现阶段,你已经对网络安全有了基本的了解。当你已经完成第一步,相信你己经理解了sql注入,什么是xss攻击,并掌握了burp、msf、cs等安全工具的基本操作。这个时候最重要的是开始打地基!
所谓的“打地基”其实就是系统化的学习计算机基础知识。而想要学习好网络安全,首先要具备5个基础知识模块:
1.操作系统
2.协议/网络
3.数据库
4.开发语言
5.常见漏洞原理
第三阶段:实战操作
1.挖SRC
挖SRC的主要目的是能够更好的检测你的技能是否落到实处,学习网络安全最大的错觉就是觉得自己什么都懂了,但是当你真的挖漏洞的时候,就不知所措了,因此,SRC是一个不错的技能应用机会。
2.学习技术分享帖(漏洞挖掘类型)
观看学习近十年所有0day挖掘的帖,然后搭建环境,去复现漏洞,去思考学习笔者的挖洞思维,培养自己的渗透思维。
3.靶场练习
搭建自己的靶场或者去免费的靶场网站练习,有条件的话可以去购买或者报可靠的培训机构,一般都有配套的靶场练习。
第四阶段:分方向
慢慢地找到自己的兴趣点,看自己适喜欢做各种工具的开发,攻破网站,还是沉迷于主机电脑攻击,可以仔细考虑自己的方向,然后集中精力朝着主要方向学习。
学习的方法就是要写更多的代码,阅读优秀的开源代码,两个样本,写EXP等,渗透测试更多的网站练习,记得合法授权。这样对于以后进大厂,进入细分岗位时可以更清晰的选择适应。
那么,网络安全行业发展前景怎么样呢?
目前,世界发达经济体急速加快数字化经济布局:美国超前部署数字经济战略规划,欧洲各国也全面实施了“数字欧洲”计划,中国“十四五”规划和2035远景目标纲要将“加快数字化发展,建设数字中国”单独成篇,擘画了数字中国建设蓝图。
也正是由于世界经济的数字化转型和高质量发展的迫切需求,从而快速推动了各国迈入万物智能互联的时代。
现如今,我国对国外信息技术产品还存在一定依赖,尤其是半导体、信息系统等。因此,我国网络与信息安全关键部件和技术亟需实现自主可控。
从而大力加强网络安全建设,现阶段保护网络安全工作已成为国家和有关部门的重点研究方向。
《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》中提到,2023年,网络安全产业规模将超过2500亿元,年复合增长率超过15%。数据显示,我国现存网络安全相关企业已达62.4万家。
根据IDC预测,未来五年中国将成为网络安全三大一级市场中增速最快的子市场,2021-2025年复合增长率将超过20%。需求层面,企业对数据安全问题提高了重视程度,数据安全领域的企业服务供应商得到了较大的发展空间,包括云服务、网络安全、威胁检测与响应等领域的供应商将进一步“基础设施”化,公司的数量将持续增加,细分领域也将不断拓展。
数据来源:中研普华产业研究院
但由于网络安全人才在我国极为稀缺,为了加大人才建设,薪资待遇也是十分可观。
据《网络信息安全产业人才发展报告》显示,目前我国网络安全专业人才缺口超140万人,2022上半年,网络安全产业人才需求总量较去年增长39.87%。
由于人才缺口巨大,据《2021瀚纳仕亚洲薪酬指南》显示,网络安全相关基层工作人员的年薪均在30万元到80万元(人民币)区间浮动。
据《网络信息安全产业人才发展报告》显示,目前我国网络安全专业人才缺口超140万人,2022上半年,网络安全产业人才需求总量较去年增长39.87%。
由于人才缺口巨大,据《2021瀚纳仕亚洲薪酬指南》显示,网络安全相关基层工作人员的年薪均在30万元到80万元(人民币)区间浮动。
从上图可以看出,网络安全人才初级薪资标准为8k—15k,专业以上的级别就更不用说了。只要你从事了这个行业,达到了企业的用人标准,完全是妥妥的高薪技术人才。。。
如果你想成为稀缺的网络安全人才,就趁早学习吧,别错过了风口~
最后
为了帮助大家更好的学习网络安全,小编给大家准备了一份网络安全入门/进阶学习资料,里面的内容都是适合零基础小白的笔记和资料,不懂编程也能听懂、看懂,所有资料共282G,朋友们如果有需要全套网络安全入门+进阶学习资源包,可以点击免费领取(如遇扫码问题,可以在评论区留言领取哦)~
😝有需要的小伙伴,可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供:
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数网络安全工程师,想要提升技能,往往是自己摸索成长,但自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年网络安全全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上网络安全知识点,真正体系化!
由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新
如果你觉得这些内容对你有帮助,可以添加VX:vip204888 (备注网络安全获取)
学习路线:
这个方向初期比较容易入门一些,掌握一些基本技术,拿起各种现成的工具就可以开黑了。不过,要想从脚本小子变成黑客大神,这个方向越往后,需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容:
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
6578e07.png#pic_center)
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
[外链图片转存中…(img-JXjtgCis-1713096846906)]