先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7
深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！
因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。
既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！
由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新
如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）
正文
《Python Cookbook》
这本书既有知识点的详细讲解，又有更多高阶用法的延伸，对于已经有一定基础但是掌握不牢的同学来说，无疑是值得拥有的好书。
《流畅的Python》
这本书对于Python的高级用法探究很深入，涵盖了数据结构、对象、并行与并发、元编程等多个方向。
二、网站推荐
1、Python 官网
Python初学者的法宝，如果你想下载Python，最好还是在这个网址去下，不要想着用一些不明来源的安装包。在这里，你不仅可以下载各种版本的Python源代码和安装程序，更有各种文献资料、Python交流社区，还会告诉你Python的最新行情，不得不感叹，这功能太强大！
2、菜鸟教程
站内的知识点很全面，无论你想学习哪种领域，都可以轻松在这里找到合适的资料。
3、Coursera
如果你英文比较好，交流没有问题的话，比较推荐这个网站。这是一个课程学习网站，内容涵盖编程各个领域，目前已经和200+所大学合作课程，还可以在线读学士、硕士学位。
当你学到这里，恭喜你，你已经入门了！
4、项目实战练习
现在，你需要寻找好的项目练手提升。
但这个过程，费时又费力，可以说是头号难题。
现在，好消息来了。最近，有人在GitHub上放了一座“金矿”。
里面有181个Python开源项目，涵盖了15个领域。
都有哪些资源？这15个领域，分别是：
互联网、音频、视频、图形、游戏、生产力、组织、通讯、教育、科学、CMS、ERP、静态站点、开发和其他。
其中，开发领域的项目最多，又分了11个小类别。
每一个项目，作者都给出了相应的介绍。并附上了导航链接，指向这个项目的GitHub主页（Repo）。
有些项目，也会给出这个项目成品主页的链接（Home），或者它的文档链接（Docs），或者维基百科页面的链接（WP）等等，来帮你尽可能全面的了解这个项目。
以互联网领域的第一个项目Reddit为例，作者在介绍它时称：
这是一个社交新闻论坛，有投票、评论等等。
导航链接上，给出了Repo（指向GitHub主页）和Home（指向Reddit主页）。
并给出了备注信息：已经在2017年归档了，也就是现在处于只读状态。
传送门：GitHub地址****
当你有了项目经验之后可以开始做兼职了
首先我们需要了解Python自由职业人可以做些什么？
1.爬虫
很多人入门Python的必修课之一就是web开发和爬虫。但是这两项想要赚钱的话，就必须知道开发什么爬什么数据才能赚钱。如果你都不知道的话问题也不大的，可以开个网店，或者猪八戒做服务外包。
这里呢，还是需要找到好的项目，举个舒服的例子就是：帮一些证券大佬抓取一些财经新闻或者是舆情相关的数据，开发玩了之后每个月要保证爬虫不挂的话基本上可以收入3-5k。自己买个云主机的话，一个月要两三百的成本，自己还能做别的事情。
2.量化交易
用python来完成量化交易是很方便的，方然不涉及到高频交易，对于新手来说，这边比较推荐的JionQuant，新手教程和在线Python策略开发环境我个人认为都是比较优化的，做Quant其实就是一个做数据挖掘的过程。不同的策略就是你手中能用的模型，选股，择时，资金管理就是你所要做的特征工程。不需要纠结是用均线策略或者是BOLL，找到策略适应的股和择时才是关键。
要追求稳定的收益的话，可以去考虑各种虚拟币交易市场搬砖，编程能力较弱的朋友可以考虑一下bots，统计逃离虽然也能稳定盈利但显然不合适个人了，一般需要HFT支持。
3.代写程序或者是外包
某宝上有不少的代写程序的，物美价廉，几百块就能搞定一套基于LAMP的xx管理系统，看看买家评论就会知道，绝大部分都是学生的大作业或者是毕设。
这些能转多少钱呢？首先是不要帮别人写论文，这是吃力不讨好的事情，基本上后期你就会处于一直改稿的阶段。一般本科毕设都是偏工程研发的，这类门槛低，通用的代码很多，基本上找到开源的改一改就能完成任务。硕士毕业的有很多偏机器学习的，实现一个overfitting的算法实现，基本上也就是1-2天的功夫，前者1-2K，后者2-3k。
Python高级进阶学习
数据结构与算法（Python）
数据结构和算法是一名程序开发人员的必备基本功，不是一朝一夕就能练成绝世高手的。冰冻三尺非一日之寒，需要我们平时不断的主动去学习积累。
这里我推荐一套由GitHub大佬写的数据结构与算法Python版PDF
在这个地方你可以花上三天时间来学习和练习
Python框架
如何有效学习Python编程？常用的框架都有哪些？Python是人工智能时代最常用的编程语言，而框架的出现降低程序之间的依赖性和耦合性，使代码重用性达到最高。很多参加Python学习的人都会学习框架，不过究竟哪个框架是程序员的最爱呢?下面就来给大家介绍一下常用的Python三大框架。
