我就是自学网络安全进的大厂,学校很普通一个不知名的一本,专业是计算机专业,不过在学校学不到什么,基本都是靠自学,我们班进一线大厂的人有6个,我就是其中一个,剩下的人大部分去考研了。
下面这个学习安排就是我在大学自学的内容,就适合时间多的大学生,因为学的内容实在太多了,我几乎有空闲的时间就泡在图书馆看书看视频实战。
还有这些学习资料、笔记、电子书等等。整个大学期间的所有学习规划,应该怎么去找实习、如何参加竞赛,如何丰富自己的简历,如果大家需要的话,可以点击下面插件加我的网络安全交流学习群,里面基本都是各个大学计算机专业的大学生,都是在学网络安全的过程中
学习前小提示:
- 选择最新的视频学习,两年以前的视频都不要去看。
- 想要学好网络安全要多动手,吃透思路,而不是刷视频,不是玩工具。
- 学习网络安全的各种工具都提前准备好,笔记本等。
三、网络安全的知识多而杂,怎么科学合理安排?
1、基础阶段
- 中华人民共和国网络安全法 (包含18个知识点)
- Linux操作系统 (包含16个知识点)
- 计算机网络 (包含12个知识点)
- SHELL (包含14个知识点)
- HTML/CSS (包含44个知识点)
- JavaScript (包含41个知识点)
- PHP入门 (包含12个知识点)
- MySQL数据库 (包含30个知识点)
- Python (包含18个知识点)
入门的第一步是系统化的学习计算机基础知识,也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。
前面的基础知识学完之后,就要进行实操了。
因为互联网与信息化的普及网站系统对外的业务比较多,而且程序员的水平参差不齐和运维人员的配置事物,所以需要掌握的内容比较多。
2、渗透阶段
- SQL注入的渗透与防御(包含36个知识点)
- XSS相关渗透与防御(包含12个知识点)
- 上传验证渗透与防御(包含16个知识点)
- 文件包含渗透与防御(包含12个知识点)
- CSRF渗透与防御(包含7个知识点)
- SSRF渗透与防御(包含6个知识点)
- XXE渗透与防御(包含5个知识点)
- 远程代码执行渗透与防御(包含7个知识点)
掌握常见漏洞的原理、使用、防御等知识。Web渗透阶段还是需要掌握一些必要的工具。
主要要掌握的工具和平台:burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具ssrs、hydra、medusa、airspoof等,以上工具的练习完全可以利用上面的开源靶场去练习,足够了;
3、安全管理(提升)
- 渗透报告编写(包含21个知识点)
- 等级保护2.0(包含50个知识点)
- 应急响应(包含5个知识点)
- 代码审计(包含8个知识点)
- 风险评估(包含11个知识点)
- 安全巡检(包含12个知识点)
- 数据安全(包含25个知识点)
主要包括渗透报告编写、网络安全等级保护的定级、应急响应、代码审计、风险评估、安全巡检、数据安全、法律法规汇编等。
这一阶段主要针对已经从事网络安全相关工作需要提升进阶成管理层的岗位。
如果你只学习参加工程师方面的岗位,这一阶段可学可不学。
4、提升阶段(提升)
- 密码学(包含34个知识点)
- JavaSE入门(包含92个知识点)
- C语言(包含140个知识点)
- C++语言(包含181个知识点)
- Windows逆向(包含46个知识点)
- CTF夺旗赛(包含36个知识点)
- Android逆向(包含40个知识点)
主要包括密码学、JavaSE、C语言、C++、Windows逆向、CTF夺旗赛、Android逆向等。
最后
为了帮助大家更好的学习网络安全,小编给大家准备了一份网络安全入门/进阶学习资料,里面的内容都是适合零基础小白的笔记和资料,不懂编程也能听懂、看懂,所有资料共282G,朋友们如果有需要全套网络安全入门+进阶学习资源包,可以点击免费领取(如遇扫码问题,可以在评论区留言领取哦)~
😝有需要的小伙伴,可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供:
因篇幅有限,仅展示部分资料
2️⃣视频配套资料&国内外网安书籍、文档
① 文档和书籍资料
② 黑客技术
因篇幅有限,仅展示部分资料
3️⃣网络安全源码合集+工具包
4️⃣网络安全面试题
5️⃣汇总
所有资料 ⚡️ ,朋友们如果有需要全套 《网络安全入门+进阶学习资源包》,扫码获取~