如何自学黑客&网络安全
黑客零基础入门学习路线&规划
初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。
8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的
视频配套资料&国内外网安书籍、文档&工具
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
一些笔者自己买的、其他平台白嫖不到的视频教程。
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
├── ORACLE+Extended+RAC实战.pdf
├── ORACLE_数据库日常工作维护知识总结.pdf
├── Oracle+10046+Trace+的取得和解析方法±+陈晓辉+_2021.4.13墨天轮直播.pdf
├── Oracle+11G+原地升级+19C+PDB.pdf
├── Oracle+11g+RAC–安装参考手册.pdf
├── Oracle+11g安装后参数规范设置.pdf
├── Oracle+12c+Data+Guard配置手册-01.pdf
├── Oracle+12c+Data+Guard维护手册-02.pdf
├── Oracle+19c和20c新特性解密-杨廷琨.pdf
├── Oracle+21c数据库单实例数据库部署手册-heaven+yin.pdf
├── Oracle+ASM+最佳实践指南.pdf
├── Oracle+DBA关键技能+备份与恢复最佳实践.pdf
├── Oracle+DBA工作学习日志.pdf
├── Oracle+DataGuard备份恢复最佳实践-姚远.pdf
├── Oracle+Goldengate+实战项目总结.pdf
├── Oracle+RAC+心跳机制.pdf
├── Oracle+RAC+集群安装部署±+邦德_2021.9.16墨天轮直播.pdf
├── Oracle+RAC集群体系结构完美解析.pdf
├── Oracle+RAC数据库环境安装配置手册+For+RHEL.pdf
├── Oracle+RMAN参考手册.pdf
├── Oracle+Rman备份规划笔记.docx
├── Oracle+SQL+优化学习记录.pdf
├── Oracle+SQL+编程最佳实践.pdf
├── Oracle+SQL性能优化40条.docx
├── Oracle+SQL语句优化53个规则详解.pdf
├── Oracle+dataguard容灾技术实战.pdf
├── Oracle+基于AWR+ASH的性能分析±+李华_2021.4.08墨天轮直播.pdf
├── Oracle+数据库SQL和PLSQl实例教程.pdf
├── Oracle+集群资源启停v1.5.pdf
├── Oracle+数据库闪回恢复v1.5.pdf
├── Oracle+数据库表空间扩容v1.5.pdf
├── Oracle+数据库归档日志清理v1.5.pdf
├── Oracle+数据库静态参数修改v1.5.pdf
├── Oracle+数据库索引创建及重建v1.5.pdf
├── Oracle+数据库用户创建及属性修改v1.5.pdf
├── Oracle+在不同的场景下选择最合适的性能诊断工具.pdf
├── Oracle19c+RAC+for+Centos7.6最详细安装文档.pdf
├── Oracle常用sql积累.txt.txt
├── Oracle技能表.docx
├── Oracle巡检手册.docx
├── Oracle性能优化_ASH视图.pptx
├── Oracle数据库升级+最佳实践…pdf
├── Oracle集群搭建步骤.docx
├── Oracle系统调优详解.pdf
├── Oracle的系统异常手册.pdf
├── Oracle数据库关键知识点+体系架构-全揭秘.pdf
├── Oracle导入导出技术规范.doc
├── Oracle数据库日常管理方案.docx
├── Oracle数据库异构上云最佳实践-唐修.pdf
├── Oracle诊断性能问题时常用脚本工具±+张维照_2021.4.15墨天轮直播.pdf
├── Oracle技术加油站：快速处理紧急性能问题的工具与经验±+银醇超+2021.6.03墨天轮直播.pdf
├── POLARDB产品架构与实现-周振兴.pdf
├── mysql+ocp课程1.pdf
├── mysql高级知识笔记.pdf
├── one+size+does+not+fit+all±+杜小勇.pdf
├── oracle+找出最耗资源的sql+.txt
├── 《2021中国灾备行业白皮书》.pdf
├── 《MySQL查询优化》-+杨明翰2021.0304墨天轮直播.pdf
├── 《Oracle数据库SQL执行计划的取得和解析》陈晓辉-2021.2.23墨天轮直播.pdf
├── 朱洁-NoSQL最新技术发展趋势.pdf
├── 腾讯-TDSQL-多级一致性-李海翔.pdf
├── 王鹏-openGauss+MOT（内存表）DBA指南.pdf
