2024年网安最全网络安全（黑客技术）—2024零基础自学手册(1)

###  三、网络安全的知识多而杂，怎么科学合理安排？


#### 1、基础阶段

中华人民共和国网络安全法 （包含18个知识点）
Linux操作系统 （包含16个知识点）
计算机网络 （包含12个知识点）
SHELL （包含14个知识点）
HTML/CSS （包含44个知识点）
JavaScript （包含41个知识点）
PHP入门 （包含12个知识点）
MySQL数据库 （包含30个知识点）
Python （包含18个知识点）

> 
> 入门的第一步是系统化的学习计算机基础知识，也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。
> 
> 
> 


#### 2、渗透阶段

SQL注入的渗透与防御（包含36个知识点）
XSS相关渗透与防御（包含12个知识点）
上传验证渗透与防御（包含16个知识点）
文件包含渗透与防御（包含12个知识点）
CSRF渗透与防御（包含7个知识点）
SSRF渗透与防御（包含6个知识点）
XXE渗透与防御（包含5个知识点）
远程代码执行渗透与防御（包含7个知识点）

> 
> 掌握常见漏洞的原理、使用、防御等知识。Web渗透阶段还是需要掌握一些必要的工具。
> 
> 
> 主要要掌握的工具和平台：burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具ssrs、hydra、medusa、airspoof等，以上工具的练习完全可以利用上面的开源靶场去练习就足够了。
> 
> 
> 


#### 3、安全管理（提升）

渗透报告编写（包含21个知识点）
等级保护2.0（包含50个知识点）
应急响应（包含5个知识点）
代码审计（包含8个知识点）
风险评估（包含11个知识点）
安全巡检（包含12个知识点）
数据安全（包含25个知识点）

> 
> 主要包括渗透报告编写、网络安全等级保护的定级、应急响应、代码审计、风险评估、安全巡检、数据安全、法律法规汇编等。
> 
> 
> 这一阶段主要针对已经从事网络安全相关工作需要提升进阶成管理层的岗位。
> 
> 
> **如果你只学习参加工程师方面的岗位，这一阶段可学可不学。**
> 
> 
> 


#### 4、提升阶段（提升）

密码学（包含34个知识点）
JavaSE入门（包含92个知识点）
C语言（包含140个知识点）
C++语言（包含181个知识点）
Windows逆向（包含46个知识点）
CTF夺旗赛（包含36个知识点）
Android逆向（包含40个知识点）

> 
> 主要包括密码学、JavaSE、C语言、C++、Windows逆向、CTF夺旗赛、Android逆向等。
> 
> 
> 主要针对已经从事网络安全相关工作需要提升进阶安全架构需要提升的知识。
> 
> 
> 


### 四、网络安全学习路线


如果你真的想通过自学的方式入门网络安全的话，那建议你看看下面这个学习路线图，具体到每个知识点学多久，怎么学，自学时间共计半年左右，亲测有效，看不清的可以找我拿原图**（文末有惊喜）**：


![](https://img-blog.csdnimg.cn/direct/521ee329c7f049f6a2b805b7c5169296.png)



####   阶段一：基础入门



> 
> 渗透测试基础  
>  网络基础  
>  操作系统基础  
>  Web安全基础  
>  数据库基础  
>  编程基础  
>  CTF基础
> 
> 
> 


#### 阶段二：技术进阶（到了这一步你才算入门）



> 
> 弱口令与口令爆破  
>  XSS漏洞  
>  CSRF漏洞  
>  SSRF漏洞  
>  XXE漏洞  
>  SQL注入  
>  任意文件操作漏洞  
>  业务逻辑漏洞
> 
> 
> 


#### 阶段三：高阶提升



> 
> 反序列化漏洞  
>  RCE  
>  综合靶场实操项目  
>  内网渗透  
>  流量分析  
>  日志分析  
>  恶意代码分析  
>  应急响应  
>  实战训练
> 
> 
> 



### 最后



> 
>        在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。  
>  此时我们的选择也可以很多，比如CSDN，比如知乎，再比如B站，都有很多人在分享自己的学习资料，但我觉得这里存在的很大一个问题就是不连贯、不完善，大部分免费分享的教程，都是**东一块西一块**，**前言不搭后语**，**学着学着就蒙了**，这是我自学之后的亲身感受。
> 
> 
> 



> 
>        如果你确实想自学的话，我可以把我自己整理收藏的这些**教程**分享给你，里面不仅有web安全，还有渗透测试等等内容，包含**电子书**、**面试题**、**pdf文档**、**视频**以及相关的课件笔记，我都已经学过了，**点赞收藏评论区留言**“**已关注 求** ”！都可以免费分享给大家！等不及的小伙伴也可以直接**厚台踢我**！或者**关注我之后后台会自动发送给大家**！关注后大家注意看后台消息就行！
> 
> 
> 



> 
>     给小伙伴们的意见是想清楚，**自学网络安全没有捷径**，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。
> 
> 
> 


**网络安全学习资料和教程，关注自动发送**


![](https://img-blog.csdnimg.cn/9cb1ade668ce4b759b50873e93dc952f.png)


**黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）**


![](https://img-blog.csdnimg.cn/direct/07963381d329483da6fa208e3e02bba7.png)



 **推荐书籍入门**



> 
>   
> **点赞收藏评论区留言“已关注 求 ”！都可以分享给大家！（包含电子书单）**
> 
> 
> 


**计算机操作系统：  
 【1】编码：隐藏在计算机软硬件背后的语言**


**【2】深入理解操作系统**


**【3】深入理解windows操作系统**


**【4】Linux内核与实现**


**编程开发类：  
 【1】 windows程序设计**


**【2】windwos核心变成**


**【3】Linux程序设计**


**【4】unix环境高级变成**


**【5】IOS变成**


**【6】第一行代码Android**


**【7】C程序语言设计**


**【8】C primer plus**


**【9】C和指针**


**【10】C专家编程**


**【11】C陷阱与缺陷**


**【12】汇编语言（王爽）**


**【13】java核心技术**


**【14】java编程思想**


**【15】Python核心编程**


**【16】Linuxshell脚本攻略**


**【17】算法导论**


**【18】编译原理**


**【19】编译与反编译技术实战**


**【20】代码整洁之道**



**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.csdn.net/topics/618540462)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**