网络安全到底怎么学？最强总结来了

最新推荐文章于 2025-12-05 16:56:34 发布
原创 最新推荐文章于 2025-12-05 16:56:34 发布 · 1k 阅读 · 13 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #安全 #学习 #网络安全 #网络 #黑客

现在越来越多应届生转行开始学习网络安全了，网络安全工程师成了不少人梦寐以求的职位。那么学网络安全有什么优点呢？

  1. 学网络安全对职业发展有利，各企业越来越重视网络安全，网络安全工程师将越来越吃香。
  2. 网络安全容易入门，对英语和数学要求都不是很高，前期重要的部分是熟悉电脑和网络基础。
  3. 网络安全行业的起步薪资高，一线城市平均薪水10000起步。
  4. 学网络安全对个人应急处理问题的能力有很大的帮助。

总的来说，入门网络安全先了解电脑基础，像操作系统Windows和Linux，标记语言HTML基础和代码JS基础，以及网络基础、数据库基础和虚拟机，然后就是入手Web安全…

详细的讲，学网络安全主要路线是：相关基础—信息收集—WEB漏洞—漏洞发现—WAF绕过—权限提升—内网安全—应急响应—红蓝对抗。

相关基础其中包含：

  • 网络安全导论（网络安全大环境趋势、网络安全就业情况及课程内容概述、网络安全就业情况及课程内容概述等）
  • 系统基础（Windows系统、Linux系统、网络基础、网络嗅探原理、WireShark工作原理、RARP协议等
  • 基础运维（服务器硬件和系统配置、服务器硬件和系统配置、硬件防火墙熟悉和配置等）
  • Web基础（HTML文档格式、实体、HTML 标签、框架、表格等）
  • PHP入门（PHP环境搭建、编写代码工具选择、PHP基础语法、PHP操作MYSQL数据库等）
  • MYSQL（数据库介绍、数据库基本操作创建、查看、选中、数据类型整型、浮点、字符、时间、符合型等字符集合索引等）
  • 信息收集包含（资产监控拓展、CDN绕过技术、CMS识别、架构、搭建分析、搭建习惯目录型站点、搭建习惯端口类站点、WAF介绍等）

WEB漏洞包含：

  • 虚拟化技术（VMWARE、Docker、LINUX的虚拟化）
  • SQL注入的渗透与防御（简要SQL注入、MYSQL注入、Oracle,MongoDB等注入、QL注入之二次,加解密,DNS等注入、SQLMAP绕过WAF等）
  • XSS相关渗透与防御（XSS跨站之原理分类及攻击手法、订单及Shell箱子反杀、XSS跨站之代码及httponly绕过）
  • 上传验证渗透与防御（WEB漏洞-文件上传漏洞原理、WEB漏洞-文件上传一句话木马、WEB漏洞-文件上传之内容逻辑数组绕过、WEB漏洞-文件上传之WAF绕过及安全修复等）
  • CSRF渗透与防御（文件上传后缀客户端验证-JS 禁用&BURP 改包&本地提交、文件上传之内容逻辑数组绕过等）
  • SSRF渗透与防御（SSRF攻防实战及防范方法等）
  • WEB漏洞-SSRF漏洞概述及原理
  • WEB漏洞-SSRF攻防实战及防范方法
  • XXE渗透与防御
  • RCE代码及命令执行渗透与防御
  • 反序列化渗透与防御
  • 逻辑相关渗透与防御
  • WEB漏洞-逻辑漏洞概述（逻辑越权之水平垂直越权全解、逻辑越权之找回机制及接口安全等）
  • 漏洞发现包含（漏洞发现≠漏洞利用框架≠Metasploit¨Searchsploit、漏洞发现≠WEB应用之漏洞探针类型利用、漏洞发现≠操作系统之漏洞探针类型利用等）
  • WAF绕过包含（WAF绕过≠信息收集之反爬虫延时代理池、WAF绕过≠BT防火墙插件≠默认拦截机制分析绕过、WAF绕过≠Aliyunos≠默认拦截机制分析绕过等）
  • 权限提升包含（权限提升≠基于WEB环境下的权限提升、权限提升≠基于本地环境下的权限提升≠系统溢出漏洞、权限提升≠数据库应用提权在权限提升中的意义）
  • 内网安全包含（网络信息收集、凭据信息收集、探针主机域控架构服务、域横向移动服务利用、域横向CobaltStrike等）
  • 应急响应包含（常见的WEB 安全攻击技术、日志中记录数据分类及分析、攻击响应-暴力破解(RDP,SSH）-Win,Linux、应用分析-数据库爆破注入等）
  • 红蓝对抗包含（AWD 模式赛制、防守-代码审计、防守-扫描后门、防守-权限维持等）

