux是为服务器提供动力的后端架构的一个重要组成部分。了解Linux架构的基础知识，它与传统的Windows和Unix环境有什么不同，将有助于你全面了解大局。

另一方面，Windows为绝大多数的商业环境提供动力。了解在Windows环境中用于攻击和防御的常见技术和策略，将有助于你获得对终端用户工作站和企业主动目录景观的整体看法。

5、安全基础知识硬件、安全概念、常见攻击等

现在你可以进入安全基础知识，了解基本的安全硬件、软件、常见攻击技术等。

虚拟化和网络基础知识网络架构，HTTP/S协议，基本攻击。

虚拟化被用于各种目的，包括恶意软件沙箱、蜜罐和硬件资源的有效利用。

互联网是通过网络的架构来实现的。了解基本的通信过程是识别和防御常见技术的必要条件。

6、安全技术

漏洞扫描器，SIEM，防火墙，IDS/IPS，EDR、VPN等。

使用各种安全技术将使你了解并获得一个全面的安全方法。摆弄不同的安全技术可以帮助你了解工具如何协同工作。大多数安全工作都是亲手操作安全工具的。

如何学习网络安全

给你一个忠告，如果你完全没有基础的话，前期最好不要盲目去找资料学习，因为大部分人把资料收集好之后，基本上都是放在收藏夹吃灰，同时资料收集的多了，学起来就会迷茫，也会让自己很有压力。

磨刀不误砍柴工，如果你是准备自学的话，要分步骤去进行：

• 第一步：搭建自学知识框架，具体怎么搭建学习框架，在后面我会讲；

• 第二步：按照学习框架给自己定制阶段性的学习计划和目标，最好是按周自我反馈和调整；

• 第三步：针对每周的学习计划寻找合适的自学资源，注意，只找当前需要的，不要贪多

• 第四步：找几个懂得人，和他们处理好关系，后面学习过程中遇到问题还能有人给你解答；

这些都要一步一步来，不要想着一口气吃成一个大胖子。

搭建学习框架也是有诀窍的，比如我常用的三种方式：

1.和牛人成为朋友，身边的朋友或公司的同事都可以，但要注意，记得请人家吃饭联络好感情，不然到关键时刻，很少有人会去帮你； 2.从各个博客网站上面搜索想了解的知识点路线图，然后找高赞的博文，基本上不会差，但要注意辨别真伪； 3.多找几个培训机构，看他们整理的课程大纲是什么样的，涉及哪些知识点，然后做归类汇总，具体的我就不说了，免得让大家认为我在给培训机构打广告；

废话不多说，先上一张图镇楼，看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学习哪些东西

在这个圈子技术门类中，工作岗位主要有以下三个方向：

安全研发 安全研究：二进制方向 安全研究：网络渗透方向

怎么入门？

聊完宏观的，我们再落到具体的技术点上来，给你看看我给团队小伙伴制定的网络安全学习路线，整体大概半年左右，具体视每个人的情况而定。

如果你把每周要学的内容精细化到这种程度，你还会担心学不会，入不了门吗，其实说到底就是学了两个月，但都是东学一下，西学一下，什么内容都是浅尝辄止，没有深入进去，所以才会有学了2个月，入不了门这种感受。 （友情提示：觉得有帮助的话可以收藏一下本篇文章，免得后续找不到）

1、网络安全理论知识（2天） ①了解行业相关背景，前景，确定发展方向。 ②学习网络安全相关法律法规。 ③网络安全运营的概念。 ④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周） ①渗透测试的流程、分类、标准 ②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking ③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察 ④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周） ①Windows系统常见功能和命令 ②Kali Linux系统常见功能和命令 ③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周） ①计算机网络基础、协议和架构 ②网络通信原理、OSI模型、数据转发流程 ③常见协议解析（HTTP、TCP/IP、ARP等） ④网络攻击技术与网络安全防御技术 ⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天） ①数据库基础 ②SQL语言基础 ③数据库安全加固

6、Web渗透（1周） ①HTML、CSS和JavaScript简介 ②OWASP Top10 ③Web漏洞扫描工具 ④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

7、脚本编程（初级/中级/高级） 在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级黑客 这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。

视频配套资料&国内外网安书籍、文档&工具 当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

一些我自己买的、其他平台白嫖不到的视频教程：

这份完整版的学习资料已经上传优快云，朋友们如果需要可以点击下方优快云官方认证资料免费领取【保证100%免费】