如何自学黑客&网络安全
黑客零基础入门学习路线&规划
初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。
8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的
视频配套资料&国内外网安书籍、文档&工具
需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
一些笔者自己买的、其他平台白嫖不到的视频教程。
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
有一个女子，无数次祈祷，只望她的家人幸福快乐成长；
有一个女子，种花弹琴，不断向世界倾诉着她的小确幸。
最美的不是下雨天，而是陪你躲过雨的屋檐。人生最幸福的事莫过于得一知己到白头。
博士公示那天，两人兴奋开心的同时，更多的是为后续异地离别的不舍与担忧。如果可以选择，她可能不会再说什么“反正乱报着当英语练手”，因为这意味着四年的黔鄂分居；如果可以选择，他可能不会再选择回贵州当老师，因为当大学老师就需要不断提升学历。那不当老师，秀璋又怎么能遇见女神，他的教书梦又何去何从？
或许是秀璋好事做多了，上苍总会给他些怜悯。苦心人，天不负，博士考上那天，他哭了。真的感谢武汉大学，感谢彭老师，感谢这半年来亲朋好友、同事博友学生的祝福和鼓励，也感谢自己的付出，感恩家人和娜娜的陪伴。
那一刻，他发了个朋友圈，收到了很多人的赞和鼓励；那一刻，学生说“虽然遗憾之后杨老师不带我们了，但您值得更好的舞台，恭喜老师”；那一刻，博友说“好大的魄力，很高兴能认识您这样有极高追求的榜样”；那一刻，朋友说“去武汉好好打根基，明年我们来武大看樱花”；那一刻，同事说“好好读书，回来之后找个工资更好的工作，赚更多的钱”；那一刻，女神说“我一直知道你超努力超专注超厉害超辛苦，但没想到这么厉害，如果时间能回到半年前，我再也不会说什么练手，那时候我根本没有认真想过万一考上将意味着什么”。那一刻，秀璋写下：
千里马若有人赏识，不论对错，不为输赢。
未来几年定付出所有，好好跟着老师学习科研，伴着女神成长。
我一定要记住来时的路，是女神、是求知送我来到这里，
学成之后，定返黔继续教书育人，反哺家乡，勿忘心安。
回首，2016年我放弃北上广互联网，选择回到贵州当老师，很多同学都觉得我脑袋秀逗了，甚至是不解我为什么选择了一份清贫而又需要默默奉献的工作，然而只有我自己知道理想和初心在哪里，回贵州教书育人的想法从未迟疑。
转眼，自己的第三批学生已经毕业，这三年经历很多。无数学子从事了数据挖掘、计算机编程相关的工作；无数学生爱上了编程，写了很多Python、Java、C#的代码。每当学生叫我一声“秀璋老师”，觉得我的课堂特别有意思，能学以致用，我内心都好暖好暖，瞬间觉得这一切都是值得的。
未来，我希望自己能保持本色，让赤子之心不变色。即便遇到现实中的挫折，社会中的磨难，依然可以淡然处之，也依然可以历经万般难苦劫，犹如凉风轻拂面。再强调一句，回家乡最幸运之处，莫过于认识你； 最幸福的事，莫过于陪你走遍大好山河。秀璋为爱而活，向阳而生，留下的片片精彩，都是属于他和她的回忆。
接来下我将分享一篇考博的文章，望所有考博考研考公人不负前程，望所有人的付出都有回报。
本文纯属自己的愚见和感受，有错误或不足之处，还请博友们海涵！
一.Why
苔花如米小，也学牡丹开。
白天忙着研究生辅导员、招生毕业、学科建设相关的事情，晚上上完课已经九点，搞碗粉赶紧去赶车，到家已经深夜十一点，再写两小时代码，这就是我的一天。
大学之道，在明明德，在亲民，在止于至善。
这些年，我分享了《大数据技术及应用》《Python数据挖掘》《数据库》《Web网站设计》等课程，真的很享受给同学们上课。每当看到学生们提前一两个小时就来占座，前五排都被占了，而且都在很认真的写代码，非常欣慰，这是之前北理才看到的，而现在是Python大数据专业课。或许这就是我来这教书的目的，我相信不止有文学讲坛、电影赏析课程这么吸引人，计算机专业课同样可以。我也希望同学们从课程中学到有用的知识，一行代码、一个故事、一个项目，足矣! 我更坚信，未来我一定能培养出能去到像BATH这样顶尖互联网公司工作的贵州学生。因此，秀璋要走的路还很漫长，要学习的东西也还很多，但分享知识、教书育人的梦永不忘，不论在哪里。
这些年，我收到了很多CSDN博友的祝福和求知，包括一个工作之后的警察考上了中科院的研究生，一封来自河南陌生学生的求知邮件，虽未谋面，都很感动。已经记不清这是第多少个博友了，我们相互勉励、一起前行，我们不怨天，不尤人，我们在远方相互祝福、在CSDN偶遇。但我越来越感受到：自己需要更深入的做科学研究，只有学好才能分享更新的知识给学生。