以上就是网络安全大方向入门要学的路线和知识了。

网络安全这一行的细分很多，网络安全工程师的职位也是分布的很广，学网络安全不仅要考虑学的扎实，也要考虑职业方向，所以真的想入门网络安全这一行，系统的培训才能学的好，网络安全培训的好处是有讲师带路，学习更有方向感，可以更好的找到工作，不为职业发展而忧虑。

题外话

根据腾讯安全发布的《互联网安全报告》，目前中国网络安全人才供应严重匮乏，每年高校安全专业培养人才仅有3万余人，而网络安全岗位缺口已达70万，缺口高达95%。

在这里插入图片描述

我们到招聘网站上，搜索【网络安全】【Web安全工程师】【渗透测试】等职位名称，可以看到安全岗位薪酬待遇好，随着工龄和薪酬增长，呈现「越老越吃香」的情况。

在这里插入图片描述

我们看一看招聘网站技术向网络工程师的招聘要求，平均薪资水平相当可观：

在这里插入图片描述

1️⃣网络安全/黑客零基础入门

① 学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

img

优快云大礼包：《黑客&网络安全入门&进阶学习资源包》文末免费下载🎁

② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供：

img

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

在这里插入图片描述

② 网络安全/黑客学习视频

在这里插入图片描述

因篇幅有限，仅展示部分资料

3️⃣网络安全源码合集+工具包

在这里插入图片描述

4️⃣网络安全面试题

在这里插入图片描述

资料领取
上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 ↓↓↓ 或者 点击以下链接都可以领取

点击领取 《网络安全&黑客&入门进阶学习资源包》

黑客-老白
关注
深度学习系列资料总结
专注大数据与人工智能技术分享，欢迎私信加群互相学习！
07-17 2万+
说明本系列深度学习资料集合包含机器学习、深度学习等各系列教程，主要以计算机视觉资料为主，包括图像识别、分类、检测、分割等，内容参考Github及网络资源，仅供个人学习。深度学习定义一般是指通过训练多层网络结构对未知数据进行分类或回归深度学习分类有监督学习方法——深度前馈网络、卷积神经网络、循环神经网络等；无监督学习方法——深度信念网、深度玻尔兹曼机，深度自编码器等。手写机器学习笔记github机器学习算法公式推导以及numpy实现github人工智能相关术语link。..................
国产化系统中遇到的视频花屏、卡顿以及延迟问题的记录与总结
热门推荐
dvlinker的技术专栏
03-21 3万+
国产化系统中遇到的视频花屏、卡顿以及延迟问题的记录与总结。
如何免费使用GPT-4o？国内AI大模型相比又怎样？汇总来了！
lhx17673139267的博客
08-12 5654
OpenAI是一家领先的人工智能研究公司，开发了多种大语言模型，现如今GPT-4o以及GPT-4o mini等版本都已经推出。使用国内镜像站是相对而言，使用ChatGPT更为直接简单的方法，但是毕竟不是官方途径，会存在使用不稳定的情况，比如回复缓慢、报错等。比如下面的狠活AI，会赠送一些积分，通过赠送的积分可以免费试用一下GPT系列。每使用一次工具就扣除相应的积分，GPT-4o一次需要消耗10积分。但赠送的积分很少，试用的次数着实有限，只能当做尝个鲜吧！
Java基础知识（重点）总结（Java学习方法、系统学习路线）
琅枫的博客
03-03 1522
