怎样用3个月零底子入门网络安全？_网络安全零底子怎么学习

  

前 言

写这篇教程的初志是许多朋侪都想相识怎样入门/转行网络安全，实现本身的“黑客梦”。文章的宗旨是：
   1.指出一些自学的误区
  2.提供客观可行的学习表
  3.保举我以为恰当小白学习的资源.大佬绕道哈！

→点击获取网络安全资料·攻略←
  一、自学网络安全学习的误区和陷阱

1.不要试图先成为一名步调员（以编程为底子的学习）再开始学习 
我在之前的答复中，我都反复夸大不要以编程为底子再开始学习网络安全，一样寻常来说，学习编程不光学习周期长，而且实际向安全过渡后可用到的关键知识并不多
一样寻常人如果想要把编程学好再开始学习网络安全通常必要泯灭很长时间，容易功败垂成。而且学习编程只是工具不是目标，我们的目标不是成为步调员。发起在学习网络安全的过程中，那里不会补那里，如许更有目标性且耗时更少
2.不要把深度学习作为入家世一课
许多人都是冲着要把网络安全学好学踏实来的，于是就很容易用力过猛，陷入一个误区：就是把全部的内容都要举行深度学习，但是把深度学习作为网络安全第一课不是个好主意。缘故因由如下：

• 深度学习的黑箱性更加显着，很容易学的囫囵吞枣
  
• 深度学习对自身要求高，不恰当自学，很容易走进死胡同
  

3.不要网络过多的资料
网上有许多关于网络安全的学习资料，动辄就有几个G的质料可以下载大概观看。而许多朋侪都有“网络癖”，一下子购买十几本书，大概收藏几十个视频
网上的学习资料许多重复性都极高而且大多数的内容都照旧几年前没有更新。在入门期间发起“小而精”的选择质料，下面我会保举一些自以为对小白还不错的学习资源，耐心往下看
二、学习网络安全的一些前期准备

1.硬件选择
经常会有私信问我“学习网络安全必要设置很高的电脑吗？”答案是否定的，黑客用的电脑,不必要什么高的设置,只要稳固就行.由于黑客所利用的一些步调,低端CPU也可以很好的运行,而且不占什么内存.另有一个,黑客是在DOS下令下对举行的,以是电脑能利用到最佳状态!以是，不要打着学习的名义重新购买呆板…
2.软件选择
许多人会纠结学习黑客到底是用Linux照旧Windows大概是Mac体系，Linux固然看着很酷炫，但是对于新人入门并不友好。Windows系同一样可以用捏造机装靶机来举行学习
至于编程语言，首推Python，由于其良好的拓展支持性。固然如今市面上许多网站都是PHP的开辟的，以是选择PHP也是可以的。其他语言还包罗C++、Java…
许多朋侪会问是不是要学习全部的语言呢？答案是否定的！引用我上面的一句话：学习编程只是工具不是目标，我们的目标不是成为步调员
（这里额外提一句，学习编程固然不能带你入门，但是却能决定你能在网络安全这条路上到底能走多远，以是保举各人自学一些底子编程的知识）
3.语言本领
我们知道盘算机最早是在西方发明出来的，许多名词大概代码都是英文的，乃至现有的一些教程最初也是英文原版翻译过来的，而且一个弊端被发现到翻译成中文一样寻常必要一个星期的时间，在这个时间差上弊端大概都修补了。而且如果不明白一些专业名词，在与其他黑客互换技能大概履历时也会有停滞，以是必要肯定量的英文和黑客专业名词（不必要特殊夺目，但是要能看懂底子的）
好比说：肉鸡、挂马、shell、WebShell等等
三、网络安全学习门路

第一阶段：底子利用入门
入门的第一步是学习一些当下主流的安全工具课程并配套底子原理的册本，一样寻常来说这个过程在1个月左右比力符合。
第二阶段：学习底子知识
在这个阶段，你已经对网络安全有了根本的相识。如果你学完了第一步，信赖你已经在理论上明白了上面是sql注入，什么是xss攻击，对burp、msf、cs等安全工具也把握了底子利用。这个时间最紧张的就是开始打地基！
所谓的“打地基”着实就是体系化的学习盘算机底子知识。而想要学习好网络安全，起主要具备5个底子知识模块：

​
学习这些底子知识有什么用呢？
盘算机各范畴的知识程度决定你渗出程度的上限。

• 好比：你编程程度高，那你在代码审计的时间就会比别人强，写出的弊端利用工具就会比别人的好用；
  
• 好比：你数据库知识程度高，那你在举行SQL注入攻击的时间，你就可以写出更多更好的SQL注入语句，能绕过别人绕不外的WAF；
  
• 好比：你网络程度高，那你在内网渗出的时间就可以比别人更容易相识目标的网络架构，拿到一张网络拓扑就能本身在哪个部位，拿到以一个路由器的设置文件，就知道人家做了哪些路由；
  
• 再好比你利用体系玩的好，你提权就更增强，你的信息网络服从就会更加高，你就可以高效筛选出想要得到的信息
  

第三阶段：实战利用
1.挖SRC
挖SRC的目标紧张是讲技能落在实处，学习网络安全最大的幻觉就是以为本身什么都懂了，但是到了真的挖弊端的时间却一筹莫展，而SRC是一个非常好的技能应用时机。
2.从技能分享帖（弊端发掘范例）学习
观看学习近十年全部0day发掘的帖，然后搭建环境，去复现弊端，去思索学习笔者的挖洞头脑，造就本身的渗出头脑
末了如果你对网络安全感爱好的话，可以去点击。
给各人的福利

零底子入门
对于从来没有打仗过网络安全的同砚，我们帮你准备了具体的学习发展门路图。可以说是最科学最体系的学习门路，各人跟着这个大的方向学习准没题目。
1️⃣零底子入门

① 学习门路

对于从来没有打仗过网络安全的同砚，我们帮你准备了具体的学习发展门路图。可以说是最科学最体系的学习门路，各人跟着这个大的方向学习准没题目。

② 门路对应学习视频

同时每个发展门路对应的板块都有配套的视频提供：

 因篇幅有限，仅展示部门资料

2️⃣视频配套资料&国表里网安册本、文档

① 文档和册本资料

② 黑客技能

因篇幅有限，仅展示部门资料

4️⃣网络安全口试题

5️⃣汇总