2024年网络安全最全零基础毫无经验该如何入门学习网络安全？_网络安全零基础入门(2)，推荐一个GitHub项目

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

学习web安全除了需要清楚HTTP和HTTPS协议外，还需要了解web应用是如何搭建的。只有清楚它的结构才能更好地掌握它每一处薄弱点，所以网站开发相关知识体系也需要了解。学Python至少能看懂部分代码，掌握核心语法；web前端和web后端也需要学习。因为web是由前端你所看到的页面和后端数据储存组成。

进入web安全领域需要掌握哪些？

掌握OWASP TOP10等常见web漏洞原理与利用方式。例如SQL注入、文件上传、Webshell木马编写、命令执行、XSS跨站脚本攻击、CSRF跨站伪造请求等。

web渗透懂了之后就可以开始进行后渗透，就是持续控制进行内网横向渗透，web渗透可能不是你学习的最终目的，这时候就需要掌握相关系统层面漏洞，如ms17-010永恒之蓝等各种微软ms漏洞。如果想要进一步提升自己，kali Linux是一个很好的学习平台，例如它的metasploit平台能学习很多直接攻击手段，也有许多攻击工具。当然Kali Linux也是Linux，所以掌握Linux操作系统命令也是不可或缺的环节。Linux命令除了对这个有用，在工作中遇到客户服务器操作也能用到。或许可以说是中大型企业主流操作系统，不管是红帽、Ubuntu还是centos都相差无几。当然操作系统除了掌握Linux命令外，掌握dos的基本命令也有好处。

学会以上的并不代表你就是网络安全专家，从网络安全从业岗位来说，这仅仅只是算渗透测试工程师，虽然可以算作安全服务，当安全服务还有其他很多业务，例如护网、红蓝对抗、风险评估、等保测评和攻防演练等。除了安全服务部门，还有研发部，与网络通信领域一样，互联网安全产业中安全设备等硬件产品占了一般市场经济。网络安全防护并不全靠人工，所以研发部和互联网开发一样，主要进行网络安全产品软硬件开发，这就是安全领域内的程序员。

产品开发出来还需要销售，在安全行业有个岗位不仅很特殊而且还很重要，并不需要技术多厉害，但需要有大局观，要对客户整个网络安全构架有清楚认知，哪有有不足和需要改进的地方，如何改、需要什么样设备等都需要仔细考虑然后整理方案出来。这种人在安全领域叫售前工程师，一般对网络知识有很深的了解同时，对各类安全知识、安全标准、安全规则、相关法律法规都需要有足够了解。还需要具备跟客户沟通、写文案的能力。

除了售后，如果客户在安装好产品却不会用该怎么办？或是客户需要每天都有人来运维安全产品该怎么办？安全运维工程随之诞生，安全运维工程师又叫驻场工程师，一般是乙方以安全服务形式租给甲方。但这里的安全运维工程师和随便什么互联网公司都会招聘的安全运维工程师不一样，这个需要掌握一部分渗透知识和安全设备相关知识，除了做好每日工作、出具相关报告，有安全问题也需要及时配合解决，参与应急响应等。还有代码审计岗位，安全研究岗位，逆向相关等等。

从应用场景这个维度来分析，你所学习的安全也仅仅是普通的web安全跟系统安全，实际上生活中还有许多场景和所学知识不挂钩，如工业控制系统。什么是工业控制系统？就是跟生活生产相关的，水、电、化学产品、生活用品，原来都是工厂生产，人工流水线，随着互联网发展，他们也用上了自己的网络体系，使产品的出产更加方便快捷，但在方便快捷的同时也会催生很多安全问题，工控的软硬件系统跟微软操作系统完全不一样，DCS、SCADA、PLC等一系列工控相关系统都需要重新学习，这仅仅只是工控相关。

网络安全还有很多其他的方向，列入密码学，软件保护与破解等。没有人可以精通所有的领域，所有人学习网络安全都要根据自己的知识基础、兴趣爱好和职业发展类选择入门方向，这样才可以事半功倍。

​最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈

​

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

因篇幅有限，仅展示部分资料

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！