近期,大家在网上对于网络安全讨论比较多,想要学习的人也不少,但是需要学习哪些内容,按照什么顺序去学习呢?其实我们已经出国多版本的网络安全学习路线图,一直以来效果也比较不错,本次我们针对市场需求,整理了一套系统的网络安全学习路线图,供大家学习参考。希望大家按照路线图进行系统学习不仅可以更高效的完成上岸,还能够系统化学习,提升自己的后期竞争力。
目录
第一阶段:数通安全
Windows 系统安全
企业组网IP 规划与安全防护
交换与路由技术
企业网络安全建设
第二阶段:服务安全
Linux 安全运维
Linux 安全加固
Web 架构安全分析
企业级服务部署与使用
第三阶段:代码安全
前端代码
浏览器安全策略
后端代码
Python 灰帽编程
第四阶段:渗透安全
渗透测试导论
渗透测试漏洞原理
渗透测试技法
安全服务
第一阶段:数通安全
Windows 系统安全
1.企业资产安全规划部署
2.Windows 系统管理
3.网站渗透初探
4.Windows 安全评估
企业组网IP 规划与安全防护
1.数据链路层层析与交换机配置
2.虚拟局域网配置与安全防护
3.VLSM 应用
4.ARP 协议分析与攻击防护
交换与路由技术
1.三层交换实施
2.静态路由与动态路由实施
- RIP 分析与实践
4.OSPF 分析与实践
企业网络安全建设
1.ACL 访问控制实施
2.NAT 规划与实施
3.VPN 分析与实践
4.常见网络安全设备部署与使用
第二阶段:服务安全
Linux 安全运维
1.Linux 账户安全
2.日志审计系统
3.数据库安全配置
- 防火墙技术与应用
Linux 安全加固
1.账号管理与授权
2.日志配置
- 服务安全
4.其他安全配置要求
Web 架构安全分析
1.Web 架构分析
- HTTP 协议抓包分析与构造
3.Hacker 与BurpSuite 的使用
- phpStudy 漏洞复现
企业级服务部署与使用
1.docker 的部署与使用
- 通过docker 部署靶场
3.zabbix 部署与使用
4.通过zabbix 监控服务器状态
第三阶段:代码安全
前端代码
1.HTML 语言
2.CSS 语言
3.JavaScript 语言
浏览器安全策略
1.SOP
2.CORS
3.CSP
4.Cookie 安全机制
后端代码
1.PHP 基本语法
2.PHP 数组
3.PHP 与Mysq 及交
4.PHP 危险函数与代码审计
Python 灰帽编程
1.Python 基本语法
2.shadow 文件破解脚本
3.端口扫描脚本编写
4.POC&EXP 编写
第四阶段:渗透安全
渗透测试导论
1.法律法规与道德
2.渗测试方法论
3.渗测试平台搭建
渗透测试漏洞原理
1.SQLI
- XSS
3.文件系统安全
- CSRF/SSRF
5.业务安全
- 组件安全
7.0WASP TOP 10
渗透测试技法
1.信息收集技术
2.Getshell 常用手段
3.提权技术
4.内网渗透技术
安全服务
1.HVV 行动
2.安全设备部署与应用
3.日志审计与应急响应
4.络安全等级保护2.0
网安&黑客学习资料包
基于最新的kali讲解,循序渐进地对黑客攻防剖析。适合不同层次的粉丝。我希望能为大家提供切实的帮助,讲解通俗易懂,风趣幽默,风格清新活泼,学起来轻松自如,酣畅淋漓!
![](https://img-blog.csdnimg.cn/img_convert/2da2b91c8af0f4aba5bb20e6051853c1.png)
学习资料工具包
压箱底的好资料,全面地介绍网络安全的基础理论,包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等,将基础理论和主流工具的应用实践紧密结合,有利于读者理解各种主流工具背后的实现机制。
面试题资料
独家渠道收集京东、360、天融信等公司测试题!进大厂指日可待!
因篇幅有限,仅展示部分资料,需要可扫描下方卡片获取~
![](https://img-blog.csdnimg.cn/img_convert/2da2b91c8af0f4aba5bb20e6051853c1.png)