网络安全工程师必读的100本书籍

前言

1. 反欺骗的艺术
2. 社会工程 : 安全体系中的人性漏洞（第2版）
3. 黑客心理学-社会工程学原理
4. 安全大数据分析技术与应用
5. 信息安全风险评估手册（第2版）
6. 网络安全应急响应技术实战
7. 网络安全大数据分析与实战
8. 网络安全攻防技术实战
9. 网络攻防实战研究：MySQL数据库安全
10. 数字安全网络战
11. 网络空间安全体系
12. 构建新型网络形态下的网络空间安全体系
13. Windows信息安全和网络攻防
14. 网络安全之道
15. 网络安全应急响应技术实战指南
16. 华为防火墙实战指南
17. 基于数据分析的网络安全（第二版）
18. 网络安全设计权威指南
19. 内生安全
20. 网络空间安全防御与态势感知
21. 人工智能在网络安全中的应用
22. Linux系统安全基础：二进制代码安全性分析基础与实践
23. Linux二进制分析
24. 有趣的二进制
25. 金融级IT架构与运维
26. 云原生安全技术实践指南
27. 云原生安全：攻防实践与体系构建
28. DevSecOps企业级实践：理念、技术与案例
29. DevSecOps原理、核心技术与实战
30. DevSecOps敏捷安全
31. 网络威胁情报技术指南
32. 移动APT
33. 网络硬件设备完全技术宝典
34. 从实践中学习Nessus与OpenVAS漏洞扫描
35. Metasploit渗透测试魔鬼训练营
36. Metasploit渗透测试指南
37. 无线网络黑客攻防（畅销版）
38. ATT&CK威胁猎杀实战
39. ATT＆CK框架实践指南（第2版）
40. 安全漏洞追踪
41. 漏洞管理
42. 漏洞战争：软件漏洞分析精要
43. 漏洞（作者：齐向东）
44. 加密流量测量与分析
45. 网络安全监控实战
46. 网络安全防御实战-蓝军武器库
47. 网络安全中的数据挖掘技术
48. 网络安全：输不起的互联网战争
49. 云原生安全与DevOps保障
50. 透视APT：赛博空间的高级威胁
51. Metasploit渗透测试与开发实践指南
52. 无线网络黑客攻防
53. ATT&CK视角下的红蓝对抗实战指南
54. python绝技：运用python成为顶级黑客
55. 黑客攻防技术宝典（第2版）
56. 安全之路：Web渗透技术及实战案例解析
57. Web前端黑客技术揭秘
58. Kali Linux无线网络渗透测试详解
59. Kali Linux渗透测试技术详解
60. Kali Linux学习手册
61. Web渗透测试使用Kali Linux
62. 网络安全态势感知（作者：贾焰、方滨兴）
63. 网络安全态势感知（作者：杜嘉薇、周颖、郭荣华、索国伟）
64. 零信任网络安全：软件定义边界SDP技术架构指南
65. 零信任网络：在不可信网络中构建安全系统
66. 零信任安全架构设计与实现
67. 白话零信任
68. 零信任网络安全实践
69. 数据安全架构设计与实战
70. 数据安全实践指南
71. Web安全深度剖析
72. Web安全攻防：渗透测试实战指南（第2版）
73. 网络靶场与攻防演练
74. 网络异常流量与行为分析
75. 网络攻防技术与实战：深入理解信息安全防护体系
76. 从0到1：CTFer成长之路
77. 极限黑客攻防：CTF赛题揭秘
78. CTF竞赛权威指南（Pwn篇）
79. CTF那些事儿
80. CTF特训营:技术详解、解题方法与竞赛技巧
81. AWD特训营：技术解析、赛题实战与竞赛技巧
82. CTF安全竞赛入门
83. CTF网络安全竞赛入门教程
84. CTF实战：技术、解题与进阶
85. CTF实战：从入门到提升
86. 身份攻击向量
87. 内网安全攻防：渗透测试实战指南
88. 图解TCP/IP（第5版）
89. 日志管理与分析
90. 日志管理与分析权威指南
91. 网络空间测绘技术与实践
92. 域渗透攻防指南
93. 网络安全能力成熟度模型：原理与实践
94. 深信服安全服务工程师实战
95. 白帽子讲Web安全（第2版）
96. Web应用安全权威指南
97. 资产攻击向量
98. 红蓝攻防
99. Kali Linux高级渗透测试
100. 图解密码技术

-END-

---

拿下NISP证书之后，身为普通的你可以：

跨越90%企业的招聘硬门槛

增加70%就业机会

拿下奇安信、腾讯等全国TOP100大厂敲门砖

体系化得到网络安全技术硬实力

IT大佬年薪可达30w+

如何入门学习网络安全【黑客】

【----帮助网安学习，以下所有学习资料文末免费领取！----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集（含答案）
> ⑧ APP客户端安全检测指南（安卓+IOS）

大纲

首先要找一份详细的大纲。

学习教程

第一阶段：零基础入门系列教程

该阶段学完即可年薪15w+

第二阶段：技术入门

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

该阶段学完年薪25w+

阶段三：高阶提升

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

该阶段学完即可年薪30w+

CTF比赛视频+题库+答案汇总

实战训练营

面试刷题

最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。

但是，我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”，其实是“无法开始”。

几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。

资料领取

上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 即可自动领取↓↓↓
或者
【点此链接】领取