如何自学黑客&网络安全
黑客零基础入门学习路线&规划
初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。
8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的
视频配套资料&国内外网安书籍、文档&工具
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
一些笔者自己买的、其他平台白嫖不到的视频教程。
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
黑帽黑客大多数做黑产多一些，如ddos网站，拿数据等。但是大多数黑帽黑客都是自学或者依靠工具或者其他野路子，这些黑帽占比还比较大，他们没有稳定收入，收入只有几万甚至是0收入。他们大多是业余爱好者，没有研究透。仅有少部分顶级黑帽年收入在百万以上，注意是少部分。
来看一个小调查。
外国黑帽一年能赚多少钱？
为了了解事情的真相，国外安全公司曾向美国和欧洲一些黑帽黑客发送调查问卷，打探他们一年得收入情况。而且还真有人回复，有304位黑客认认真真得填写了问卷。
让人万万没想到的是，从问卷上的数据来计算，一个黑帽黑客的年收入只有28744美元（折合人民币约204321元），这个数字只有白帽黑客的四分之一 ？？？ 搞黑产的还没有正常上班挣得多？是为了做慈善吗？其实并不是。黑客入这一行基本都是奔着钱来的，只不过冲进这个圈子才发现：心比天高，命比纸薄。根据黑客们“交待”的数据，可以算一笔账：
每次攻击，黑客需要先花1367美刀准备工具，一个黑客一年能完成8次攻击，这些攻击只有42%能够成功，成功的攻击只有59%能赚到钱，赚到钱的攻击平均可以赚14711美刀如此算下来，黑客连节操都泼洒出去，一年到头只能赚不到30000美金。
作为美帝的子民，挣这点钱怎么好意思跟别人打招呼，怪不得他们不敢承认自己是黑客。好在这些收入不用交税，否则真是堪比伤口撒盐。其实黑帽黑客并没有这么惨，不用着急为他们募捐，这些黑客可能只是“装”得可怜。
调查问卷同时揭示了几个重要的数据：
1、黑客平均一年花费705个小时工作。这表明他们每天只工作2个小时不到。他们赚得少，只是把其他人用来工作的时间用在喝酒、游戏、泡妞上了。如果他们肯勤劳工作，例如每天工作8小时，赚的钱就会分分钟赶超正经的安全研究员。
2、黑客的攻击工具在变得更便宜。虽然平均一次攻击要花1367美金，但是84%的黑客表示工具的价钱在急速下降，而且63%的黑客认为新工具的攻击效果有增无减。往后成本也会越来越低，从而赚更多的钱。
3、随着更多新的产品上线，漏洞也越来越多，攻击需要的时间越来越短。加上自己的技巧愈发纯熟，工具愈发给力，同行之间的切磋越来越频繁，攻击所需的时间越来越短。
黑帽可以有很高的收入，但是风险极高，在法律边缘游走，而低收入占多数，正态分布没有白帽那样集中。相比平凡的收入，黑客们承担的法律风险是极大的。
那么中国的黑帽黑客可以赚多少呢?
在国内的调查中，通过黑客社区和朋友关系发出了一万多份问卷，但是只收到了3%的回复。这么低的回复率说明了一个问题：忙着赚钱的黑客是没工夫回你这种调查问卷的，而且还会暴露自己的收入等。而且这3%的人中也不一定全部填写的都是真实的，对吧？
不要忘了，黑客是全世界最为狡猾的一群人。
为了防止别的黑客来抢饭碗，把自己的收入填低一些也未可知。另外，单就采访对象来看，怎么能漏掉沐浴在如火如荼的互联网大潮之下的天朝黑客呢？根据诸多熟悉黑帽黑客的内部人士透露，中国的黑色产业虽然没有传说中那么赚钱，但是却收入可观。起码会超过调查问卷里的数字。
然而，做黑帽黑客终究不是一笔划算的买卖。去做盗号或者其他黑产，大概一年赚100万。但是这么做很可能会“进去”。如果判5年的话，你就有5年没有任何收入。平均下来一年收入是20万。
男黑客？女黑客？
从数据上来看女黑客只占了4.61%，华盟君觉得她们一定女装大佬，毕竟我是一个女黑客还都没有见过（有的话请加我），还有0.52%不愿意透露性别的黑客。
黑客年龄
随着网络安全的普及，越来越多的人加入了网络安全大军，1840岁的黑客们占据了黑客界半壁江山。还有9%的5160岁的老同志奋战在黑客前线。看来搞安全，玩渗透比广场舞、老太太、打太极有意思多了。不论是黑帽子还是白帽子，越来越多的新鲜血液补充进来，就足以说明网络安全的趋势了。
网络安全从业者收入已经超过了软件开发从业者（程序员）一大截，不信去招聘网站随便查查就知道。所以如果你是程序员，学习网络安全有天然的优势，不仅学得快工资涨得肯定也快。
有一定水平的黑客在安全公司工作每年也可以拿到20万。挣同样的钱，一个问心无愧，一个风险极高，为什么还要选择做黑产呢？所以你看，即使抛弃了节操，生活还是没有变得更好。世事艰辛，还是回去老老实实搬砖吧！
如果想成为一名黑客,我正好整理了全套的白帽子学习资料和视频教程。
只要你给我点赞。我就可以给你分享
黑客&网络安全学习路线
这是一份黑客&网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！
1.学习路线脑图
高清的可自行下载；
2.全套网络安全视频教程
高清的可自行下载；
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类
3.SRC&黑客技术文档
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
627
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