参考：https://www.cnblogs.com/schiller-hu/p/10662429.html Java自学网：https://www.51zxw.net/list.aspx?cid=380 新手学习Java需要学习哪些基础？ 在编程的世界里，Java一直是企业级别开发最喜欢选择的编程语言，从java目前的就业形势来看还是相当不错的，由于手机安卓开发的需要，许多人也开始转战Java的学习，极客营觉得虽然java开发人员的需求量变得越来越大，但这并不代表做java开发人员的技术就可以一成不变，j
杭电 计算机网络技术 学习笔记（writing）
JJjiangfz的博客
10-03 375
Enter and learn sth. useful
网络安全防护指南：筑牢网络安全防线（510）
2509_94105975的博客
12-01 732
网络是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息收集、存储、传输、交换、处理的系统。在当今数字化时代，网络已经成为人们生活和工作中不可或缺的一部分。它连接了世界各地的人们，使得信息的传递和交流变得更加便捷高效。
想入门网络安全？CSB网安基地学习体验深度解析
白帽子凯哥哥的博客
12-02 327
想入门网络安全？CSB网安基地学习体验深度解析
企业级Web安全加速方案：一体化防护DDoS/CC/爬虫攻击
2201_76066823的博客
12-02 341
针对DDoS、CC攻击及恶意爬虫的一体化防护方案需整合多层防御策略，结合流量清洗、行为分析、智能验证等技术，确保业务高可用性与数据安全。
网络安全中级阶段学习笔记（四）：XSS-Labs 前 10 关 通关命令and实战笔记
2501_91976946的博客
12-04 918
摘要：本文总结了XSS-Labs前10关的通关命令与注入方式。各关卡通过不同过滤机制测试XSS漏洞，解决方案包括：直接插入script标签（Level1）、闭合HTML属性（Level2）、事件触发（Level3-4）、a标签伪协议（Level5）、大小写混淆（Level6）、嵌套标签（Level7）、HTML实体编码（Level8-9）以及修改隐藏输入框属性（Level10）。每关都针对特定过滤规则采用相应绕过技术，展示了XSS攻击的多种实现方式。注：部分命令可能导致反复弹窗，需多次确认才能进入下一关。
中科大计算机网络——网络安全
Tandy12356_的博客
12-01 312
使用checksum作为H不合适，因为很容易反向计算出m'与m有同样的报文摘要。为何不能让你逆向推导出报文m？防止你用不合法的协议m'在法庭上要挟签名人。使用公开密钥加密体系作认证的缺陷：中间人攻击。本质原因：Bob没有拿到真正Alice的公钥。解决方案：让Bob可靠地拿到Alice的公钥。只要根是可靠的，后面大概率也是可靠的。求幂次方和求模运算代价非常大。
ManageEngine 卓豪荣登 KuppingerCole 2025 年《身份威胁检测与响应领导力指南》，获评市场领导者
运维有小邓
12-05 504
【摘要】身份威胁检测与响应(ITDR)正成为企业安全防护的关键环节。ManageEngine凭借AD360、PAM360和Log360组成的集成解决方案，在KuppingerCole最新报告中获评ITDR领域领导者。该方案通过统一平台实现身份治理、特权访问管控和威胁检测的闭环管理，特别适用于合规要求严格的行业。AD360提供身份风险可视化与自动化治理，PAM360实现特权账户保护，Log360完成威胁检测与响应闭环，三者协同构建了覆盖混合环境的完整ITDR能力，帮助企业应对日益复杂的身份安全挑战。
网络安全中级阶段学习笔记（六）：网络安全 SSRF 漏洞学习笔记
2501_91976946的博客
12-05 801
