网络安全（黑客）自学

 前言：

学基础花费很长时间，光语言都有几门，有些人会倒在学习 linux 系统及命令的路上，更多的人会倒在学习语言上；

1、打基础时间太长

对于网络安全基础内容，很多人不清楚需要学到什么程度，囫囵吞枣，导致在基础上花费太多时间；看到很多小伙伴，买了 HTML，PHP，数据库，计算机网络等书籍，每本还很厚，很多写得也很深，发现越学越没自信，别人学个 PHP 或者数据库就可以找到工作，而网络安全要学这么多，越来越怀疑自己是不是选错了方向；

3、知识点分不清重点

很多人花了很大精力学完了基础内容，但是发现很多知识和后续网络安全关联不大，没有分清重点，浪费了很多时间；

4、知识点学习不系统

之前看到很多小伙伴在 b 站找了好多视频，也去其他平台买了点小课，百度云盘上也有 1-2T 的学习资料和视频内容，但是每一类学完都需要花费不少时间，且内容很多有重复性，学完 SQL 注入后，后面又看到另一家讲这个 SQL 注入，还不错，又会去学习一遍，发现学完所有 web 漏洞原理后，自己还是不太确定自己是否把 Web 漏洞这块的知识点学全没有；

 （上传一直很模糊，所以就没有展开了，需要高清版的可以在下面领取）

👉网络安全&黑客&渗透学习大礼包

如果你把每周要学的内容精细化到这种程度，你还会担心学不会，入不了门吗，其实说到底就是学了两个月，但都是东学一下，西学一下，什么内容都是浅尝辄止，没有深入进去，所以才会有学了 2 个月，入不了门这种感受。

这个路线图已经详细到每周要学什么内容，学到什么程度，可以说我整理的这个 Web 安全路线图对新人是非常友好的，除此之外，我还给小伙伴整理了相对应的学习资料，如果你需要的话，我也可以分享一部分出来（涉密部分分享不了），需要的可以点击蓝色字获取

5、自己解决问题难

对于初学者来说，很多会自己搭建一些靶场，但是由于配置环境等原因，耽误时间会很多，尤其初学者碰到连续 3 个问题无法解决的时候，很容易放弃；对于一部分动手能力较差的同学，这块可能会直接影响到继续学习的信心；

6、实战水平不够

对于学网络安全，渗透测试方向的技术，其实很大程度上学习的就是“黑客”技术，通过学习怎么进攻和入侵，才能够更清楚系统和应用怎么去防御；而这块也恰恰是网络安全的核心，如果光有理论，实战经验少，也是较难去就业；在平时学习中，除了可以搭建一些开源的靶场用于练习，最好还是要有真实漏洞组成的靶场用于学习，当然也可以去 SRC 平台去渗透测试一些真实网站（一定要获得授权才可以渗透真实网站），但是难度发现又比较大，很多初学者会丧失信心，怀疑自己；

7、内网学习困难较大

Web 渗透这块的资料在互联网到处都是，学习起来相对较为轻松，但是内网这块的资料在互联网相对较少，能够借鉴的资料不多，另外也需要有相应的靶场配合练习，才能有技术上的提高和积累；学习难度会比较大。

了解了问题，同时结合自身的一些特点来调整学习方向，会事半功倍，以下为 3 种学习线路，适用于不同的学习人群

方法 1：先学习编程，然后学习 Web 渗透及工具使用等

适用人群：有一定的代码基础的小伙伴

8、网络安全的知识多而杂，怎么科学合理安排？

1、基础阶段

• 中华人民共和国网络安全法 （包含18个知识点）
• Linux操作系统 （包含16个知识点）
• 计算机网络 （包含12个知识点）
• SHELL （包含14个知识点）
• HTML/CSS （包含44个知识点）
• JavaScript （包含41个知识点）
• PHP入门 （包含12个知识点）
• MySQL数据库 （包含30个知识点）
• Python （包含18个知识点）

