网络安全渗透工程师方向入门需要看什么？需要多长时间？到达找工作的标准是什么？

本人作为一个常年在入门边缘徘徊的菜狗选手，[退堂鼓]十级选手，表示这题我很熟。

首先入门第一步 网络基础

熟悉常见的[网络协议]明白其运行原理

这一步推荐一边看书 一边抓包分析

第二步 编程语言

这一步推荐 php和python一起学习

另外还需要注意中间件的特性自己组件的特性。

用php搞清楚web的运行结构，以及数据交互的方法方式

前两步是很重要的，学习的越深入，后续就越简单。

很多大佬搞到最后，玩的就是基于原理的骚姿势

第三步 漏洞原理以及复现

这一步是第三步，有很多小白直接从这一步开始学习。这是不推荐的。

因为你不会web语言，你就没办法分析爆出漏洞的原理，不会漏洞原理你就没办法写python攻击脚本。当然你也可以使用别人发布的工具跳过前两步，这代表着你不会有很新的漏洞储备。

回到正题

这一步主要就是搭建环境对漏洞进行分析复现，以及脚本的编写。

对爆出漏洞复现，需要你先搭建出环境，不建议直接在公网复现(除非你想体验在危险边缘试探的感觉)。

第三步半 挖洞

因为到这个阶段和第三步应该是同一时间段的，可以使用自己的工具 或者说其他的开源工具 对主机进行漏洞扫描，也可以使用burp进行分析，判断出可能存在的漏洞。

自动化与手动化暂时来说也不能说孰轻孰重，它们现阶段还是相辅相成的存在。

这一步没啥好讲的，挖着挖着就有自己的感觉了，有了自己的挖洞习惯。

第四步 特性

漏洞的组成不只是程序问题这么简单，很多时候中间件、组件或者框架的特性也很重要，在不一样的搭配下漏洞的利用条件甚至漏洞本身都是不一样的

以上的所有顺序其实并不是固定的，每个人都有自己的学习方式。

网安是自由的，既然你选择了这个很酷的爱好，就不要束缚住自己的思维。

不是因为爱好谁愿意遭这个罪，所以开心最重要

到这就完了，至于为什么没有下一步…

抱歉因为我菜，只到了这个阶段

之后就要看自己的方向了，比如[安全工具开发]、代码审计、红队等等 方向不一样需要学习的也不一样。

从靠劳力赚钱转变成靠脑力赚钱，想入门网安的小白肯定想知道如何学好？

点此免费领取：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》

一、网安学习成长路线图

Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

这份完整版的学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】