网络安全|kali渗透、Web安全适不适合新生学习

 

一、入门

无论是圈内还是圈外都在流行这么一句话“kali学得好，牢饭吃到饱”，足以可见kali的强大之处。其面向专业的渗透测试和安全审计，集成了大量精心挑选的安全检测工具；网络安全看起来似乎很复杂，实则不然。其主要人群大多还是刚入门的初学者，那么零基础小白该如何学习呢？

新手接触，我们要从基础工作开始，可以先去各大网站了解一些常见的攻击方法和工具的使用，在极高的兴趣之上展开学习就容易的多了。同时要明白学习的目的是什么，以什么样的思路方法进行学习。

二、学习周期

如果仅仅是想入门，初学者也只需要1个星期的时间即可入门，可掌握一些简单的 Linux 操作系统，web渗透思路等基础知识；

但是若想在这方面就业，要更深层次的挖掘，时间也会相应的久一点，大约3-4个月的时间，你不仅可以掌握了 Linux 操作系统，对计算机网络的基础知识也十分熟练，并且可掌握 SHELL、HTML/CSS、JavaScript等 基本语法、MySQL 数据库等基础知识；

若肯再花4个月的时间进行更深层次的学习，深耕一门写工具的语言如Python、Golang，便可以编写自己的渗透测试工具或者对原有工具的功能进行改造，加快渗透速度，挖掘更复杂的漏洞。
 

三、学习资料

好的学习方式、途径会使学习达到事半功倍的效果。自学不失为一种学习方法，网络安全的各种社区论坛、B站等都有入门的干货或者课程，但是想在网上进行系统的学习总是难以突破，其搜集的资料过于散乱，体系化的视频教程学习等资料更适合新手。

 

 

 

三、薪资与就业

随着互联网的发展，物联网、大数据、人工智能发展迅速，生活的方方面面都离不开网络，这些都给网络安全带来了更多的挑战。企业和个人对网络安全也越来越重视，因此网络安全人才出现了巨大的缺口。据了解，每年网络安全人才的缺口 100-150 万左右，网络安全形势如此严峻，需要有更多信息安全人才。所以网络安全就业门槛没有你想象的那么高。

根据不同的安全技术方向、应用场景、技术实现等，网络安全可以有很多分类方法，在这里我们简单分为网络安全、Web安全、云安全、移动安全（手机）、桌面安全（电脑）、主机安全（服务器）、工控安全、无线安全、数据安全 等不同领域。

同时我们可以看一看招聘网站技术向网络工程师的招聘要求，平均薪资水平相当可观：