入门的第一步是系统化的学习计算机基础知识，也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。

前面的基础知识学完之后，就要进行实操了。

因为互联网与信息化的普及网站系统对外的业务比较多,而且程序员的水平参差不齐和运维人员的配置事物，所以需要掌握的内容比较多。

2、渗透阶段

• SQL注入的渗透与防御（包含36个知识点）
• XSS相关渗透与防御（包含12个知识点）
• 上传验证渗透与防御（包含16个知识点）
• 文件包含渗透与防御（包含12个知识点）
• CSRF渗透与防御（包含7个知识点）
• SSRF渗透与防御（包含6个知识点）
• XXE渗透与防御（包含5个知识点）
• 远程代码执行渗透与防御（包含7个知识点）

 

掌握常见漏洞的原理、使用、防御等知识。Web渗透阶段还是需要掌握一些必要的工具。

主要要掌握的工具和平台：burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具ssrs、hydra、medusa、airspoof等，以上工具的练习完全可以利用上面的开源靶场去练习，足够了；

3、安全管理（提升）

• 渗透报告编写（包含21个知识点）
• 等级保护2.0（包含50个知识点）
• 应急响应（包含5个知识点）
• 代码审计（包含8个知识点）
• 风险评估（包含11个知识点）
• 安全巡检（包含12个知识点）
• 数据安全（包含25个知识点）

主要包括渗透报告编写、网络安全等级保护的定级、应急响应、代码审计、风险评估、安全巡检、数据安全、法律法规汇编等。

这一阶段主要针对已经从事网络安全相关工作需要提升进阶成管理层的岗位。

如果你只学习参加工程师方面的岗位，这一阶段可学可不学。

4、提升阶段（提升）

• 密码学（包含34个知识点）
• JavaSE入门（包含92个知识点）
• C语言（包含140个知识点）
• C++语言（包含181个知识点）
• Windows逆向（包含46个知识点）
• CTF夺旗赛（包含36个知识点）
• Android逆向（包含40个知识点）

主要包括密码学、JavaSE、C语言、C++、Windows逆向、CTF夺旗赛、Android逆向等。

主要针对已经从事网络安全相关工作需要提升进阶安全架构需要提升的知识。

如果你真的想通过自学的方式入门web安全的话，那建议你看看下面这个学习路线图，具体到每个知识点学多久，怎么学，自学时间共计半年左右，亲测有效（文末有惊喜）：

1、Web安全相关概念（2周）

• 熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。
• 通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki；
• 阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；
• 看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google（渗透笔记、渗透过程、入侵过程等）；

2、熟悉渗透相关工具（3周）

• 熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相关工具的使用。
• 了解该类工具的用途和使用场景，先用软件名字Google/SecWiki；
• 下载无后门版的这些软件进行安装；
• 学习并进行使用，具体教材可以在SecWiki上搜索，例如：Brup的教程、sqlmap；
• 待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱；

3、渗透实战操作（5周）

• 掌握渗透的整个阶段并能够独立渗透小型站点。
• 网上找渗透视频看并思考其中的思路和原理，关键字（渗透、SQL注入视频、文件上传入侵、数据库备份、dedecms漏洞利用等等）；
• 自己找站点/搭建测试环境进行测试，记住请隐藏好你自己；
• 思考渗透主要分为几个阶段，每个阶段需要做那些工作，例如这个：PTES渗透测试执行标准；
• 研究SQL注入的种类、注入原理、手动注入技巧；
• 研究文件上传的原理，如何进行截断、双重后缀欺骗(IIS、PHP)、解析漏洞利用（IIS、Nignix、Apache）等，参照：上传攻击框架；
• 研究XSS形成的原理和种类，具体学习方法可以Google/SecWiki，可以参考：XSS；
• 研究Windows/Linux提权的方法和具体使用，可以参考：提权；
• 可以参考: 开源渗透测试脆弱系统；

4、关注安全圈动态（1周）

• 关注安全圈的最新漏洞、安全事件与技术文章。
• 通过SecWiki浏览每日的安全技术文章/事件；
• 通过Weibo/twitter关注安全圈的从业人员（遇到大牛的关注或者好友果断关注），天天抽时间刷一下；
• 通过feedly/鲜果订阅国内外安全技术博客（不要仅限于国内，平时多注意积累），没有订阅源的可以看一下SecWiki的聚合栏目；
• 养成习惯，每天主动提交安全技术文章链接到SecWiki进行积淀；
• 多关注下最新漏洞列表，推荐几个：exploit-db、CVE中文库、Wooyun等，遇到公开的漏洞都去实践下。
• 关注国内国际上的安全会议的议题或者录像，推荐SecWiki-Conference。

