自学网络安全一个暑假，能成为黑客吗？

很多人上来就说想学习黑客，但是连方向都没搞清楚就开始学习，最终也只是会无疾而终！
学前请看:

1. 这是一条坚持的道路,三分钟的热情可以放弃往下看了.
2. 多练多想,不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发
3. 有时多 google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.
4. 遇到实在搞不懂的,可以先放放,以后再来解决.

基本方向有:

• 1.web 安全方面(指网站服务器安全方面,进行渗透测试,检测漏洞以及安全性)2.逆向破解方面(对软件进行破解,脱壳)

今天的这篇，主要针对网络渗透方向，也就是大家所熟知的“黑客”的主要技术，其他方向仅供参考，学习路线并不完全一样，有机会的话我再单独梳理。

网络安全是一个涉及多个学科和领域的复杂领域，因此学习网络安全需要具备一定的计算机基础知识、编程能力、网络知识等。

以下是网络安全零基础入门学习路线&规划:
第一站:基础与准备(5天)

●网络安全是什么? ●网络安全常用术语介绍 ●网络安全与各行各业的关系 ●网络安全就业岗位与薪资 ●网络安全国家标准与行业标准

第二站: Linux操作系统(10天)
●Linux操作系统目录结构 ●Linux命令格式 ●Linux文件和目录操作命令 ●Linux用户和用户组操作命令 ●Linux查看和操作文件内容命令

第三站: MySQL基础(10天)
●数据库介绍:分类、安装、配置、登录、连接等 ●数据字段操作:创建调整字段顺序排序删除等字段命令行操作 ●数据库表操作:创建选中删除数据库表等相关个命令行操作 ●数据类型:整型、浮点、字符、时间、符合型等 ●增删改查之更新记录、数据库权限操作

第四站:黑客常用工具(5天)
●AWVS漏洞扫描 ●AppScan漏洞扫描 ●Nessus漏洞扫描 ●Burp Suite漏洞扫描 ●Metasploit漏洞扫描

第五站:渗透与攻防(20天)
●SQL注入漏洞的渗透与防御 ●XSS漏洞相关渗透与防御 ●文件上传漏洞渗透与防御 ●CSRF漏洞渗透与防御 ●SSRF漏洞渗透与防御 ●远程代码执行漏洞渗透与防御 ●反序列化漏洞渗透与防御 ●暴力猜解与防御 ●ARP渗透与防御 ●DOS与DDOS渗透与防御 ●系统权限提升渗透与防御

第六站:工程与实战(10天)
●社会工程学 ●挖漏洞项目实战 ●免杀反杀毒技术 ●Windows逆向与安卓逆向 ●等保测评与应急响应 ●代码审计与风险评估 ●数据安全及安全巡检

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

网络安全学习路线&学习资源

网络安全学习路线

这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！

阶段一：基础入门

该阶段学完即可年薪15w+

网络安全导论
渗透测试基础
网络基础
操作系统基础
Web安全基础
数据库基础
编程基础
CTF基础

阶段二：技术进阶（到了这一步你才算入门）

该阶段学完年薪25w+

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

阶段三：高阶提升

该阶段学完即可年薪30w+

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

阶段四：蓝队课程

攻防兼备，年薪收入可以达到40w+

蓝队基础
蓝队进阶
该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。

阶段五：面试指南&阶段六：升级内容

需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容

同学们可以扫描下方二维码获取哦！

学习教程

第一阶段：零基础入门系列教程

第二阶段：学习书籍

第三阶段：实战文档

尾言

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！