├── 高波-openGauss数据库WDR报告和性能调优.pdf
├── 彭冲-openGauss实践总结.pdf
├── 杨林-腾讯CMongo架构与优化实践.pdf
├── 张良-携程MySQL数据库容器化实践.pdf
├── 初见-揭开Oracle+RAC的神秘面纱.pdf
├── 林春-从传统Oracle数据库往云时代MySQL数据库的转型实践.pdf
├── 林豪-爱奇艺大数据OLAP体系演进.pdf
├── 何军-元数据治理在企业中的实践.pdf
├── 吴镝-字节跳动分布式数据库实践.pdf
├── 王涛-阿里巴巴电商数据库上云实践.pdf
├── 程实-云原生时代的数据库管理实践.pdf
├── 路希-爱奇艺数据库自动化运维之路.pdf
├── 韦娜-平安数据库开发质量管理实践.pdf
├── 刘迪-腾讯云数据库自治的探索与突破.pdf
├── 张良-贝壳找房数据库服务综合治理之路.pdf
├── 王勇-分布式列存数据库在同程艺龙的应用.pdf
├── 张磊-新浪微博数据库资源调度平台架构实践.pdf
├── 张鑫-基于阿里云云原生的异地多活解决方案.pdf
├── 高攀-分布式图数据库在贝壳找房的应用实践.pdf
├── 张文-腾讯金融分布式数据库在核心系统改造的实践.pdf
├── 沈剑-避免删库跑路黑天鹅，快狗打车数据库架构最佳实践.pdf
├── 邢镔-工业数据治理是企业实现数据资产价值变现的唯一途径.pdf
├── 查看AWR报告的10个技巧.pdf
├── 基于NLP的日志异常检测-张圣林.pdf
├── 高效SQL语句编写_dtcc2020_杨廷琨.pdf
├── 腾讯TXSQL赋能云分布式数据库CynosDB-尚博.pdf
├── 吕琳_AWS全球数据库解决方案“三剑客”.pdf
├── 韩锋_AnalyticDB，金融级云原生数据仓库及最佳实践.pdf
├── 贺磊_NewSQL在360的应用与实践.pdf
├── 苏强_腾讯云TDSQL助力金融行业加速数字化转型.pdf
├── 丁岩_中兴通讯GoldenDB在金融核心业务的应用与实践.pdf
├── 朱鹏_招行基于K8S构筑容器数据库平台建设及应用实践.pdf
├── 赵培_创新新技术+共赢新生态.pdf
├── 张昆_华为云数据库GaussDB加速企业数字化转型.pdf
├── 智锦_数据驱动的多云平台.pdf
├── 巩飞_大规模多种数据库热点SQL质量分析.pdf
├── 张敏_研发运营一体化落地实践.pdf
├── 德哥_全面揭秘云数据库新形态MyBase.pdf
├── 刘迪_腾讯云数据库自治服务的最佳实践.pdf
├── 王磊_百亿级数据如何实现秒级复杂查询.pdf
├── 孙玄_构建满足业务海量存储和高并发的数据库设计与实践.pdf
├── 陈琢_腾讯云数据库打造国产化生态，助力政企数字化转型.pdf
├── 韩富晟(颜然)_OceanBase分布式数据库的新征程.pdf
├── 私有化+RDS+在金融行业的落地实践-周文雅.pdf
├── 孔再华–民生银行数据库智能运维实践.pdf
├── 王广友-MGR在美团点评中的优化.pdf
├── 赵飞祥-MySQL数据库与PostgreSQL数据库高可用分析与实践.pdf
├── 王竹峰-MySQL中间件中关于用户验证的思考与实践.pdf
├── 赵殿奎-Oracle到PolarDB平滑迁移之路.pdf
├── 张韶全-SuperSQL：数据湖时代的高性能SQL引擎.pdf
├── 陈彦杰-eBay+Marketing+Feeds在十亿数据场景下的架构演变和NewSQL的实践尝试.pdf
├── 王天庆-openGauss的AI特性.pdf
├── 贾军锋-openGauss主备HA.pdf
├── 田文罡-openGauss体系架构.pdf
├── 高云龙-openGauss最佳参数实践+openGauss与PostgreSQL对比+openGauss常用监控工具.pdf
├── 吴炳锡-官方MySQL在高可用演进之路.pdf
├── 吕海波-借鉴Oracle，深入修改MySQLPostgreSQL内核代码.pdf
├── 叶正盛-数据库+2025.pdf
├── 宁方伟-时序数据库InfluxDB在微服务建设中的实践.pdf
├── 张成远-云数据库建设实践.pdf
├── 李章梅-百度图数据库实践.pdf
├── 童学敏-机器学习数据中台.pdf
├── 高新刚-数据库安全与审计.pdf
├── 林镇熙-工商银行核心应用MySQL治理实践.pdf
├── 林晓斌-浅谈数据库服务和架构演讲.pdf
├── 邵宗文-图数据库行业发展及场景应用.pdf
├── 杨小华-金融行业数据库云平台建设实践.pdf
├── 赵仕荣-银联分布式缓存的异地多活实践.pdf
├── 顾喜德-京东物流大数据架构应用与实践.pdf
├── 魏兴华-构建新一代数据库平台基础设施.pdf
├── 杨奇龙-有赞每秒万级订单的数据库优化实践.pdf
├── 母延年-万亿数据库核心存储引擎实现与应用.pdf
├── 马金韬-爱奇艺数据仓库平台和服务建设实践.pdf
├── 陈志刚-金融行业企业级数据架构变革规划及落地实践.pdf
├── 刘伯宇-易鲸捷国产分布式数据库银行核心交易系统落地实践.pdf
