大学四年，计算机专业的你，我建议你这么学网络安全

在所有关注我的朋友中，大致分为两类，一类是社会人士，有的是安全老手，有的是其它工作但对安全感兴趣的朋友，另一类应该就是大学生了。

尤其随着国家的号召和知识的普及，越来越多的人开始对网络安全感兴趣，甚至有的在初高中就定下了要从安全工作的目标。

大学四年是非常特殊的一个时期，有的人充分利用起来打造了自己的专属资源，而有的人却荒废度日出来后迷茫疲惫。

今天就简单聊一下，大学四年，你应该如何学习网络安全。

大一：定方向、打基础
网络安全是个笼统的概念，旗下又有很多方向，比如渗透、二进制、等保合规等，在这一阶段，你首先应该对自身有个大致的了解，确定好学习方向，才能精准学习。

任何安全方向，或者任何计算机技术岗，基础基本都是相似的：

①计算机基础

②操作系统基础

③网络安全基础

④信息安全基础

大二：学工具、学渗透基础
网络安全领域中有很多工具，比如AWVS、BurpSuite、Xray等等，他们是进行安全工作的关键，至少要掌握常用的工具。

①Xray

②X-Scan

③APPScan

④AWVS

⑤Nessus

⑥BurpSuite

①SQL注入漏洞攻防

②XSS漏洞攻防

③上传验证绕过

④文件包含漏洞

⑤CSRF攻防

⑥SSRF漏洞

⑦XXE原理

⑧远程代码执行

⑨编辑器漏洞

⑩越权漏洞

…

大三：学进阶，学其他方向
基础学完就该学进阶了，如果你想做一名综合性的网络安全工程师，还可以学习其它内容。

除此之外，你也可以挑战自我，学习代码审计及K8S安全和安全开发的相关内容，多方向发展，任何一个安全岗位你都可以胜任。

大四：打比赛，找实习
网络安全是个理论+实践的学科，实践贯穿整个学习过程，包含一些更有含金量的比赛，比如CTF、SRC挖漏洞、hvv等等，甚至你还可以去找相关的实习，在各种比赛、实践中完善自身安全知识体系。

当然了，自学有着十分巨大的时间成本，你要花费大量时间兼顾主业和学习，要从各处寻找网安学习资源，筛查出优质的有意义的东西。

虽然也有本专业的学生，但在大学里接触到的知识，非常浅薄，纯靠老师教授给你的并不足以支撑毕业后找一份不错的工作。所以如果你有条件，也可以考虑培训班，只是会付出一定的金物质成本。

每个人都有每个人的学习方法，只要沿着正确的学习路线坚持学习，你一定会有学有所成的那一天。

---

如果你能一字不落看到这，说明啥？

你比那600份简历里99%的“混子”有潜力和决心得多。

还焦虑啥？去卷那些只会背面试题的！

黑客&网络安全如何学习

如果你也对网路安全技术感兴趣，但是又没有合适的学习资源，我可以把私藏的网安学习资料免费共享给你们，来看看有哪些东西。

【优快云大礼包】最新网络安全/网安技术资料包~282G！无偿分享！！！

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我们和网安大厂共同研发的的网安视频教程，内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识，而且包含了中级的各种渗透技术，并且还有后期的CTF对抗、区块链安全等高阶技术。总共200多节视频，100多本网安电子书，最新学习路线图和工具安装包都有，不用担心学不全。

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

如果二维码失效，可以点击下方👇链接去拿，一样的哦

【优快云大礼包】最新网络安全/网安技术资料包~282G！无偿分享！！！