如何自学黑客&网络安全
黑客零基础入门学习路线&规划
初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。
8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的
视频配套资料&国内外网安书籍、文档&工具
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
一些笔者自己买的、其他平台白嫖不到的视频教程。
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
+ 字符串类型， 之所以选择在常量池中进行空间的开辟， 而不是在堆上。 原因是需要使用 **享元原则** 。
// 当第一次使用到"hello world"这个字符串的时候， 常量池中并没有这块内存。
// 此时， 就需要去开辟一块新的空间， 存储为 "hello world"， 并且把空间的地址赋值给了str1。
String str1 = "hello world";
// 当再次使用到 "hello world" 这个字符串的时候， 常量池中现在是有这块空间的。
// 此时， 就不需要在开辟新的空间了， 直接将现有的这个空间地址赋值给 str2。
String str2 = "hello world";
// 即： str1 和 str2 现在都指向 "hello world"
System.out.println(str1 == str2);
- String str = new String(“hello world”);
- String是一个Java中用来描述字符串的类， 里面是有构造方法的。
- 通过String类提供的构造方法， 实例化的字符串对象， 在堆上开辟的空间。 在堆空间中， 有一个内部维护的属性， 指向了常量池中的某一块空间。
// 在堆上开辟了一个String对象的空间， 把这个堆上空间的地址给了str1
// 在堆空间中， 有一个内部的属性， 指向了常量池中的 "hello world"
String str1 = new String("hello world");
// 在堆上开辟了一个String对象的空间， 把这个堆上空间的地址给了str2
// 在堆空间中， 有一个内部的属性， 指向了常量池中的 "hello world"
String str2 = new String("hello world");
System.out.println(str1 == str2); // false： 因为此时 str1和str2 里面存储的是两块堆空间的地址。
System.out.println(str1.equals(str2)); // true: 因为在String类中，已经重写过equals方法了， 重写的实现为比较实际指向的常量池中的字符串。
13.1.3 字符串拼接的内存分析
- 直接使用两个字符串字面量进行拼接
- 其实， 就是直接将两个由双引号直接括起来的字符串进行拼接 。 类似于
String str = "hello" + "world";。 - 这里， 直接在常量池中进行空间操作。 将常量池中拼接之后的结果， 地址给 str 进行赋值。
- 其实， 就是直接将两个由双引号直接括起来的字符串进行拼接 。 类似于
- 使用一个字符串变量和其他的进行拼接
- 这里的拼接， 不是在常量池中直接完成的。
- 在这个拼接的过程中， 隐式的实例化了一个String类的对象， 在堆上开辟了空间。 堆上空间内部维护了一个指向了常量池中拼接结果的一个属性。 这个堆上的空间地址给左侧的引用进行了赋值。
13.2. 字符串的常用方法
13.2.1. 字符串的构造方法
13.2.1.1. 字符串构造方法列举
13.2.1.2. 示例代码
/**
* @Description 字符串的构造方法
*/
public class StringMethod1 {
public static void main(String[] args) {
// 1. 无参构造， 实例化一个空的字符串对象。 所谓的空字符串，其实是 "", 并不是null。
String s1 = new String(); // String s1 = "";
System.out.println(s1);
// 2. 通过一个字符串， 实例化另外一个字符串。
String s2 = new String("hello");
System.out.println(s2);
char[] arr1 = { 'h', 'e', 'l', 'l', 'o' };
// 3. 通过一个字符数组， 实例化一个字符串。将字符数组中的所有的字符拼接到一起。
String s3 = new String(arr1);
System.out.println(s3);
// 4. 通过一个字符数组， 实例化一个字符串。 将字符数组中的指定范围的字符拼接到一起。
String s4 = new String(arr1, 2, 3);
System.out.println(s4);
byte[] arr2 = { 97, 98, 99, 100, 101, 102, 103, 104 };
// 5. 将一个字节数组中的每一个字节，转成对应的字符，再拼接到一起，组成一个字符串。
String s5 = new String(arr2);
System.out.println(s5);
// 6. 将一个字节数组中的offset位开始，取length个字节，将每一个字节，转成对应的字符，再拼接到一起，组成一个字符串。
String s6 = new String(arr2, 2, 4);
System.out.println(s6);
}
}
13.2.2. 字符串的非静态方法
13.2.2.1. 前言
因为字符串， 是常量。 任何的修改字符串的操作， 都不会对所修改的字符串造成任何的影响。 所有的对字符串的修改操作， 其实都是实例化了新的字符串对象。 在这个新的字符串中， 存储了修改之后的结果。 并将这个新的字符串以返回值的形式返回。 所以， 如果需要得到对一个字符串修改之后的结果， 需要接收方法的返回值。
13.2.2.2. 常用的非静态方法
13.2.2.3. 示例代码
import java.util.Arrays;
/**
* @Description 字符串常用的非静态方法
*/
public class StringMethod2 {
public static void main(String[] args) {
// 1. 字符串的拼接，效率比加号拼接高
String ret1 = "hello".concat("world");
System.out.println(ret1); // helloworld
// 2. 字符串截取
String ret2 = "hello world".substring(3);
System.out.println(ret2); // lo world
String ret3 = "hello world".substring(3, 8);
