三个月能学到多少网络安全知识？有这么快吗

嘻嘻嘻嘻嘻x

已于 2023-05-23 16:53:50 修改

阅读量76

点赞数

分类专栏：网络安全文章标签：网络服务器 web安全网络安全系统安全

于 2023-05-19 15:54:05 首次发布

本文链接：https://blog.csdn.net/liuhyusb/article/details/130768288

版权

网络安全专栏收录该内容

85 篇文章 3 订阅

订阅专栏

本文介绍了零基础转行网络安全的学习路径，强调了合适的电脑配置、操作系统选择、编程语言（如Python）的重要性，以及需要掌握的基本概念和技术，如SQL注入、XSS、渗透测试工具（如BurpSuite）等。通过三个月系统学习，可以达到初级网络安全工程师的水平。

摘要由CSDN通过智能技术生成

现在可以看到很多标题都是三个月零基础转行网络安全，三个月成为网络工程师月入15K，还有很多一系列类似吸引人的标题，那这些话是不是真实情况呢？那我们就来整理一下这三个月可以学到什么，然后再来看根据三个月的学习规划是否真的可以有效找到工作！

对于零基础小白来说，学习网络安全第一步要选择好适合自己的电脑。“学习网络安全需要配置很高的电脑吗？”相信这个问题在决定学习网络安全之后成为困扰自己的第一个问题，其实黑客用的电脑,不需要什么高的配置,只需要稳定就可以了。因为低端的CPU也可以很好的运行黑客所使用的一些程序,而且还不占什么内存.还有就是,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!所以说不需要什么高配置的电脑，某些人不要打着学习的名义重新购买自己想要的高配置电脑。

关于软件系统的选择，很多人会纠结学习黑客到底是用Linux还是Windows或者是Mac系统，Linux看着很酷炫，但是对于新人入门并不友好。Windows系统一样可以用虚拟机装靶机来进行学习

至于编程语言，首推Python，因为其良好的拓展支持性。当然现在市面上很多网站都是PHP的开发的，所以选择PHP也是可以的。其他语言还包括C++、Java...

还有就是需要一些基本的英语基础和一定量的专业名称的单词（比如说：肉鸡、挂马、shell、WebShell......），毕竟计算机最早是在西方发明出来的，很多名词或者代码都是英文的，一些教程最初也是英文原版翻译过来的，一个漏洞被发现到翻译成中文一般需要一个星期的时间，而在这个时间差上漏洞可能都修补了。而且如果不理解一些专业名词，在与其他黑客交流技术或者经验时也会有障碍。

以上的准备工作都做好就可以开始进入正式学习阶段了，入门的第一步是系统化的学习计算机基础知识，也就是学习基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。基础知识学完之后，就要进行实操了。

然后就进入到了渗透阶段：

SQL注入的渗透与防御

XSS相关渗透与防御

上传验证渗透与防御

文件包含渗透与防御

CSRF渗透与防御

SSRF渗透与防御

XXE渗透与防御

远程代码执行渗透与防御

反序列化渗透与防御

逻辑漏洞

暴力拆解与防御

Redis未授权访问漏洞

AWWS漏洞扫描

Appscan漏洞扫描

Nessus漏洞扫描

MSF-Metasploit Framework

社会工程学

APP渗透与预防

系统权限提升渗透与防御

DOS与DDOS渗透与防御

内网相关渗透与防御

无线安全相关渗透与防御

木马免杀问题与防御

vulnhub靶场实战系列

Kali高级渗透测试

掌握常见漏洞的原理、使用、防御等知识。

Web渗透阶段还是需要掌握一些必要的工具。

主要要掌握的工具和平台：

burp

AWVS

Appscan

Nessus

sqlmap

nmap

shodan

fofa

代理工具：

ssrs

hydra

medus

Airspoof