【一文爽】已入化境的网络安全学习路线一条龙 从零基础入门到精通

刨除一些大型企业和政府机构，一些非一线城市的中小企业和民营企业的安全人才需求也逐渐变多，可供求职者选择的相关岗位也在同步增加。这意味着，网络安全行业市场需求十分wang’l旺盛，发展机会和空间十足，有利于网络安全人才的涌入。

薪资待遇

对于求职者最关心的薪资问题，从《19年中国网络安全与功能安全人才白皮书》中可以看出，19年我国网络安全人才的平均年薪为24.29万元。

而随着网络安全市场规模的扩大，市场需求的增高，网络安全人才的薪资还会进一步增加。

学什么？

成为网络安全工程师，需要经历3各阶段：初级安全工程师→中级安全工程师→高级安全工程师，每一阶段需要掌握的技术点也各不相同，因而如果你想成为行业里的“尖子生”，必须要掌握更多知识，成为一个复合型人才。

想知道网络安全学什么，怎么学。首先，你要知道网络安全是个很全面的岗位和学科，所以包含的内容非常广，大致包含以下核心技能：

渗透测试、代码审计、安全解决方案、安全开发、应急响应、全链路攻防渗透、主动布防、态势感知、信息收集、自动化工具使用

其次，你要了解网络安全它不是一个可以停止的岗位和学科，所以你要根据每一年市面上新增的技能来丰富自己的能力，近年来市面上大致新增了以下技能：

Docker容器安全、CSRF攻防、全链路攻防渗透、WAF绕过、代码审计、应急响应、数据库安全、漏洞扫描、预警防护、主动布防等

最后我们再来谈谈网络安全到底需要学什么？

第一部分：安全基础

• 1.1.网铬安全行业与法规
• 1.2.Linux 操作系统
• 1.3.计算机网铬基础
• 1.4.HTML 基础
• 1.5.JavaScript?基础
• 1.6.PHP 入门
• 1.7.MyQL 基础
• 1.8.Python 编程

第二部分：Web安全

• 2.1.信息收集
• 2.2.SQL 注入漏洞
• 2.3.CSRF 漏洞
• 2.4.XSS 漏洞
• 2.5.文件上传漏洞
• 2.6.文件包含漏洞
• 2.7.SSRF 漏洞
• 2.8.XXE 漏洞
• 2.9.远程代码执行漏洞
• 2.10.密码暴力猜解与防御
• 2.11.JWT 渗透与防御
• 2.12.逻辑漏洞
• 2.13.Redis 未授权访问漏洞
• 2.14.反序列化漏洞渗透与防御
• 2.15.AWVS 漏洞扫描
• 2.16.Appscan 漏洞扫描
• 2.17.Nessus 漏洞扫描
• 2.18.Burp Sui te 从入门到实战

第三部分：渗透实战

• 3.1.CVE 漏洞复现
• 3.2.vulnhub 靶场实战系列
• 3.3.挖漏洞项目实战
• 3.4.实战漏洞挖掘经验分享
• 3.5.2023HW 实战专题
• 3.6.网络安全面试就业指导课

第四部分： 企业安全体系建设

• 4.1.等级保护
• 4.2.应急响应
• 4.3.代码审计
• 4.4.风险评估
• 4.5.安全巡检
• 4.6.数据安全

第五部分：后渗透

• 5.1.MSF-Metasploit Fram ework
• 5.2.CS-CobaltStrike
• 5.3.内网渗透
• 5.4.系统权限提升渗透与防御

第六部分:代码审计

• 5.1.MSF-Metasploit Framework
• 5.2.CS-CobaltStrike
• 5.3.内网渗透
• 5.4.系统权限提升渗透与防御

第七部分：二进制安全

• 7.1.汇编语言程序设计
• 7.2.C 语言编程入门
• 7.3.C++编程入门
• 7.4.Windows 逆向进阶版
• 7.5.免杀-反杀毒技术
• 7.6.安卓逆向
• 7.7.Web Js逆向

第八部分:协议漏洞

• 8.1.DOS 与 DDOS 参透与防御
• 8.2.无线相关渗透与防御
• 8.3.ARP 渗透与防御

第九部分：编程进阶

• 9.1.HTML5+CSS3 零基础到实战
• 9.2.Shell 编程
• 9.3.Golang 语法精讲

第十部分：CTF

• 10.1.CTF 夺旗赛
• 10.2.密码学与网络安全

总的来说只需学习10部分 时间4-6个月即可去就业了！

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！