System.out.println(ret3); // lo wo
// *. 字符序列截取
CharSequence charSequence = "hello world".subSequence(3, 8);
System.out.println(charSequence);
// 3. 用新的字符替换原字符串中所有的旧的字符
String ret4 = "hello world".replace('l', 'L');
System.out.println(ret4); // heLLo worLd
// 4. 用新的字符序列替换原字符串中所有的旧的字符序列
String ret5 = "hello world".replace("ll", "~");
System.out.println(ret5); // he~o world
// 5. 转成字符数组
char[] ret6 = "hello world".toCharArray();
System.out.println(Arrays.toString(ret6)); // [h, e, l, l, o, , w, o, r, l, d]
// 6. 转成字节数组
byte[] ret7 = "hello world".getBytes();
System.out.println(Arrays.toString(ret7)); // [104, 101, 108, 108, 111, 32, 119, 111, 114, 108, 100]
// 7. 获取某一个字符在一个字符串中第一次出现的下标。
int ret8 = "hello world".indexOf('L');
System.out.println(ret8); // 2
// 8. 获取某一个字符在一个字符串中从fromIndex位开始往后，第一次出现的下标。
int ret9 = "hello world".indexOf('l', 4);
System.out.println(ret9); // 9
// 9. 获取某一个字符在一个字符串中最后一次出现的下标。
int ret10 = "hello world".lastIndexOf('o');
System.out.println(ret10); // 7
// 10. 获取某一个字符在一个字符串中，从fromIndex位开始往前，最后一次出现的下标
int ret11 = "hello world".lastIndexOf('o', 5);
System.out.println(ret11); // 4
// 11. 字符串大小写字母转变
System.out.println("hello WORLD".toUpperCase());
System.out.println("hello WORLD".toLowerCase());
// 12. 判断一个字符串中， 是否包含另外一个字符串。
System.out.println("hello world".contains("loo"));
// 需求：判断一个字符串中是否包含某一个字符
// 答案：或者这个字符在字符串中出现的下标，如果不是-1，说明包含。
// 13. 判断一个字符串， 是否是以指定的字符串作为开头。
System.out.println("哈利波特与魔法石.mp4".startsWith("哈利波特"));
System.out.println("哈利波特与魔法石.mp4".endsWith(".mp4"));
// 14. 去除一个字符串首尾的空格
System.out.println(" hello world ".trim());
// 15. 判断两个字符串的内容是否相同
System.out.println("hello world".equals("HELLO WORLD"));
System.out.println("hello world".equalsIgnoreCase("HELLO WORLD")); // true
// 16. 比较两个字符串的大小
// > 0: 前面的字符串 > 参数字符串
// == 0: 两个字符串大小相等
// < 0: 前面的字符串 < 参数字符串
// 比较逻辑：
// 依次比较每一位的字符的大小。
// 如果某一次的字符比较可以分出大小，本次的比较结果将作为整体的字符串的比较结果。
int result = "hello world".compareTo("hh");
System.out.println(result);
}
}
13.2.3. 字符串的静态方法
13.2.3.1. 常用的静态方法
13.2.3.2. 示例代码
/**
* @Description
*/
public class StringMethod3 {
public static void main(String[] args) {
// 将若干个字符串拼接到一起，在拼接的时候，元素与元素之间以指定的分隔符进行分隔
String str1 = String.join(", ", "lily", "lucy", "uncle wang", "polly");
System.out.println(str1);
float score = 100;
String name ="xiaoming";
int age = 19;
// 大家好，我叫xiaoming，今年19岁了，本次考试考了100分。
/**
* 常见占位符:
* %s : 替代字符串 -> %ns: 凑够n位字符串，如果不够，补空格
* %d : 整型数字占位符 -> %nd: 凑够n位，如果不够补空格。
* %f : 浮点型数字占位符 -> %.nf: 保留小数点后面指定位的数字
* %c : 字符型占位符
*/
String str2 = String.format("大家好，我叫%11s，今年%03d岁了，本次考试考了%.6f分。", name, age, score);
System.out.println(str2);
}
}
13.3. StringBuffer和StringBuilder类
13.3.1. 概念
都是用来操作字符串的类。
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！
王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。
对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！
【完整版领取方式在文末！！】
93道网络安全面试题
内容实在太多，不一一截图了
黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
😝朋友们如果有需要的话，可以联系领取~
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供：
2️⃣视频配套工具&国内外网安书籍、文档
① 工具
② 视频
③ 书籍
资源较为敏感，未展示全面，需要的最下面获取
② 简历模板
因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