├── 成思敏-数字时代构建数据库运作的效能与效益管控方法体系.pdf
├── 华为云GaussDB加速企业数字变革与实践及新品发布-张昆.pdf
├── 升级到Oracle+19c最佳实践指南.pdf
├── 为什么PG这么火-德哥+.pdf
├── 从一条SQL看基于ORACLE的SQL优化-丁俊.pdf
├── 张绍勇_GBase+8a+MPP逻辑数据仓库助力新一代数据仓库和数据中台建设-V3.pdf
├── 徐轶韬_MySQL8.0最新动态.pdf
├── 杨廷琨_Oracle+In+Memory最佳实践.pdf
├── 张维照_Oracle的自治数据库和自动化运维新特性与新进展.pdf
├── 罗炳森_SQL等价改写核心思想.pdf
├── 陈爱声_TBase运维平台架构分享.pdf
├── 黄东旭_TiDB数据驱动的企业智能化转型新方向.pdf
├── 田文罡_openGauss数据库新特性和未来演进.pdf
├── 周彦伟_基于ArkDB产品体系的新一代数据智能服务实践之路.pdf
├── 苏光牛_数聚GaussDB，使能政企智能升级，普惠千行万业.pdf
├── 冯若航_大规模PostgreSQL集群监控实战——开源PG监控解决方案.pdf
├── 许建辉_金融级STP分布式事务如何支撑数千节点扩展.pdf
├── 王云龙_从同构到异构：DTS如何打破数据孤岛.pdf
├── 王义成_新基建浪潮下的智能数据库.pdf
├── 朱学昊_基于多棱镜的运维转型探索和实践.pdf
├── 罗海雄_另辟蹊径，不同角度的故障诊断案例.pdf
├── 訚赛华_数据中台架构——企业数据化最佳实践.pdf
├── 张雁飞_云时代的数据库技术创新及应用方案分享.pdf
├── 金学东_从可迁到好迁：人大金仓打造国产数据库生态++助力企业国产化转型.pdf
├── 陈春生_数据库智能运维（含手机端远程运维）建设实践.pdf
├── 陈现麟_伴鱼数据库架构选型及平台化建设的思考与实践.pdf
├── 隋景鹏_易鲸捷国产数据库在银行核心系统中的应用实战.pdf
├── 金官丁_检验国产分布式事务数据库技术架构与核心算法的方法论–热璞数据库HotDB.pdf
├── 并行不悖±+Oracle数据库的并行执行±+杨廷琨_2021.4.01墨天轮直播.pdf
├── 风云际会-Oracle+Cloud+的新特性与创新-Kamus.pdf
├── 大道至简-科学SQL优化-云游华夏全国ACS客户巡回技术讲座-老虎刘.pdf
├── 金声玉振-数据库技术和生态变革创新的十年-盖国强.pdf
├── 云和恩墨2019年度精品文章合刊.pdf
├── 信通院：2021年数据库发展研究报告.pdf
├── 一个顶级DBA的自我修养.pdf
├── 中兴通讯GoldenDB分布式数据库架构及核心功能-20200311.pdf
├── 深入了解Oracle+SQL解析原理.pdf
├── 真实世界Oracle故障诊断一千零一夜-张维照.pdf
├── 某儿童医院His+库extended+rac+实施方案_云和恩墨.pdf
├── 一步一步学RMAN完整版Oracle备份恢复.pdf
├── 特别给力的SQL优化培训文档.pdf
├── 某儿童医院_Oracle+OGG&DG部署文档参考.doc
├── 自己常用的ash脚本，包含root+cause、top+session、top+sql等.txt
├── 自己常用的awr脚本，包含部分awr裸数据的分析.txt
├── 深入探索兼容+MySQL+的+Amazon+Aurora-Jack.pdf
├── 京东大促运维-高新刚.pdf
├── 索引监控步骤.txt.txt
├── 从内存故障到CPU过高Oracle诊断案例(上).pdf
├── 从内存故障到CPU过高Oracle诊断案例(下).pdf
├── 经典知识库：Oracle+DBA的SQL编写技能提升宝典±+范计杰_2021.8.6墨天轮直播.pdf
├── 移动云数据库RDS的架构和实现_薛港.pdf
├── 经典知识库：SQL条件等价改写秘笈±+怀晓明_2021.7.15墨天轮直播.pdf
├── 势高则围广，TiDB+技术演进及生态发展-房晓乐.pdf
一、网安学习成长路线图
网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。
二、网安视频合集
观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
三、精品网安学习书籍
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。
四、网络安全源码合集+工具包
光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
五、网络安全面试题
最后就是大家最关心的网络安全面试题板块
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
扫一扫
3万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