所以，为什么要选择考博？
为的是能学到更深的知识，更好地做科研和教学；为的是能少做杂事，有更多的时间分享知识而不是把精力耗费在填写表格和跑腿中；为的是能让自己学历更强大起来，更自由地为家乡大数据做丝丝贡献。
孩儿立志出乡关，
学不成名誓不还。
埋骨何须桑梓地，
人生无处不青山。
如果你想当一名大学老师，我建议你读完博士再入高校，工作之后再考试，真的挺难。如果你从事计算机相关方向的专业，并且对教书不太感兴趣，我推荐你去北上广深的互联网。如果你是偏文科的方向，当个大学老师真的挺好的，两个寒暑假还不错。大学是要比互联网公司节奏慢很多，但也没有想象中的轻松，至少我教书三年，还没尝到过寒暑假的味道，假期都用来写项目、做本子、交流和学习了，而且日常工作真的挺多的。
二.Where
我不去想未来是平坦还是泥泞，只要热爱生命，一切都在意料之中。
那么，我到底报考哪个学校呢？
很多同学都会有这样一个疑问，下面谈谈我的一些愚见。
1.如果可以，尽量报考你的母校
母校意味着你更熟悉那个环境，能找到更适合的老师，初试可能就是你们期末考试的题目，复试的印象分也更好。而我却没有报考北理工，是因为有了家庭，人生最重要的就是家人，所以我选择了贵州周围的很多省份。所以我们计算机这个方向，如果想当老师的，建议一直读到博士；否则需要考虑的东西很多。
五月我考完贵州大学，这也是我的最后一个学校。这半年来，横跨贵州、云南、四川、重庆、湖南、湖北、福建等，有的太忙错过，有的时间冲突。回头看看，不论结果，这段奔波的经历我是真的享受，过程很苦，岁月却很美。
2.保持信心，提前联系导师
但这并不意味着报考非母校就考不上，很多人都是跨学校报考，包括我自己。考博士比考研要轻松些，比高考更简单，所以我希望你能考一个更好的学校，985、211都行，清华北大中科院更是可以尝试。但万万不可轻信“没有考不上的博士”，因为任何事情都需要付出，而且不一定有好的结果，你一定要保持好信心，而且一定要提前联系导师，发邮件介绍你的简历，并了解导师的方向，这个真的挺重要的。而不像我，面试前一天，都还没导师接收。
3.如何寻找方向和复习资料
接着你会问，如何寻找方向？怎么去找复习资料呢？
我就吃了这个亏 ，很多学校没有提前联系导师，没有复习资料，但也给出我的一些想法，仅供参考。博士的方向我建议你尽量找你正在做的方向，或者热门的方向，比如计算机的Web数据挖掘、大数据分析、人工智能、网络安全等，然后寻找排名靠前的学校进行报考。 通常学校的研究生招生网有历年的招生简章和报考网站，你可以从那里找到备考科目和对应书籍。 同时如果有机会，尝试去报考学校的打印店淘宝，说不定能找到历年的考题，或者CSDN、百度文库下载学校对应科目的本科试卷或研究生试卷。
总之，一切随缘。我就是通过课本来复习的，至于怎么复习，我在第三部分会详细介绍。
4.如果可以，尝试报考多个学校
这个建议可能不是很道德，但如果可以，我还是会建议你报考多个学校。我报了很多学校 ，最后去考的是中科院、武大和贵大。中科院计算所是我一直准备的，但很遗憾，英语差一分，虽然总分超了三十多分。但又很幸运，考上了武汉大学的博士，并且会用尽四年时光，为导师付出所有。
5.如果有工作，建议结合现实报考
如果你已经有工作了，又想报考博士，我建议你结合自身现实情况报考。如果现有工作不错，尝试保留工作，很多骨干计划、非全日制的工作都不错；如果现有单位不放，又十分想考博，那放弃工作未尝不可，即使是公务员、事业单位这样的温室，做些自己喜欢的事，也可以。但如果有了家庭，我希望你再好好考虑下，不论如何，秀璋都祝福你。
三.How
既然选择了战斗，便只顾风雨兼程。
接下来我就分享我是如何备考，如何战斗的。考试和面试是有技巧的，希望我分享的知识对你有一定帮助 ，不喜勿喷。
因为自己平时杂事真的很多，既是学科秘书，又是研究生辅导员，还有三门课程，主持参与近十个项目，哪有时间复习！哎，或许这也是我想考博回来做个专职教师，专心科研教学的原因吧。我的主要复习时间是寒假闭关、上下班校车中、深夜和午休的零散时间。
1.笔试
我主要复习的地点是贵阳的钟书阁书店，非常建议去图书馆或书店看书，这样的环境更好。自认为我还是很自律的，但是在家复习都会磨磨蹭蹭，消磨时光，所以最好去书店、考研教室这些地方。
这期间，从清早6点30到深夜9点30等校车的时间，我都用来学习；下班就先去书店，走路途中都是背模板，因为上班过程中真没时间。所以，如果你是应届生，你应该庆幸，大好的时光用来复习，更应该懂得珍惜。
(1) 英语
英语，所有大学基本都要考试的科目，甚至很多学校只考英语。而英语的考试中，中科院（清北）应该是最难的，体量很大，而且分数线很高，今年中科院是53分或57分；其次是比较好的985院校，再是其他学校。