SSRF漏洞是一种高危Web安全漏洞，攻击者可利用存在漏洞的服务器作为跳板，伪造请求访问内网服务或本地资源。本文详细解析了SSRF的核心原理、危害、挖掘技巧和利用方法，包括通过file://、dict://等协议读取敏感文件、探测内网端口等攻击手段。同时介绍了防御措施（协议限制、IP过滤等）和常见绕过技巧（进制转换、302跳转等），并通过CTFhub靶场实战演示了内网访问、伪协议读取等典型攻击场景。文章还对比了SSRF与CSRF的区别，最后强调测试需获得授权，并推荐了BurpSuite等实用工具。
远程桌面提权漏洞复现：原理详解+环境搭建+渗透实战（CVE-2019-0708）
mooyuan的网络安全博客
11-25 1257
本文分析了CVE-2019-0708（BlueKeep）远程桌面提权漏洞，该漏洞影响Windows旧版本系统，攻击者可通过RDP协议远程执行任意代码。文章详细介绍了漏洞原理、影响范围及防范措施，重点演示了利用Metasploit框架进行渗透测试的全过程，包括环境搭建、漏洞探测、模块配置、攻击实施及后渗透操作（创建管理员账号、远程连接等）。通过实验验证了该漏洞的严重性，强调及时打补丁和采取防护措施的重要性。
网络安全系列：社会工程学攻防技术详解
PyHaVolask的博客
12-02 1086
本文系统阐述社会工程学的攻防技术，涵盖网络钓鱼网站制作、电话欺诈（Vishing）、匿名通信工具使用及个人信息侦察（OSINT）等核心攻击手段，并提供个人与企业层面的具体防御策略，强调安全意识在防范人为漏洞中的决定性作用。
【无标题】第二届全国网络安全行业赛—电子取证初赛（第一批）
qq_51233573的博客
12-04 668
接上题 将上题中的adminer.php导出 修改后缀为html使用浏览器打开 可以看到该php文件就是上传的数据库查看工具。压缩包当中是一个vhd文件 将该vhd挂载为新检材 在当中可以看到有一个460mb的dox文件该文件为加密容器。在通达oa的聊天数据当中可以看到发送的apk名称为qyky-v3.0.apk。追踪流在2121流当中看到了登录验证的过程 有db字段推测为数据库连接的。把加密容器挂载起来可以看到挂载起来的容器中有一个png图片。neta分离出来的图片当中可以看到宝塔配置的端口为8090。
零基础转行网络安全需要学多久？
最新发布
2401_84466227的博客
12-05 410
零基础转行网络安全通常需要6-12个月达到就业水平。培训学习（4-6个月）是最快路径，自学需8-12个月。学习分三阶段：基础搭建（1-3个月）、能力提升（3-6个月）和实战落地（6-12个月）。影响学习时间的因素包括个人基础、学习投入和方向选择。建议考取行业认证、积累实战经验并优化简历。虽然门槛较高，但网络安全行业人才缺口大，就业前景广阔。
新规解读｜《公安机关网络空间安全监督检查办法（征求意见稿）》发布，AI与互联网企业需重点关注哪些合规义务？
meidaoliha的博客
12-05 523
2025年11月29日，公安部正式发布《》（以下简称《办法》），向社会公开征求意见。该《办法》将取代2018年施行的《公安机关互联网安全监督检查规定》（公安部令第151号），标志着我国网络空间安全监管进入“全面覆盖。对于广大互联网平台、AI产品开发者、SaaS服务商、数据处理者而言，这不仅是一份执法规范，更是一份。本文将结合《办法》全文，提炼关键要点，并为技术团队提供落地建议。
【学习笔记】网络安全死于平庸
tpriwwq的专栏
12-05 470
摘要：人们在网络安全领域往往过度关注罕见的大片式攻击，却忽视日常威胁。数据显示，65%的安全事件源于凭证窃取、网络钓鱼和漏洞利用等基础问题。文章指出三大杀手：凭证危机、补丁疲劳和进化的钓鱼攻击，并批评企业将预算浪费在复杂工具而非基础防护上。建议安全团队应回归基础，重点关注凭证监控、主动反钓鱼和智能补丁策略。真正的安全来自对日常风险的警惕，而非追逐奇珍异兽般的罕见威胁。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值