我经常会听到粉丝们问我，网络安全怎么学？想当H客怎么从哪开始？又或者是有些朋友是学过一些H客工具，比较感兴趣，但又不知道怎么进阶…
那么今天，我来告诉大家怎么去学习网络安全，怎么去成为白帽子。
先给大家上一份白帽黑客的学习路线，渗透测试方向，这个适合想把黑客作为业余爱好去学习的人：
如果你只是想当一名H客，能掌握这些技术，基本上你在攻击和渗透方面就很不错了。
但是，如果你想正儿八经的当一名网络安全工程师，这些还不够，为什么？
因为上面所有的东西注重的都是攻击，那么优秀的H客不仅是要懂得如何公鸡，还要懂得如何防御！
H客界常说的一句话：“最好的防御，是懂得如何去攻击。”
如果只是为了纯粹的攻击，就离我们的初衷越来越远了。
而且作为一名白帽子，去外面上班，公司不是招你来跟外面打架的，更多时候要的是用你的渗透攻击技术来发现漏洞，然后去弥补。
所以你不仅得会攻击，还得会防御，因为网络安全工程师平时最多的时候还是在防御，而不是没事整天地自己打自己，对吧。
所以，你想成为网络安全高手，那么就是攻击与防御、矛和盾并存的。
下面我就给大家再放一张网络安全高手的学习路线，如果你能把它学会90%的技术，你去外面找工作，40万年薪不难：
图片模糊的话，可以去评论区看看
可以看得出来，红蓝对抗所需的技术就是攻防技术，技术水平不同，薪资待遇也不同，那么是拿10万年薪还是40万年薪，就看个人了。
那么问题来了，我们如何去学习这些技术，其实网上有很多的地方可以学，我自己也去看了一下，感觉能学到一些东西，但是不全。
也就是说你学完了，八成还是个脚本小子。
网络安全是现在和未来的重中之重，不管是在现在还是在未来，它都是互联网不可或缺的一部分。
我说白了，可能以后测试岗位会越来越少，开发也可能会由人工智能替代一部分，但是网络安全不会，因为它是所有带有开发公司的命脉，一旦公司命脉被别人握在手里，后果不堪设想。
所以想做网络安全的朋友，我是很看好的，而且目前的薪资也很不错，更重要的，它是一个很有情怀的职业。
01年的中美黑客大战，至今回想起来，虽然记忆已逐渐模糊，但那种情怀和氛围依然还记忆犹新，这辈子都是一件大快人心的事情。
对于网络安全方面，我自己也做了很多的研究，整理了很多网络安全的资源，从入门到进阶的都有，包括红蓝对抗的完整学习路线图、配套的视频教程、工具包和技术文档等等，感兴趣的朋友可以继续网下面看看。
网络安全学习路线
这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！
阶段一：基础入门
网络安全导论
渗透测试基础
网络基础
操作系统基础
Web安全基础
数据库基础
编程基础
CTF基础
该阶段学完年薪15w+没有问题
阶段二：技术进阶（到了这一步你才算入门）
弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞
该阶段学完年薪25w+
阶段三：高阶提升
反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练
该阶段学完即可年薪30w+
阶段四：蓝队课程
蓝队基础
蓝队进阶
该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。
攻防兼备，年薪收入可以达到40w+
阶段五：面试指南&阶段六：升级内容
需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容可在文章后方领取。
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
或者扫描下方csdn官方合作二维码获取哦！
扫一扫
5万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