英语考试作文你一定要准备好一个模板，并且能变换的模板，首先保证作文的分数，例如“There is a heated discussion about this picture recently…”。
接着购买相关的博士真题来做，同时可以注意些语法，如环球卓越《考博英语》系列书籍；甚至很多考研英语视频都可以学习的，比如何凯文老师的视频。单词阅读何凯文老师的《必考词汇突破全书》，1575个单词也不错。
重点：作文模板必背，真题必做，英语尽早复习，每天坚持。
(2) 专业课
前面讲解了你需要去报考学校官网找到对应考试科目及复习书籍，比如我报考中科院的就是《软件工程》和《算法设计》，其中算法涉及“数据结构+数据库+算法涉及”三本书籍；再如贵州大学是《离散数学》和《人工智能》，这些都需要你提前准备并进行复习。
通常考博的历年专业课试题都没有公开，如果可以，你需要去找到该学校对应课程的本科或研究生试题进行模拟。同时，我建议大家复习的时候一定做好笔记，尽量网上多找题目进行测试，并总结相关的规律和答案，自己归纳答题模板，当考试遇到类似题目，结合模板进行答题。
当慢慢的人生长途走向尾声的时候，财富荣耀也成为身外之物，记忆显得极为珍贵。一个偶然被唤醒的记忆，就像是小小的牡丹花一样，可以覆盖浩浩荡荡的天下事。“老去已忘天下事，梦中犹见牡丹花”，所以秀璋也只争朝夕，只留记忆，想来结果也不会太差，加油共勉。
重点：
1.考试的时候，试卷一定不能留空白，尽量将考试题目对应章节的点写上去，而且内容越多越好。如果是数据结构写代码的题目 ，一定增加一些算法的流程，并增加注释；如果可以，尝试记住几张流程图或框架图，将它们写到试卷中去。
2.记住整本书的基本逻辑，比如数据结构的线性表、栈和队列、树、图、排序、查找等内容，做题学会归纳知识点及常见考题。
3.如果题目实在没见过，尽量也写东西，比如数学考察概率分布，我就曾尝试用数据挖掘中决策树算法进行解决，并且题目写完整。
4.请记住该学科的前沿知识点，通常可能会有答题“谈谈你对xxx未来发展的理解”，比如计算机方向，可以尝试将“大数据、人工智能、物联网、5G技术移动”等联系起来。
2.面试
如果初试通过，尝试着告诉你的导师，整个过程多和导师联系，一方面是尊重导师，另一方面可能也对后面的复试有些许帮助。
(1) 英语
英语复试通常有两种：一是需要准备一个自我介绍，然后提问；二是部分学校会让你读论文，然后提问。提问回答时一定不能紧张，尽量不要说汉语，有条理地进行解答。因为我的英语实在太差，希望你好好准备就好，也分享一个我的自我介绍供博友参考。
(2) 专业知识
尽量做一个PPT将你的教学工作经历、科研成果、相关项目、实践获奖等进行展示，最重要的是选几个你拿得出手的算法成果进行分享。老师会提专业性问题，也不要紧张，结合自己的理解进行解答，如果是计算机方面，机器学习、深度学习、语义网、区块链等都是热门的问题。
(3) 审核制
现在很多大学都有审核制，通常需要一篇SCI第一作者就能进入复试。如果可以，建议你和导师发一篇第一作者或通讯作者的SCI，而且很多好大学现在都往审核制转变。
四.What
这半年，无数次奔波考试，这过程非常值得留恋，但更需要自己的不断勉励。考博很艰辛，读博更艰辛，希望每一个博士都学会珍惜和保护自己，都学有所成，做能做自己喜欢的事。苦心人，天不负，我最终的结果是很棒的，未来更值得期待。
Aspire to inspire until I expire!
三天只睡了6小时，还没忙完，又辗转高铁去往另一个城市，开启新的战场。谢谢女神的陪伴和连续两个通宵校稿，不论结果，这已经是最好的自己和最好的伴侣，至于明天的考试，感觉我就是来搞笑的(裸考)，但也是一段经历！人生漫漫，加油就好。
一天考三科，真挺累的，咬牙坚持，明天面试。感觉自己要么在奔波，要么就是在奔波的路上。花开花落皆有意，不负如来不负卿。继续奋战~
奋斗的青春最美丽，踏春而去，奔波不止。赶紧看看自己分享的网络攻防文章，局部刷新拿下这个站还是有点成就感的。工作三年，我从小菜鸟变成大菜鸟，她也从小记者变成了小警察。既然选择了战斗，便只顾风雨兼程，谢谢娜女神的陪伴
下班忙了一天之后，感觉整个人都要累趴了，但深夜还是要继续起来战斗，把该复习的都看看，把该准备的都做好，其他的听天命。
给大家的福利
零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
同时每个成长路线对应的板块都有配套的视频提供：
因篇幅有限，仅展示部分资料
网络安全面试题
绿盟护网行动
还有大家最喜欢的黑客技术
网络安全源码合集+工具包
所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~
需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