5、熟悉Windows/Kali Linux（3周）

• 学习Windows/Kali Linux基本命令、常用工具；
• 熟悉Windows下的常用的cmd命令，例如：ipconfig,nslookup,tracert,net,tasklist,taskkill等；
• 熟悉Linux下的常用命令，例如：ifconfig,ls,cp,mv,vi,wget,service,sudo等；
• 熟悉Kali Linux系统下的常用工具，可以参考SecWiki,《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等；
• 熟悉metasploit工具，可以参考SecWiki、《Metasploit渗透测试指南》。

6、服务器安全配置（3周）

• 学习服务器环境配置，并能通过思考发现配置存在的安全问题。
• Windows2003/2008环境下的IIS配置，特别注意配置安全和运行权限，可以参考：SecWiki-配置；
• Linux环境下的LAMP的安全配置，主要考虑运行权限、跨目录、文件夹权限等，可以参考：SecWiki-配置；
• 远程系统加固，限制用户名和口令登陆，通过iptables限制端口；
• 配置软件Waf加强系统安全，在服务器配置mod_security等系统，参见SecWiki-ModSecurity；
• 通过Nessus软件对配置环境进行安全检测，发现未知安全威胁。

7、脚本编程学习（4周）

• 选择脚本语言Perl/Python/PHP/Go/Java中的一种，对常用库进行编程学习。
• 搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime，一些Sublime的技巧：SecWiki-Sublime；
• Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完；
• 用Python编写漏洞的exp，然后写一个简单的网络爬虫，可参见SecWiki-爬虫、视频；
• PHP基本语法学习并书写一个简单的博客系统，参见《PHP与MySQL程序设计（第4版）》、视频；
• 熟悉MVC架构，并试着学习一个PHP框架或者Python框架（可选）；
• 了解Bootstrap的布局或者CSS，可以参考：SecWiki-Bootstrap;

8、源码审计与漏洞分析（3周）

• 能独立分析脚本源码程序并发现安全问题。
• 熟悉源码审计的动态和静态方法，并知道如何去分析程序，参见SecWiki-审计；
• 从Wooyun上寻找开源程序的漏洞进行分析并试着自己分析；
• 了解Web漏洞的形成原因，然后通过关键字进行查找分析，参见SecWiki-代码审计、高级PHP应用程序漏洞审核技术；
• 研究Web漏洞形成原理和如何从源码层面避免该类漏洞，并整理成checklist。

9、安全体系设计与开发（5周）

• 能建立自己的安全体系，并能提出一些安全建议或者系统架构。
• 开发一些实用的安全小工具并开源，体现个人实力；
• 建立自己的安全体系，对公司安全有自己的一些认识和见解；
• 提出或者加入大型安全系统的架构或者开发；
• 看自己发展咯~

最后

在整理好自己的知识框架，知道该怎么学习之后，下一步就是往框架里面填充内容了。

此时我们的选择也可以很多，比如CSDN，比如知乎，再比如B站，都有很多人在分享自己的学习资料，但我觉得这里存在的很大一个问题就是不连贯、不完善，大部分免费分享的教程，都是东一块西一块，前言不搭后语，学着学着就蒙了，这是我自学之后的亲身感受。

如果你确实想自学的话，我可以把我自己整理收藏的这些教程分享给你，里面不仅有web安全，还有渗透测试等等内容，包含电子书、面试题、pdf文档、视频以及相关的课件笔记，我都已经学过了，可以评论区留言告诉我。

给小伙伴们的意见是想清楚，自学网络安全没有捷径，相比而言系统的网络安全是最节省成本的方式，因为能够帮你节省大量的时间和精力成本。

给自学的小伙伴们的意见是坚持住，既然已经走到这条路上，虽然前途看似困难重重，只要咬牙坚持，最终会收到你想要的效果。

网络安全学习资料和教程，关注自动发送

  2.黑客工具&SRC技术文档&PDF书籍&web安全等（可分享）

特别声明：

此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。