1、Django
Django是一个开放源代码的Web应用框架，采用了MVC的框架模式，即模型M，视图V和控制器C。Django的主要目的是简便、快速的开发数据库驱动的网站，强调快速开发和DRY(Do Not Repeat Yourself)原则。它强调代码复用,多个组件可以很方便的以"插件"形式服务于整个框架。Django有许多功能强大的第三方插件，你甚至可以很方便的开发出自己的工具包，这使得Django具有很强的可扩展性。
2、Flask
Flask是一个使用 Python 编写的轻量级 Web 应用框架，它使用简单的核心，没有默认使用的数据库、窗体验证工具，用extension 增加其他功能，也被称为 “microframework” 。
3、Tornado
Tornado是一种 Web 服务器软件的开源版本，独特之处在于其所有开发工具能够使用在应用开发的任意阶段以及任何档次的硬件资源上。而且完整集的Tornado工具可以使开发人员完全不用考虑与目标连接的策略或目标存储区大小。
Python入门简单，功能强大，非常适合初学者学习。不过出于自制力考虑，也为了系统学习积攒开发经验，很多人都会选择参加专业的学习。
如何找工作？
我是自学python转行的，然后两周内找到了工作。
我的经验是，转行并不难，没人指导就很难。
Python有哪些方向可以做。转行的简历该如何写，要注意什么。面试到底是怎么一回事儿？
所有的一切，我全部都会帮你搞定。因为就单单编程而言，并不难。不需要英语，不需要数学。
Python所做的就业岗位还挺多的
Python目前有的工作岗位：
爬虫 + python ----> 爬虫工程师
数学 + python ----> 机器学习算法工程师
django + python ----> web后端工程师
数据分析 + python ----> 数据分析师
我因为本身学历和经验的原因，我的方向是web后端开发
目前是在寻找python后端开发这一块的工作，使用的框架为django；
之前一直通过CSDN以及其他几家技术博客/论坛吸收大家的经验，在感激之余，也想输出点什么，造福大家，因此就有了这篇水文，希望大家能够多多吸取我的经验教训，早日找到一份自己满意的工作！
面试准备刷题和简历
面试的几家：北京的两家创业公司，规模均在40-50人之间；果壳（止步于电话面，拉钩投的）；知乎（止步于电话面，论坛发帖后的内推）；爱奇艺（拉钩上投的）。
面试这一轮下来，最大的感受就一个：平时一定要坚持每天都码点代码。就算再烂的项目，也要坚持上传github。。真的，只要你能坚持一周有5天以上都能持续上传Git，半年下来，面试官绝对对你刮目相看。
其他感受：不同的公司着重点都不一样，木桶原理，哪块都不能少。我就是因为平时只关注做自己的小博客系统，而没做其他的部分，导致爱奇艺倒在了手写代码上面…哎，忧伤。。平时多刷刷leetcode，看看剑指offer/面试金典，都是套路啊~~
面试这几家公司所遇到的面试/笔试题，目前还能记住的如下。虽然可能绝大部分都是基础，但希望大家不要只是看看就过去了，最好还是假装你被问到这个问题，你来把答案说出来或写出来：（不按公司分了）
Python语法以及其他基础部分
- 手写快排；堆排；几种常用排序的算法复杂度是多少；快排平均复杂度多少，最坏情况如何优化；
- 手写：已知一个长度n的无序列表，元素均是数字，要求把所有间隔为d的组合找出来，你写的解法算法复杂度多少；
- 手写：一个列表A=[A1，A2，…,An]，要求把列表中所有的组合情况打印出来；
- 手写：用一行python写出1+2+3+…+10**8 ；
- 手写python：用递归的方式判断字符串是否为回文；
- 单向链表长度未知，如何判断其中是否有环；
- 单向链表如何使用快速排序算法进行排序；
- 手写：一个长度n的无序数字元素列表，如何求中位数，如何尽快的估算中位数，你的算法复杂度是多少；
如何自学黑客&网络安全
黑客零基础入门学习路线&规划
初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。
8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的
视频配套资料&国内外网安书籍、文档&工具
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
一些笔者自己买的、其他平台白嫖不到的视频教程。
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
(https://img-blog.csdnimg.cn/img_convert/32eb4b22aa740233c5198d3c161b37e8.webp?x-oss-process=image/format,png)
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
[外链图片转存中…(img-c4YghRM6-1713358214442)]
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
1441
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
